Een Uitgebreide Vergelijking van VPN’s en Onion Routing (TOR)

Wat is een VPN?

Een VPN is een server die tussen jouw apparaat (computer, tablet, smartphone) en het internet in staat.

Vanaf jouw apparaat maak je een versleutelde verbinding naar de VPN-server. Eenmaal verbonden gaat al jouw verkeer via de VPN-server, wordt het versleuteld en vervolgens gedecodeerd voordat het naar de gevraagde website of dienst gaat.

Zo werkt een VPN:

Omdat jouw verbinding naar de VPN-server versleuteld is, kunnen derden (inclusief je ISP) niet weten wat je online doet.

Je ISP ziet wel dat je een VPN gebruikt omdat je de verbinding vanuit het netwerk van je ISP hebt geïnitieerd. Maar zodra de verbinding is gemaakt, wordt deze door de versleuteling buiten de lus gehouden.

Hoewel het mogelijk is om VPN-verkeer te detecteren en veel websites, zoals Netflix, VPN’s detecteren en blokkeren, zijn er manieren om de VPN-verbinding resistenter te maken tegen blokkering door het wisselen van protocollen en poorten of door verhullende proxies te gebruiken.

Met een VPN kun je de geografische beperkingen van streamingdiensten zoals Netflix omzeilen en toegang krijgen tot inhoud die normaal gesproken alleen in bepaalde landen beschikbaar is.

Bijvoorbeeld, als je de Amerikaanse Netflix-inhoud van buiten de VS wilt bekijken, kun je een VPN gebruiken om je locatie te vervalsen en te laten lijken alsof je in de VS bent.

Bekijk onze gids over de beste VPN voor Amerikaanse Netflix om een betrouwbare VPN te vinden die je kan helpen deze inhoud te benaderen.

Sommige VPN-serviceproviders bieden sommige van deze opties aan hun gebruikers aan, hoewel niet allemaal.

Een VPN vervangt ook je door de ISP verstrekte IP-adres door het IP-adres van de VPN-server waarmee je verbonden bent.

Dus elke website die je bezoekt, zal alleen het IP-adres van de VPN-server zien, en de site zal denken dat je je op de locatie van de server bevindt, ook al ben je misschien duizenden kilometers verderop.

Het VPN-vertrouwensmodel

Het vertrouwensmodel met VPN’s is in feite alles of niets. Je moet je VPN-provider volledig vertrouwen omdat je al je internetverkeer via zijn servers stuurt. Je VPN-provider heeft technisch de mogelijkheid om alles wat je doet te loggen.

VPNs zijn een gecentraliseerde dienst. Dat betekent dat één partij alle sleutels heeft en dus ook één falingspunt of compromis. Het vertrouwensmodel is een belangrijk onderscheidend kenmerk tussen VPN’s en Tor.

Het kiezen van een goede VPN-provider en de tijd nemen om het privacybeleid in het algemeen en het logbeleid in het bijzonder te lezen, wordt cruciaal. Kies de verkeerde VPN-provider en je kunt erger af zijn dan gewoon je ISP-verbinding gebruiken.

Gratis VPN’s worden niet aanbevolen, omdat ze de neiging hebben om te loggen en je gegevens te verkopen, wat het doel van het gebruik van een VPN in de eerste plaats tenietdoet.

Een goede VPN-provider heeft een schriftelijk privacybeleid en een solide beleid zonder logs. Uiteindelijk zul je ze op hun woord moeten geloven. Maar je kunt tenminste een geïnformeerde beslissing nemen.

Een VPN gebruiken

Om een VPN te gebruiken heb je een VPN-client nodig. Meestal is dit een applicatie die geproduceerd is door de VPN-provider waar je je bij hebt aangemeld. Het kan ook een externe client zijn, maar dit komt steeds minder vaak voor.

Natuurlijke VPN-clients (VPN-client apps gemaakt door de VPN-provider) zijn doorgaans heel gebruiksvriendelijk en bij veel hoef je alleen maar op een grote “Verbinden” knop te drukken om een verbinding te starten, zoals in de afbeelding hieronder (van ExpressVPN).

Eenmaal verbonden met een VPN-server (met een natuurlijke of een externe client), wordt al je verkeer, van je WhatsApp-berichten tot de websites die je bezoekt, via de VPN-server gestuurd. De VPN-verbinding geldt voor het hele systeem.

Wat is Tor?

