Tor aŭ VPN: decidu laŭ tio, kiun ĉiu vojo devigas vin fidi
VPN amasigas vian fidon sur unu operatoro; Tor disigas ĝin inter relajsoj. Decidu laŭ kovrado, laŭ tio, kiu povas ligi vin al retejo, kaj laŭ tio, kion vi povas kontroli.
Elekti inter Tor kaj VPN finiĝas ĉe tio, kiun flankon vi povas toleri vidi ambaŭ finojn de konekto. VPN koncentras tiun vidon en unu operatoro, kiun vi elektis. Tor disigas ĝin inter relajsoj, do neniu unuopa relajso devas lerni, kiu vi estas kaj kion vi elŝutis.
Nek unu nek la alia aranĝo igas vin anonima per si mem. Elektu tiun, kies restantan fidon vi povas laŭte nomi, kaj poste ripari la partojn, kiujn ĝi lasas malkovritaj.
Kalkulu, kiu povas ligi vin al celo
Ĉe VPN, ĉiu kovrita fluo atingas la eliron de la operatoro antaŭ ol atingi la celon. Tiu operatoro nepre vidas vian fontan adreson kaj, por io ajn ne ĉifrita tra ĝi, la celon, kiun vi petis. TLS tenas paĝan enhavon ekster tiu vido, sed kutime lasas la gastigan nomon videbla dum la konekto estas starigata. Unu flanko do povas ligi vin al retejo, kaj tiu ligo estas precize la fido, kiun vi donas.
Tor apartigas tiujn duonojn inter tri relajsoj: gardisto, kiu konas vian adreson sed ne vian celon, meza relajso, kiu konas neniun finon, kaj eliro, kiu konas la celon sed ne vin. La dezajno supozas, ke neniu unuopa relajso kunigas ambaŭ faktojn, kio estas pli malforta kaj pli utila supozo ol fidi unu kompanion. Ĝi ne supozas, ke relajsoj estas honestaj, kaj ĝi ne venkas observanton, kiu rigardas ambaŭ finojn de la vojo.
Ambaŭ dezajnoj havas unu malfortan punkton, kaj ĝi kuŝas ĉe la celo. Se vi ensalutas, la servo ligas tiun seancon al via konto, kiun ajn vojon la pakoj prenis por alveni tien. Enkursigado ŝanĝas, de kie peto ŝajne venas, ne kion la paĝo petas vin provizi.
Kovrado gravas pli ol la enkursiga diagramo
VPN enkursigas ĉe la reta tavolo, do ĉiu aplikaĵo sur la aparato heredas la tunelon, se vi intence ne ekskludas ĝin. Tiu larĝo estas kial ĝi funkcias samtempe por poŝta kliento, pakadministrilo kaj retfoliumilo.
Tor Browser estas pakaĵo, kaj ĝiaj protektoj loĝas plejparte ene de la retfoliumilo: unuforma fingrospuro, izolado inter retejoj kaj skriptoj limigitaj per sekureca nivelo, ne per la aldonaĵoj, kiujn vi instalas. Sendi Chrome al SOCKS-pordo aĉetas la enkursigadon sen io el tio, kio estas ofta fonto de mislokita memfido.
La resto de la labortablo restas netuŝita. Sinkroniga kliento, ĝisdatigilo aŭ elŝutita dokumento malfermita en alia programo konektiĝas laŭ tio, kiel tiu programo estas agordita, kaj nenio el tio pasas tra la SOCKS-aŭskultanto, se vi ne agordas ĝin tie. Listigu la aplikaĵojn, kiuj parolas kun la reto, kaj poste demandu, kiujn el ili la elektita ilo vere kovras. Kovrado estas eco de via agordo, ne de via intenco.
Elektu laŭ tri kondiĉoj
La decido kutime solviĝas per tri demandoj: ĉu la trafiko venas de unu aplikaĵo aŭ de la tuta aparato, ĉu la celo devas ne povi identigi vian adreson, kaj ĉu vi bezonas atingi privatan reton? Respondu ilin laŭ tiu ordo, kaj la ilo plej ofte elektas sin mem.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Kie du postuloj kontraŭdiras, pesu, kiun vi povas plenumi. Aparata tunelo kun lika ekskluda listo estas pli malbona ol vojo nur en la retfoliumilo, kiun vi povas pruvi.
Kontrolo estas malmultekosta por ambaŭ vojoj, kaj ĝi devus okazi antaŭ ol vi dependas de iu el ili:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Falsa rezulto de la unua komando signifas, ke la peto eliris ekster la cirkviton, kaj tio estas la malsukceso, kiun valoras kapti frue. Komparu la duan kun la adreso, kiun via provizanto atribuis, ne kun tiu, kiun vi memoras de la pasinta semajno.
Kion nek unu opcio nek la alia riparas
Aplikaĵa ĉifrado ankoraŭ faras laboron, kiun neniu vojo plenumas. Simpla HTTP, kiu transiras privatecan reton, restas legebla ĉe la eliro, kaj HTTPS restas la sola afero protektanta la utilan ŝarĝon de fino al fino. TLS ankaŭ diras nenion pri la gastiga nomo, kiun vi tajpis, kaj tial la celo restas videbla al ĉiu, kiu finas la vojon.
Kontoj identigas vin, kaj neniu enkursiga elekto tion ŝanĝas: la servo scias, kiu ensalutis, sendepende de la adreso en la kaplinio. Korelacio fare de observanto, kiu vidas sufiĉe da la reto, kompromito de via propra aparato kaj ĉio, kion vi tajpas en formularon, postvivas ambaŭ dezajnojn. Traktu ambaŭ ilojn kiel manierojn movi fidon, ne kiel manierojn forigi ĝin.
Komencu de la defaŭlta agordo, kiun ĉiu projekto dokumentas, konfirmu la vojon per la du komandoj supre, kaj nur poste konsideru stakigi VPN sub Tor. Ennestigi ilin estas agordo kun propraj fiaskaj reĝimoj, ne senpaga plibonigo.