Deux VPN ne font pas Tor : ce que le chaînage fait et ne fait pas
Imbriquer des tunnels ajoute des opérateurs et des modes de panne, mais conserve l'identité du navigateur. Tor associe un routage par relais à un navigateur durci ; les conceptions diffèrent.
Faire tourner deux clients VPN en même temps ressemble à un ajout de confidentialité par addition, et ce n'en est pas un. Une chaîne vous donne un tunnel dans un autre tunnel avec une paire fixe d'opérateurs, tandis que Tor construit un circuit à travers des relais choisis par le protocole et l'associe à un navigateur conçu autour de ce circuit. La différence apparaît dans qui peut corréler quoi, et dans la part de votre identité que le navigateur livre encore volontairement. Partez de ces propriétés, pas du nombre de couches.
Le chaînage ajoute un saut, pas un circuit
Une configuration imbriquée se règle une fois : le client interne atteint son serveur par le tunnel externe, et ce serveur transmet le trafic final. Le chemin est aussi long que vous l'avez construit et y reste jusqu'à ce que vous changiez de profil. Tor sélectionne des relais par circuit, les fait tourner selon son propre calendrier et ne dépend pas du choix d'itinéraire par l'utilisateur.
Cette structure fixe n'est pas automatiquement pire pour tous les usages. Un chemin prévisible est plus facile à auditer et à maintenir en service. C'est simplement un autre mécanisme, et l'appeler « Tor à deux sauts » ne décrit ni le nombre de parties ni la manière dont elles sont choisies.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Le problème de confiance se déplace, il ne disparaît pas
Avec deux fournisseurs, l'externe voit que vous vous connectez à l'interne et quel volume de trafic passe, et l'interne voit les destinations. Aucun des deux ne voit seul l'image complète, et c'est réel. Tous deux tiennent cependant des journaux, et une demande de l'un à l'autre peut les joindre.
Si les deux étapes appartiennent à la même société, deux noms de serveur ne créent pas deux organisations indépendantes, et la séparation est cosmétique. Vérifiez la propriété avant de compter les opérateurs comme des parties distinctes.
La garantie de Tor vient de la forme du circuit autant que du nombre de relais. Remplacer trois relais exploités indépendamment par deux comptes que vous payez n'est pas un arrangement équivalent, même si le nombre de paquets semble similaire.
Le navigateur vous identifie toujours
Les cookies, les connexions, les polices, la taille d'écran, le fuseau horaire et l'ordre d'exécution des scripts sont visibles par la destination à travers n'importe quel nombre de tunnels. Tor Browser travaille ces signaux délibérément, avec la résistance au pistage par empreinte et l'isolation d'état comme réglages par défaut. Un navigateur ordinaire garde son comportement habituel, quel que soit le transport de ses paquets.
C'est la partie que le chaînage ne peut pas corriger. Si l'inquiétude est qu'un site vous reconnaisse d'une visite à l'autre, le navigateur compte plus que le chemin. Si l'inquiétude est que votre réseau d'accès voie la destination, le chemin compte plus. Mélanger les deux questions produit des conseils qui n'en résolvent aucune.
Ce qui casse quand les deux clients tournent
Les API VPN du système d'exploitation n'autorisent souvent qu'un seul tunnel actif à la fois, et un second client peut déplacer le premier au lieu de s'imbriquer dedans. Des routes par défaut concurrentes, des réglages DNS et des kill switches produisent alors un appareil où un tunnel est inutilisé ou les deux sont bloqués, ce que l'utilisateur vit comme « le VPN est activé mais rien ne se charge ».
Vérifiez l'imbrication voulue plutôt que de faire confiance à deux icônes : contrôlez la route vers une destination protégée, le résolveur DNS utilisé et le comportement quand l'une des couches tombe. Ne désactivez jamais la validation des certificats pour faire disparaître une récursion de route.
Choisissez la couche supplémentaire pour une exigence énoncée, comme masquer la destination au réseau d'accès. Compter les liens chiffrés n'est pas une mesure d'anonymat et ne change pas ce que le site voit quand vous vous connectez.