Tor staat voor The Onion Router. In een notendop is Tor een groot netwerk van proxy servers (nodes of relays) die wereldwijd door vrijwilligers worden beheerd. Wanneer je Tor gebruikt, verlaat je verkeer je apparaat en maakt het een versleutelde verbinding met een Tor-node.

Van daaruit wordt het naar verschillende andere willekeurige Tor-nodes wereldwijd gestuurd (meestal tussen de 4 en 6) voordat het door de laatste node in de keten wordt gedecodeerd en naar de uiteindelijke bestemming wordt gestuurd.

Je verkeer wordt bij elke sprong versleuteld, zodat geen enkele Tor-node de bron, inhoud en bestemming van het verzoek aan elkaar kan koppelen.

Zo werkt TOR:

Net als bij een VPN, zorgt de encryptie ervoor dat je ISP en derden niet kunnen meekijken met je activiteiten. Echter, je ISP en de websites die je bezoekt zullen weten dat je Tor gebruikt.

De lijst van Tor exit-nodes (laatste-halt Tor-nodes, vlak voordat ze naar het open internet gaan) is openbaar. Daarom kan Tor-verkeer makkelijk worden geïdentificeerd en zelfs geblokkeerd.

Het bovenstaande probleem kan worden verholpen door Tor Bridges te gebruiken. Bruggen zijn niet-openbare nodes die gebruikt kunnen worden om met Tor te verbinden, zelfs als je ISP de toegang tot bekende Tor-nodes blokkeert.

Websites die Tor-verbindingen blokkeren, zouden de niet-openbare nodes niet herkennen als afkomstig van het Tor-netwerk. Het gebruik van Bruggen is echter niet iets wat je zomaar gemakkelijk instelt en vergeet.

En Tor configureren om Bruggen te gebruiken gaat verder dan de reikwijdte van dit artikel. Wees je er gewoon van bewust dat er een oplossing is als je ISP Tor blokkeert.

Met Tor wordt ook je IP-adres vervangen door het IP-adres van de Tor exit-node, net zoals bij een VPN. Stel je voor dat je in de VS bent en je Tor exit-node is in Frankrijk; websites waarmee je verbinding maakt, zullen een Frans IP-adres zien en aannemen dat je in Frankrijk bent.

Tor stelt je ook in staat om toegang te krijgen tot wat bekend staat als het Dark Web. Het Dark Web bestaat uit een netwerk van websites die niet toegankelijk zijn buiten het Tor-netwerk (d.w.z. via het reguliere internet).

Deze sites, alleen toegankelijk via Tor, hebben een .onion top-level domein (TLD). Veel van het Dark Web herbergt zwarte markten en wordt gebruikt voor criminele activiteiten, maar het wordt ook gebruikt voor verschillende legale doeleinden.

Het vertrouwensmodel van Tor

Tot nu toe lijken VPN’s en Tor in de praktijk vrijwel hetzelfde, behalve dat Tor je verkeer via meerdere servers laat lopen, terwijl een VPN dit meestal (maar niet altijd) over slechts één server doet. Er is echter meer verschil, en het vertrouwensmodel is een groot onderscheidend kenmerk.

Bij de hierboven genoemde VPN’s zeiden we dat het vertrouwensmodel alles-of-niets was. VPN’s zijn gecentraliseerde diensten, en de VPN-provider kan je verkeer zien. Als je je VPN-provider niet vertrouwt, moet je niet met zijn netwerk verbinden.

Tor heeft een aanzienlijk ander vertrouwensmodel. Tor is gedistribueerd; het is een gedecentraliseerde dienst. Wat dat betekent is dat niemand het Tor-netwerk bezit, geen bedrijf, geen individu.

Het wordt beheerd door duizenden vrijwilligers over de hele wereld. Er is geen centraal punt waar al het verkeer van Tor-gebruikers samenkomt. Er is geen gecentraliseerde operator om te vertrouwen. Je moet de code vertrouwen.

Wanneer je Tor gebruikt, wordt je verbinding elke keer dat je een andere website bezoekt, via een nieuwe, willekeurige reeks van Tor-nodes geleid.

Nu is het mogelijk dat een exit-node – de laatste Tor-node in de reeks – het onversleutelde verkeer dat er doorheen gaat, kan lezen, maar het kan de bron ervan niet identificeren. Je zou nog steeds anoniem blijven.

Tor gebruiken

De makkelijkste manier om Tor te gebruiken is door de Tor browser te downloaden en te installeren. Het is een aangepaste versie van Firefox die direct uit de doos verbinding maakt met het Tor-netwerk.

