Подробное сравнение VPN и Onion Routing (TOR)

Что такое VPN?

VPN — это сервер, который находится между вашим устройством (компьютером, планшетом, смартфоном) и Интернетом.

С вашего устройства вы инициируете зашифрованное соединение с сервером VPN. После подключения весь ваш трафик проходит через сервер VPN, шифруется и расшифровывается перед отправкой на запрошенный веб-сайт или сервис.

Вот как работает VPN:

Так как ваше соединение с сервером VPN зашифровано, третьи стороны (включая вашего интернет-провайдера) не могут знать, что вы делаете в Интернете.

Ваш интернет-провайдер увидит, что вы используете VPN, потому что вы инициировали соединение из сети вашего интернет-провайдера. Но после установления соединения шифрование вырезает его из цикла.

Хотя можно обнаружить трафик VPN и многие веб-сайты, такие как Netflix, обнаруживают и блокируют VPN, есть способы сделать соединение VPN более устойчивым к блокировке путем переключения протоколов и портов или использования обфусцирующих прокси.

Некоторые провайдеры услуг VPN, хотя и не все, предлагают некоторые из этих опций своим пользователям.

VPN также заменяет IP-адрес, предоставленный вашим интернет-провайдером, на IP-адрес сервера VPN, к которому вы подключены.

Таким образом, любые веб-сайты, которые вы посещаете, будут видеть только IP-адрес сервера VPN, и сайт будет считать вас находящимся в местоположении сервера, даже если вы можете быть в тысячах миль от него.

Модель доверия VPN

Модель доверия с VPN в основном все или ничего. Вам нужно полностью доверять своему провайдеру VPN, потому что вы отправляете весь свой интернет-трафик через его серверы. У вашего провайдера VPN есть техническая возможность записывать все, что вы делаете.

VPN — это централизованная служба. Это означает, что одна сторона имеет все ключи и, следовательно, одна точка отказа или компромисса. Модель доверия является важным отличительным признаком между VPN и Tor.

Выбор хорошего провайдера VPN и уделение времени чтению его политики конфиденциальности в целом и его политики ведения журналов, в частности, становится критически важным. Выберите неправильного провайдера VPN, и вы можете оказаться хуже, чем просто используя соединение вашего интернет-провайдера.

Бесплатные VPN не рекомендуются, так как они склонны записывать и продавать ваши данные, что противоречит цели использования VPN в первую очередь.

Хороший провайдер VPN будет иметь письменную политику конфиденциальности и надежную политику отсутствия журналов. В конечном итоге вы все равно должны принять их на слово. Но вы можете хотя бы принять осознанное решение.

Использование VPN

Чтобы использовать VPN, вам понадобится клиент VPN. Обычно это будет приложение, созданное провайдером VPN, к которому вы подписались. Это также может быть сторонний клиент, но это становится все менее частым.

Родные клиенты VPN (приложения-клиенты VPN, созданные провайдером VPN) обычно очень просты в использовании, и многие требуют нажатия большой кнопки «Подключить», чтобы инициировать соединение, как на изображении ниже (от ExpressVPN).

После подключения к серверу VPN (с помощью родного или стороннего клиента) весь ваш трафик, от сообщений WhatsApp до просматриваемых вами веб-сайтов, отправляется через сервер VPN. Соединение VPN применяется на уровне всей системы.

Что такое Tor?

Tor означает The Onion Router. В двух словах, Tor — это большая сеть прокси-серверов (узлов или реле), управляемых добровольцами по всему миру. Когда вы используете Tor, ваш трафик покидает ваше устройство и устанавливает зашифрованное соединение с узлом Tor.

Оттуда он отскакивает через несколько других случайных узлов Tor по всему миру (обычно от 4 до 6), прежде чем будет расшифрован последним узлом в цепочке и отправлен в конечный пункт назначения.

Ваш трафик шифруется на каждом переходе, чтобы ни один узел Tor не мог связать источник, содержание и пункт назначения запроса.

Вот как работает TOR:

Как и с VPN, шифрование предотвращает прослушивание вашей активности вашим интернет-провайдером и третьими сторонами. Однако ваш интернет-провайдер и любые веб-сайты, которые вы посещаете, будут знать, что вы используете Tor.

Список выходных узлов Tor (последние узлы Tor перед выходом в открытый Интернет) является общедоступным. Следовательно, трафик Tor можно легко идентифицировать и даже заблокировать.

Вышеупомянутую проблему можно устранить с помощью мостов Tor. Мосты — это непубличные узлы, которые можно использовать для подключения к Tor, даже если ваш интернет-провайдер блокирует доступ к известным узлам Tor.

Веб-сайты, которые блокируют соединение с Tor, не определят непубличные узлы как принадлежащие к сети Tor. Однако использование мостов не является чем-то, что вы можете просто легко настроить и забыть.

И настройка Tor для использования мостов выходит за рамки этой статьи. Просто имейте в виду, что есть обходной путь, если ваш интернет-провайдер блокирует Tor.

