VPN ou Tor: ferramentas diferentes para trabalhos diferentes

Como cada um roteia o seu tráfego

O cliente de VPN criptografa o tráfego uma vez e o envia a um único servidor, que o descriptografa e repassa ao destino. O servidor do provedor é o único lugar onde a sua identidade (o seu IP) e a sua atividade se encontram — por isso a política sem logs do provedor carrega o modelo de confiança inteiro.

O Tor criptografa o tráfego em três camadas e o envia por três relays escolhidos entre milhares mantidos por voluntários. O relay de entrada remove a primeira camada e descobre o seu IP, mas não o destino; o do meio não sabe nenhum dos dois; o de saída remove a última camada e descobre o destino, mas não quem pediu. Isso é o roteamento cebola — cada salto vê apenas o necessário para encaminhar o pacote.

Quem vê o quê em cada esquema

Com VPN: sua operadora vê um fluxo criptografado até um servidor e nada dentro dele. O provedor de VPN pode, tecnicamente, observar os metadados do seu tráfego — por isso a política de logs é o critério decisivo. O site vê o IP do servidor da VPN, compartilhado com outros usuários daquele servidor.

Com Tor: sua operadora vê que você se conecta à rede Tor (os relays de entrada são públicos), o que por si só chama atenção numa rede. O relay de entrada vê o seu IP, o de saída vê o seu destino, e nenhuma parte sozinha vê os dois. O site vê um endereço de saída do Tor conhecido — e muitos sites respondem a isso com captchas ou bloqueio direto.

Nos dois esquemas, o que você faz dentro da sessão continua identificando você: entrar numa conta, ou a impressão digital do navegador, vincula a visita a você independentemente do roteamento por baixo.

Por que o Tor é lento

A lentidão é estrutural, não um defeito. Cada requisição atravessa três máquinas extras espalhadas pelo mundo, então a ida e volta acumula centenas de milissegundos de latência antes mesmo de o site responder. A banda é limitada pelo relay voluntário mais estreito do seu circuito, e toda a capacidade da rede é doada, não provisionada.

As três camadas de criptografia somam algum custo de CPU, mas distância e congestionamento dos relays dominam. Na prática, o Tor dá conta de texto e imagens com atraso perceptível no carregamento, enquanto videochamadas e downloads grandes vão do sofrível ao impraticável — e downloads pesados ainda consomem a capacidade compartilhada da qual outros usuários dependem. O salto único e provisionado de uma VPN costuma custar algumas dezenas de milissegundos e uma fatia pequena da banda.

E o Tor por cima da VPN?

Tor sobre VPN significa conectar a VPN primeiro e depois rodar o Tor Browser dentro do túnel. Mecanicamente: a operadora passa a ver só uma conexão de VPN em vez de uso do Tor, e o relay de entrada do Tor vê o IP do servidor da VPN em vez do seu. A sobreposição é direta — os três saltos do Tor simplesmente começam na saída da VPN.

O que isso não faz: não deixa o Tor mais rápido (você adicionou um salto) e não elimina a necessidade de confiar na VPN — o provedor de VPN agora ocupa o lugar que era da sua operadora. A ordem inversa, VPN sobre Tor, é raramente usada e quebra a maior parte das premissas de projeto do Tor. Trate a combinação como uma ferramenta de redistribuição de confiança para modelos de ameaça específicos, não como um upgrade padrão — e lembre que nenhum esquema de roteamento muda o que é legal onde você mora.

Para que cada ferramenta serve de fato

Recorra à VPN quando quiser privacidade cotidiana em velocidade cotidiana: blindar a navegação da operadora, usar Wi-Fi não confiável, mudar a sua localização visível, cobrir todos os apps do dispositivo, chamadas e streaming incluídos. Ela roda permanentemente em segundo plano — com WireGuard o custo é pequeno o bastante para você esquecer que ela existe, e uma assinatura da Aurora mantém até 7 dispositivos dentro do túnel.

Recorra ao Tor quando a desvinculação for o requisito — quando nenhum operador sozinho deve conseguir conectar a sua identidade ao seu destino. Jornalistas trabalhando com fontes, e pessoas cuja navegação poderia colocá-las em risco, aceitam o custo de velocidade porque essa propriedade é o objetivo. O Tor é gratuito, tem formato de navegador e é deliberadamente estreito.

• Privacidade no dia a dia, todos os apps, velocidade total — VPN
• Wi-Fi público e redes não confiáveis — VPN
• Streaming, chamadas, jogos, downloads grandes — VPN
• Ninguém pode vincular identidade a destino — Tor
• Acessar serviços .onion — só Tor
• Gratuito, sem conta, escopo só de navegador — Tor

Dá para usar um no lugar do outro?

Não — a sobreposição é menor do que parece. Os dois escondem o seu IP dos sites, e os dois impedem a operadora de ler o seu tráfego, mas eles otimizam para cantos opostos: a VPN maximiza a usabilidade com um único operador confiável, o Tor maximiza a desvinculação assumindo que qualquer operador pode ser hostil.

O resumo honesto: se a sua preocupação é a operadora, o Wi-Fi ou a sua localização visível, o Tor é exagero e o custo de velocidade não compra nada de que você precise. Se a sua preocupação é que nenhuma empresa em lugar nenhum possa correlacionar a sua identidade com a sua atividade, a VPN sozinha não pode prometer isso — o provedor dela é exatamente uma parte nessa posição, limitada só pela política. Case a ferramenta com a ameaça, não com a mística.