Het heeft ook JavaScript en WebRTC uitgeschakeld voor betere privacy en anonimiteit. De Tor Browser slaat ook je browsegeschiedenis niet op, voert geen scripts uit en verwijdert automatisch je cookies bij het afsluiten.

Er zijn andere manieren om Tor te gebruiken, zoals het configureren op je router of het gebruik van het TAILS besturingssysteem, maar deze zijn verre van eenvoudig en vallen buiten de reikwijdte van dit bericht.

Met de Tor-browser hoef je alleen maar de browser te starten om verbinding te maken met het Tor-netwerk.

Er zijn een paar dingen om te onthouden bij het gebruik van de Tor-browser. Ten eerste zal alleen je browserverkeer via het Tor-netwerk gaan. Alles wat je buiten de Tor-browser doet, blijft je ISP-verbinding gebruiken.

Ten tweede, omdat Tor je verkeer voor elk verzoek van je apparaat via meerdere nodes laat lopen, voegt dit aanzienlijke vertraging toe aan je verbinding.

Met andere woorden, Tor zal je verbinding merkbaar vertragen. Tor geeft de voorkeur aan beveiliging en anonimiteit boven snelheid en prestaties.

Het is ook niet aan te raden om bestanden te downloaden met de Tor-browser, omdat dit je anonimiteit kan compromitteren door verbindingen buiten het Tor-netwerk te maken.

Privacy vs. Anonimiteit

We hebben gekeken naar de overeenkomsten en verschillen tussen Tor en VPN’s. Er is zeker een overlap tussen de twee.

Maar in het gebruik zijn VPN’s meer gericht op privacy, terwijl Tor meer over anonimiteit gaat. Privacy verbergt wat je doet, terwijl anonimiteit verbergt wie je bent.

Wanneer je je aanmeldt voor een VPN, weet de VPN-provider meestal wie je bent. De kans is groot dat je met een creditcard hebt betaald.

En hoewel sommige VPN-providers anonieme contante betalingen of cryptocurrencies accepteren, betalen de meeste gebruikers met een creditcard. Dus je bent niet anoniem voor je VPN-provider.

Maar zolang je je hebt geabonneerd op een betrouwbare VPN-provider die geen activiteitenlogboeken bijhoudt, moet wat je doet privé blijven – je verbinding is gecodeerd en de provider houdt geen logs bij.

Als de VPN-provider een gegevensverzoek krijgt van een juridische autoriteit, zou deze moeten voldoen. Maar het kan geen gegevens overhandigen die het nooit eerder heeft gehad, zoals je browsegeschiedenis. Maar je betalingsinformatie, gekoppeld aan je identiteit, zou wel kunnen worden overgedragen.

VPN’s verbeteren je privacy; ze maken je niet anoniem – vooral als je inlogt op een van je online accounts terwijl je op een VPN bent…

Tor daarentegen heeft geen eigenaar of gecentraliseerde server. Tor is een gedistribueerd netwerk van nodes dat wordt beheerd door vrijwilligers.

Er is geen aanmelding, er is geen betaling en je hoeft helemaal geen identificerende informatie op te geven. Download het, installeer het en begin het te gebruiken.

Dit, in combinatie met het feit dat je verkeer gecodeerd is en tussen vier tot zes willekeurige locaties wordt gestuiterd voordat het naar de uiteindelijke bestemming wordt gestuurd, maakt het buitengewoon moeilijk om een Tor-verbinding aan een individuele gebruiker te koppelen.

Zolang je bepaalde richtlijnen volgt (zoals niet inloggen op een van je online accounts), kan Tor je online anoniem maken.

Om volledige anonimiteit te garanderen, wordt aanbevolen nooit in te loggen op een online account dat aan jou is gekoppeld terwijl je verbonden bent met het Tor-netwerk.
Dit doet afbreuk aan het doel van anonimiteit, omdat je Tor-sessie dan mogelijk aan je identiteit kan worden gekoppeld.

Wanneer gebruik je een VPN?

In de volgende situaties ben je beter af met een VPN:

Om censuur te omzeilen: Als je in een land woont waar het internet zwaar wordt gecensureerd, kan een VPN je helpen die blokkades te omzeilen.

Misschien moet je meerdere servers proberen voordat je er een vindt die werkt, maar een VPN is meestal succesvoller dan Tor omdat Tor gemakkelijker te blokkeren is.