Использование Tor также заменит ваш IP-адрес на IP-адрес выходного узла Tor, как и VPN. Допустим, вы находитесь в США, а ваш выходной узел Tor находится во Франции; веб-сайты, к которым вы подключаетесь, увидят французский IP-адрес и будут считать вас находящимся во Франции.

Tor также позволяет вам получить доступ к тому, что называется Темным Интернетом. Темный Интернет состоит из сети веб-сайтов, которые недоступны за пределами сети Tor (то есть через обычный Интернет).

Эти сайты, доступные только через Tor, имеют домен верхнего уровня .onion (TLD). Большая часть Темного Интернета хостит черные рынки и используется для преступных действий, но он также используется для различных законных целей.

Модель доверия Tor

До сих пор VPN и Tor кажутся практически одинаковыми, за исключением того, что Tor отскакивает ваш трафик через несколько серверов, в то время как VPN обычно (хотя не всегда) отскакивает его через один сервер. Хотя есть еще многое другое, модель доверия является большим отличительным признаком.

С VPN выше мы указали, что модель доверия была все или ничего. VPN — это централизованные службы, и провайдер VPN может видеть ваш трафик. Если вы не доверяете своему провайдеру VPN, не подключайтесь к его сети.

У Tor существенно другая модель доверия. Tor распределен; это децентрализованная служба. Это означает, что никто не владеет сетью Tor, ни корпорация, ни человек.

Он управляется тысячами добровольцев по всему миру. Нет центральной точки, к которой сходится весь трафик пользователей Tor. Нет централизованного оператора для доверия. Вам нужно доверять коду.

При использовании Tor ваше соединение маршрутизируется через новую случайную последовательность узлов Tor каждый раз, когда вы посещаете другой веб-сайт.

Теперь, хотя возможно, что выходной узел — последний узел Tor в последовательности — может прочитать незашифрованный трафик, проходящий через него, он не сможет определить его источник. Вы все равно останетесь анонимным.

Использование Tor

Самый простой способ использовать Tor — это скачать и установить браузер Tor. Это модифицированная версия Firefox, настроенная на подключение к сети Tor из коробки.

Он также имеет отключенные JavaScript и WebRTC для повышения конфиденциальности и анонимности. Браузер Tor также не будет хранить вашу историю просмотра, не будет запускать никакие скрипты и автоматически удалит ваши куки при закрытии.

Есть другие способы использования Tor, такие как настройка его на вашем роутере или использование операционной системы TAILS, но они далеки от простоты и выходят за рамки этого поста.

С браузером Tor все, что вам нужно сделать для подключения к сети Tor, это запустить его.

Есть несколько вещей, которые нужно помнить при использовании браузера Tor. Во-первых, только трафик вашего браузера будет проходить через сеть Tor. Все, что вы делаете за пределами браузера Tor, будет продолжать использовать соединение вашего интернет-провайдера.

Во-вторых, поскольку Tor отскакивает ваш трафик через несколько узлов для каждого запроса, отправленного вашим устройством, это добавляет значительную задержку к вашему соединению.

Другими словами, Tor заметно замедлит ваше соединение. Tor предпочитает безопасность и анонимность скорости и производительности.

Также не рекомендуется загружать файлы с помощью браузера Tor, так как это может нарушить вашу анонимность путем установления соединений за пределами сети Tor.

Конфиденциальность против анонимности

Мы рассмотрели сходства и различия между Tor и VPN. И есть некоторое пересечение между ними, конечно.

Однако в использовании VPN больше о конфиденциальности, в то время как Tor больше об анонимности. Конфиденциальность скрывает то, что вы делаете, в то время как анонимность скрывает кто вы есть.

Когда вы подписываетесь на VPN, провайдер VPN обычно знает, кто вы. Скорее всего, вы заплатили кредитной картой.

И хотя некоторые провайдеры VPN принимают анонимные наличные платежи или криптовалюты, большинство пользователей платят кредитной картой. Так что вы не анонимны для своего провайдера VPN.

Но если вы подписались на надежного провайдера VPN, который не ведет журналы активности, то, что вы делаете, должно оставаться конфиденциальным — ваше соединение зашифровано и провайдер не ведет журналы.

Если у провайдера VPN есть запрос данных от правового органа, он обязан соблюдать его. Однако он не может передать данные, которых у него никогда не было раньше, например вашу историю просмотра. Но ваша платежная информация, связанная с вашей личностью, может быть передана.

VPN повышают вашу конфиденциальность; они не делают вас анонимными — особенно если вы входите в любой из своих онлайн-аккаунтов при использовании VPN…

Tor, с другой стороны, не имеет владельца или централизованного сервера. Tor — это распределенная сеть узлов, управляемых добровольцами.

Нет регистрации, нет оплаты и нет необходимости предоставлять какую-либо идентифицирующую информацию. Скачайте его, установите и начните использовать.

