VPN vs Tor: instrumente diferite pentru sarcini diferite

Cum rutează fiecare traficul tău

Un client VPN criptează traficul o singură dată și îl trimite către un singur server, care îl decriptează și îl redirecționează către destinație. Serverul furnizorului e singurul loc unde identitatea ta (adresa IP) și activitatea ta se întâlnesc — de aceea întregul model de încredere se sprijină pe politica no-logs a furnizorului.

Tor criptează traficul în trei straturi și îl trimite prin trei relee alese dintre miile administrate de voluntari. Releul de intrare desface primul strat și află IP-ul tău, dar nu destinația; releul din mijloc nu știe nici una, nici alta; releul de ieșire desface ultimul strat și află destinația, dar nu cine a cerut-o. Asta e rutarea onion — fiecare salt vede doar ce îi trebuie ca să trimită pachetul mai departe.

Cine ce vede în fiecare schemă

Cu un VPN: furnizorul tău de internet vede un flux criptat către un singur server și nimic din interiorul lui. Furnizorul VPN poate, tehnic, să observe metadatele traficului tău — motivul pentru care politica de jurnalizare e criteriul decisiv. Site-ul vede IP-ul serverului VPN, pe care îl împarți cu alți utilizatori ai acelui server.

Cu Tor: furnizorul tău vede că te conectezi la rețeaua Tor (releele de intrare sunt publice), lucru care în sine iese în evidență într-o rețea. Releul de intrare vede IP-ul tău, releul de ieșire vede destinația, dar nicio parte nu le vede pe amândouă. Site-ul vede o adresă de ieșire Tor cunoscută — și multe site-uri răspund la asta cu captcha-uri sau blocări directe.

În ambele scheme, ce faci în interiorul sesiunii tot te identifică: autentificarea într-un cont sau amprenta browserului leagă vizita de tine, indiferent de rutarea de dedesubt.

De ce e Tor lent

Lentoarea e structurală, nu un defect. Fiecare cerere trece prin trei mașini suplimentare răspândite în toată lumea, așa că drumul dus-întors acumulează sute de milisecunde de latență înainte ca site-ul măcar să răspundă. Lățimea de bandă e limitată de cel mai îngust releu voluntar din circuitul tău, iar capacitatea întregii rețele e donată, nu provizionată.

Cele trei straturi de criptare adaugă ceva cost de procesare, dar distanța și aglomerarea releelor cântăresc cel mai mult. În practică, Tor e suficient pentru text și imagini, cu întârzieri vizibile la încărcarea paginilor, în timp ce apelurile video și descărcările mari variază de la chinuitoare la impracticabile — iar descărcările masive consumă și capacitatea comună de care depind ceilalți utilizatori. În schimb, saltul unic și provizionat al unui VPN costă de obicei câteva zeci de milisecunde și o felie mică din lățimea de bandă.

Dar Tor peste VPN?

Tor peste VPN înseamnă să te conectezi mai întâi la VPN, apoi să rulezi Tor Browser prin tunel. Mecanic: furnizorul tău vede acum doar o conexiune VPN în loc de utilizare Tor, iar releul de intrare Tor vede IP-ul serverului VPN în locul IP-ului tău. Suprapunerea e simplă — cele trei salturi ale Tor pornesc pur și simplu de la ieșirea VPN-ului.

Ce nu face: nu face Tor mai rapid (ai adăugat un salt) și nu elimină nevoia de a avea încredere în VPN — furnizorul VPN stă acum în locul în care stătea furnizorul tău de internet. Ordinea inversă, VPN peste Tor, e rar folosită și încalcă majoritatea premiselor de proiectare ale Tor. Tratează combinația ca pe un instrument de redistribuire a încrederii pentru modele de amenințare specifice, nu ca pe un upgrade implicit, și ține minte că nicio schemă de rutare nu schimbă ce e legal acolo unde locuiești.

La ce folosește, de fapt, fiecare instrument

Alege un VPN când vrei confidențialitate de zi cu zi la viteză de zi cu zi: să îți protejezi navigarea de furnizorul de internet, să folosești Wi-Fi nesigur, să îți schimbi locația vizibilă, să acoperi toate aplicațiile de pe dispozitiv, inclusiv apelurile și streamingul. Rulează permanent în fundal — cu WireGuard, costul e atât de mic încât uiți de el, iar un singur abonament Aurora ține până la 7 dispozitive în tunel.

Alege Tor când cerința e separarea identității de destinație — când niciun operator nu ar trebui să poată lega cine ești de locul unde mergi. Jurnaliștii care lucrează cu surse și oamenii a căror navigare i-ar putea pune în pericol acceptă costul de viteză tocmai pentru că această proprietate e esența. Tor e gratuit, ia forma unui browser și e, în mod deliberat, îngust ca scop.

• Confidențialitate zilnică, toate aplicațiile, viteză maximă — VPN
• Wi-Fi public și rețele nesigure — VPN
• Streaming, apeluri, gaming, descărcări mari — VPN
• Nicio parte nu trebuie să poată lega identitatea de destinație — Tor
• Acces la servicii .onion — doar Tor
• Gratuit, fără cont, limitat la browser — Tor

Poți să le folosești pur și simplu interschimbabil?

Nu — suprapunerea e mai mică decât pare. Ambele îți ascund IP-ul față de site-uri și ambele îl împiedică pe furnizorul tău să-ți citească traficul, dar optimizează pentru extreme opuse: un VPN maximizează utilizabilitatea cu un singur operator de încredere, Tor maximizează imposibilitatea de corelare presupunând că orice operator ar putea fi ostil.

Pe scurt și sincer: dacă grija ta e furnizorul, rețeaua Wi-Fi sau locația vizibilă, Tor e exagerat, iar costul de viteză nu-ți aduce nimic de care ai nevoie. Dacă grija ta e ca nicio companie de nicăieri să nu-ți poată corela identitatea cu activitatea, un VPN singur nu poate promite asta — furnizorul lui e exact o astfel de parte, limitată doar de propria politică. Potrivește instrumentul cu amenințarea, nu cu aura din jurul lui.