Om regioblokkades te omzeilen: Veel streamingwebsites – zoals Netflix – beperken de toegang tot sommige media op basis van geolocatie.

Franse content is alleen beschikbaar voor gebruikers in Frankrijk; Duitse content is alleen toegankelijk voor gebruikers in Duitsland, enz. Een VPN stelt je in staat je locatie te vervalsen en kan dus geobeperkingen omzeilen.

Op openbare WiFi: Je weet nooit wie er nog meer gebruikmaakt van dezelfde openbare WiFi als jij.

En openbare WiFi heeft doorgaans zwakke beveiliging, en veel openbare WiFi-toegangspunten zijn open en onbeveiligde netwerken. Het gebruik van een VPN op openbare WiFi beschermt je tegen hackers zonder je verbinding te vertragen.

Om ISP-beperking te voorkomen: Sommige ISPs geven bepaalde soorten verkeer op hun netwerk voorrang. Dit bereiken ze door ander verkeer te beperken, meestal P2P-verkeer en videostreams.

Een VPN verbergt je verkeer voor je ISP. Als je ISP niet weet welk soort verkeer je genereert, kan het dit ook niet beperken.

Om beperkende firewalls te omzeilen: Sommige organisaties (scholen, bedrijven) blokkeren de toegang tot bepaalde online content op hun netwerken.

Het gebruik van een VPN kan deze blokkades omzeilen door te draaien op gangbare poorten zoals 53 (DNS) of 443 (HTTPS) of door andere verhullende maatregelen te gebruiken. Zulke netwerken zouden Tor-verbindingen zeer waarschijnlijk blokkeren.

Torrenting: P2P-bestandsdeling kan riskant zijn, dus het verbergen van je IP-adres is logisch. Een VPN zal dit bereiken en biedt je veel betere snelheden dan wanneer je Tor zou gebruiken.

Wanneer gebruik je Tor?

Tor wordt aanbevolen voor het volgende:

Anoniem surfen op het web: Zoals hierboven vermeld, hoef je je niet aan te melden om Tor te gebruiken. Dus je identiteit speelt geen rol.

En het feit dat je verkeer over meerdere locaties wordt gestuurd, maakt het bijna onmogelijk om een individuele Tor-gebruiker te identificeren.

Zorg er echter voor dat je niet inlogt op een van je accounts tijdens het gebruik van Tor, anders maak je jezelf niet langer anoniem.

Toegang tot het Dark Web: Tor is de enige manier om toegang te krijgen tot het Dark Web. Een VPN brengt je daar niet.

Communicatie met hoge inzet: Tor is een geweldig hulpmiddel voor ontraceerbare communicatie.

Weet je nog dat we hierboven noemden dat ondanks de associatie van Tor met criminele activiteiten, het ook werd gebruikt voor veel legale en legitieme doeleinden?

Mensen zoals journalisten, klokkenluiders, activisten, dissidenten en slachtoffers van misdrijven kunnen Tor gebruiken om veilig en anoniem te communiceren zonder sporen achter te laten.

In sommige gevallen kan dit een kwestie van leven of dood zijn. Tor is dus inderdaad een waardevol hulpmiddel.

Kun je Tor en een VPN tegelijkertijd gebruiken?

Ja, dat kan zeker. Niets houdt je tegen om dat te doen. Zolang je een hoogwaardige, betrouwbare VPN-provider gebruikt, zal het een zeer veilige opstelling zijn.

Verbind eerst met je VPN en start vervolgens de Tor-browser. Wees je er wel van bewust dat dit je internetsnelheid flink zal vertragen. Dus wees bereid om die afweging te maken.

Als je een VPN met Tor wilt gebruiken, is het aan te raden om een VPN te kopen die betalingen met contant geld of cryptocurrencies accepteert.
Je moet ook een “wegwerp” e-mailadres gebruiken, niet voor iets anders – ProtonVPN en ProtonMail zijn goede keuzes voor beide gevallen.

Afsluiting

Daar heb je het dan. Zowel VPN’s als Tor zijn waardevolle hulpmiddelen om je digitale leven onder controle te houden. Er is enige overlap tussen de twee technologieën.

Afhankelijk van wat je online wilt bereiken, moet je er één kiezen. Hopelijk helpt deze post je om beter geïnformeerde beslissingen te nemen over welk hulpmiddel je wanneer moet gebruiken.

Blijf veilig.