Tor vs VPN: quina és millor?

Les VPN són una eina coneguda que s'utilitza per proporcionar privadesa i seguretat a les vostres dades de navegació. Tor, en canvi, en general és menys conegut, tot i que és relativament popular. Tor és una xarxa d'anonimat amb el seu propi protocol d'encaminament utilitzat per comunicar-se a través d'Internet. Tor és un acrònim que significa "The Onion Router", que era el nom original del projecte. Tor utilitza múltiples salts i capes de xifratge per protegir els seus usuaris de ser identificats i vinculats al seu ús.

Similituds

Tant Tor com VPN utilitzen el xifratge per proporcionar seguretat a comunicacions sense xifrar d'una altra manera i per fer que el trànsit sigui més difícil d'analitzar.

Ambdues eines es connecten a servidors remots perquè sembli com si el trànsit vingués d'un altre lloc.

Diferències

Tot i que tant Tor com VPN es connecten a servidors remots, Tor es connecta habitualment a través de tres servidors diferents encadenats. Els tres nodes són un "node d'entrada" que coneix la vostra adreça IP, un "node de sortida" que sap a quin lloc us esteu connectant i un "node de retransmissió" central que s'utilitza per evitar que els nodes d'entrada i de sortida es contactin entre ells. directament. Aquest procés de tres etapes augmenta significativament la dificultat de desanonimitzar qualsevol connexió. L'encadenament de servidors VPN és una opció que ofereixen alguns proveïdors de VPN, però generalment no és estàndard, ja que provoca impactes de rendiment més elevats.

Com a part del procés d'encadenament del servidor, Tor selecciona una ruta aleatòria al servidor de destinació, això vol dir que la ruta pot ser llarga i no està dissenyada per a la connexió de latència més ràpida o baixa. Els proveïdors de VPN que ofereixen cadenes VPN dobles o triples, en general, només tenen disponibles rutes preestablertes en lloc de crear-ne una de manera aleatòria a partir de tots els recursos disponibles.

Tot i que els serveis VPN en general, amb l'excepció de les VPN peer-to-peer, tenen tota la infraestructura sota el control del proveïdor de VPN. Tor és un projecte distribuït, gratuït i de codi obert, impulsat per la comunitat. Això vol dir que la majoria dels nodes Tor són gestionats per voluntaris. Alguns poden ser usuaris domèstics, d'altres dirigits per empreses o grups de defensa de la privadesa, per exemple. L'avantatge d'això és que un sol actor dolent no pot comprometre tota la xarxa. L'inconvenient és que és molt més fàcil que un mal actor afecti la seva petita part. Hi ha casos coneguts en què els nodes de sortida tor han estat introduint activament programari maliciós als fitxers descarregats en text pla a través d'ells. També hi ha hagut casos en què les agències governamentals han estat executant nodes Tor com un "pot de mel" dissenyat per atraure la gent perquè es pugui controlar el seu ús per a activitats delictives.

El navegador tor proporciona un mètode directe per accedir als "serveis de ceba" ocults a la web fosca. Mentre que la majoria de VPN no ho fan, tret que s'ofereix una funció de "ceba a través de VPN".

Històricament, s'ha fet molta investigació sobre l'anàlisi de seguretat i la desanonimització de l'ús de la xarxa Tor. Com que els detalls del node estan disponibles públicament, pot ser relativament fàcil identificar que algú està utilitzant Tor, cosa que es pot tractar com una bandera vermella per orientar més investigacions a l'usuari. Les VPN tendeixen a estar menys associades a l'activitat criminal que tor i tenen menys probabilitats de cridar l'atenció.

El navegador Tor pot atraure la gent a una falsa sensació de seguretat que totes les seves dades s'estan canalitzant a través de la xarxa Tor. En realitat, només el trànsit del navegador Tor es transmet a través de Tor. Mentre que la majoria de VPN apliquen la seva configuració a tot el dispositiu, és a dir, les comunicacions de totes les aplicacions estan protegides.

Conclusions

Les VPN són una eina fiable per protegir la vostra privadesa i seguretat quan navegueu per casa o quan viatgeu. Tor és una eina amb el propòsit específic de fer que sigui el més difícil possible enllaçar-vos amb la vostra activitat de navegació. Això inclou una sèrie d'inconvenients d'usabilitat, com ara un ping més gran, una velocitat reduïda i recomanacions contra l'ús d'extensions del navegador, per exemple.

Cap dels dos és necessàriament millor en general que l'altre, cadascun té els seus casos d'ús. El que hauríeu d'utilitzar depèn del que vulgueu. Si voleu una VPN que sigui fàcil d'utilitzar dia rere dia, hauríeu d'utilitzar un proveïdor de VPN tradicional. Tanmateix, si no confieu en cap proveïdor de VPN i voleu assegurar-vos que no se us pugui fer un seguiment del vostre ús, fins i tot a costa de la usabilitat i el rendiment. O si només voleu accedir a un servei de ceba ocult, Tor seria l'eina que hauríeu d'utilitzar.

Alguns proveïdors de VPN ofereixen un servei "Onion over VPN". Aquests serveis es connecten a la vostra VPN de manera normal i, a continuació, es connecten des del servidor VPN a la xarxa Tor. Això impedeix que la xarxa Tor vegi la vostra adreça IP real i impedeix que el vostre ISP determini que esteu utilitzant la xarxa Tor. Si teniu una VPN que ofereix aquesta funció i també voleu utilitzar la xarxa Tor, hauríeu de fer-ne ús. L'impacte addicional sobre el rendiment de només utilitzar Tor serà mínim i amaga el fet que utilitzeu la xarxa Tor.