Это вместе с тем фактом, что ваш трафик шифруется и отскакивает между четырьмя-шестью случайными местами перед отправкой в конечный пункт назначения, делает крайне сложным связать соединение Tor с отдельным пользователем.

При соблюдении определенных правил (например, не входя в любой из своих онлайн-аккаунтов) Tor может сделать вас анонимным в Интернете.

Чтобы обеспечить полную анонимность, рекомендуется никогда не входить в любой онлайн-аккаунт, связанный с вами, при подключении к сети Tor.

Это противоречит цели анонимности, так как ваша сессия Tor тогда потенциально может быть связана с вашей личностью.

Когда использовать VPN?

Вам будет лучше использовать VPN в следующих ситуациях:

Для обхода цензуры: Если вы проживаете в стране, в которой интернет подвергается сильной цензуре, использование VPN может помочь вам обойти эти блоки.

Вам может потребоваться попробовать несколько серверов, пока вы не найдете тот, который работает, но VPN обычно более успешен, чем Tor, потому что Tor легче заблокировать.

Для обхода региональных блоков: Многие потоковые сайты — например, Netflix — ограничивают доступ к некоторым своим медиа на основе геолокации.

Французское содержимое доступно только пользователям во Франции; немецкое содержимое доступно только пользователям в Германии и т. д. VPN позволяет подделать ваше местоположение и, следовательно, может обойти географические ограничения.

На общественном WiFI: Вы никогда не знаете, кто еще использует тот же общественный WiFi, что и вы.

И общественный WiFi обычно реализуется со слабой безопасностью, и многие точки доступа к общественному WiFi являются открытыми и незащищенными сетями. Использование VPN при подключении к общественному WiFi защитит вас от хакеров без замедления вашего соединения.

Чтобы предотвратить затормаживание ISP: Некоторые интернет-провайдеры привилегируют определенные типы трафика в своей сети. Они достигают этого за счет затормаживания других типов трафика, обычно P2P-трафика и видеопотоков.

VPN скрывает ваш трафик от вашего интернет-провайдера. Если ваш интернет-провайдер не знает, какой тип трафика вы генерируете, он не может его затормозить.

Для обхода ограничительных брандмауэров: Некоторые организации (школы, предприятия) блокируют доступ к определенному онлайн-контенту через свои сети.

Использование VPN может обойти эти блоки путем запуска через общие порты, такие как 53 (DNS) или 443 (HTTPS), или используя другие меры обфускации. Такие сети очень вероятно заблокируют соединения Tor.

Torrenting: Обмен файлами P2P может быть рискованным, поэтому маскировка вашего IP-адреса имеет смысл. VPN достигнет этого при предоставлении вам гораздо лучших скоростей, чем если бы вы использовали Tor.

Когда использовать Tor?

Tor рекомендуется для достижения следующего:

Анонимный просмотр Интернета: Как уже упоминалось выше, нет процесса регистрации для использования Tor. Так что ваша личность не является частью уравнения.

И тот факт, что ваш трафик отскакивает через несколько мест, делает почти невозможным идентификацию отдельного пользователя Tor.

Однако убедитесь, что вы не входите в свои аккаунты при использовании Tor, или вы деанонимизируете себя.

Доступ к Темному Интернету: Tor — единственный способ получить доступ к Темному Интернету. VPN не доберется до туда.

Частное общение с высокими ставками: Tor — отличный инструмент для непроставляемого общения.

Помните выше, когда мы упоминали, что несмотря на ассоциацию Tor с преступной деятельностью, он также используется для многих законных и легитимных целей?

Такие люди, как журналисты, информаторы, активисты, оппозиционеры и жертвы преступлений, могут использовать Tor для безопасного и анонимного общения без отслеживания или оставления каких-либо следов.

В определенных случаях это может быть вопросом жизни и смерти. Так что Tor действительно является ценным инструментом.

Можно ли использовать Tor и VPN одновременно?

На самом деле да, вы можете. Ничто не мешает вам это сделать. Пока вы используете высококачественного, надежного провайдера VPN, это будет очень безопасной настройкой.

Сначала подключитесь к своему VPN, а затем запустите браузер Tor. Просто имейте в виду, что это сильно замедлит вашу скорость интернета. Так что будьте готовы к этому компромиссу.

Если вы хотите использовать VPN с Tor, рекомендуется покупать VPN, который позволяет оплату наличными или криптовалютами.

Вы также должны использовать «одноразовый» адрес электронной почты, не для чего-то еще — ProtonVPN и ProtonMail являются хорошим выбором в обоих случаях.

Заключение

Вот и подводим итог: как VPN, так и Tor представляют собой важные инструменты для управления вашей цифровой приватностью. Эти две технологии имеют определенные общие черты.

Тем не менее, выбор между ними должен базироваться на ваших целях в интернете. Надеюсь, эта статья поможет вам сделать более обдуманный выбор относительно того, какой инструмент использовать и в каких ситуациях.

Будьте внимательны и осторожны.