Tor oder VPN: entscheede Sie no wiem all Wee Sie forcéiert ze vertrauen
E VPN stapelt Är Vertrauen op engem Bedreiwer; Tor verdeelt se iwwer Relaisen. Entscheet no der Ofdeckung, no wiem Sie mat enger Websäit ka verbannen, an no deem wat Sie kënnen iwwerpréiwen.
D'Wiel tëscht Tor an engem VPN kënnt drop eraus, wiem vun zwou Säiten Sie et zoutraue kënnen, béid Enden vun enger Verbindung ze gesinn. En VPN konzentréiert dëse Bléck bei engem Bedreiwer, deen Sie gewielt hutt. Tor verdeelt en iwwer Relaisen, sou datt keng eenzel Relais soll erfaahre wien Sie sidd a wat Sie ofgeruff hutt.
Keng vun den zwou Ariichtungen mécht Sie fir sech eleng anonym. Wielt déi, deenen hir reschtlech Vertrauen Sie ka lued soen, a fléckt duerno déi Deeler, déi se oppe loossen.
Zielt wien Sie mat engem Zil ka verbannen
Bei engem VPN erreecht all ofgedeckte Stroum den Ausgang vum Bedreiwer, éier en d'Zil erreecht. Dee Bedreiwer gesäit onbedéngt Är Quelladress a fir alles, wat net duerch hien verschlësselt ass, d'Zil, dat Sie gefrot hutt. TLS hält de Säiteninhalt aus dësem Bléck eraus, léisst awer normalerweis den Hostnumm siichtbar, während d'Verbindung opgebaut gëtt. Eng Partei ka Sie doduerch mat enger Websäit verbannen, an déi Verbindung ass genee d'Vertrauen, dat Sie ginn.
Tor trennt déi Hälften op dräi Relaisen: eng Garde, déi Är Adress kennt awer net Äert Zil, eng mëttel Relais, déi keen Enn kennt, an en Ausgang, deen d'Zil kennt awer net Sie. Den Design geet dovun aus, datt keng eenzel Relais déi zwou Fakten zesummebréngt, wat eng méi schwaach an nëtzlech Anhuel ass wéi engem eenzegen Entreprise ze vertrauen. E geet net dovun aus, datt Relaisen éierlech sinn, an en iwwerwënnt keen Observateur, deen déi zwou Enden vum Wee gesäit.
Béid Designen deelen ee schwaache Punkt, an en läit um Zil. Wann Sie sech aloggen, verbënnt den Déngscht déi Sëtzung mat Ärem Kont, egal wéi engem Wee d'Paketen dohinner komm sinn. Routing ännert, vu wou eng Ufro schéngt ze kommen, net wat d'Säit Sie freet ze liwweren.
D'Ofdeckung ass méi wichteg wéi den Routingdiagramm
En VPN routet op der Netzwierkschicht, sou datt all Applikatioun um Apparat den Tunnel ierft, ausser Sie schléissen se bewosst aus. Déi Breet ass de Grond, firwat et fir en E-Mail-Client, e Pakmanager an e Browser gläichzäiteg funktionnéiert.
Tor Browser ass e Bündel, an seng Schutzmoossnamen liewen haaptsächlech am Browser: eng eenheetlech Fangerofdrock, Isolatioun tëscht Säiten an Skripten, déi duerch eng Sécherheetsniveau limitéiert sinn an net duerch d'Erweiderungen, déi Sie installéiert hutt. Chrome op en SOCKS-Port ze richte kaaft d'Routing ouni alles dovun, wat eng heefeg Quell vu falschem Selbstvertrauen ass.
De Rescht vum Desktop bleift onberéiert. En Synchronisatiounsclient, en Updater oder en ofgeluede Dokument, dat an engem anere Programm opgemaach gëtt, verbënnt sech wéi dat Programm konfiguréiert ass, an näischt dovun geet duerch den SOCKS-Lauschterer, ausser Sie setzen en do. Zielt d'Applikatiounen op, déi mam Netzwierk schwätzen, a freet dann, wéi eng dovun dat gewielte Instrument tatsächlech deckt. D'Ofdeckung ass eng Eegeschaft vun Ärer Konfiguratioun, net vun Ärer Absicht.
Wielt mat dräi Konditiounen
D'Entscheedung léist sech normalerweis mat dräi Froen: kënnt den Traffic aus enger Applikatioun oder vum ganzen Apparat, muss d'Zil Är Adress net kënnen identifizéieren, a musst Sie en privaten Netzwierk erreechen? Äntwert se an där Reiefolleg an d'Instrument wielt sech meeschtens selwer.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Wou zwou Ufuerderungen aneneen stoussen, waacht of, wéi eng Sie kënnen duerchsetzen. En Apparat Tunnel mat enger lecker Ausnamlëscht ass méi schlëmm wéi eng Wee just am Browser, deen Sie kënnen demonstréieren.
D'Iwwerpréiwung ass bëlleg fir béid Weeër, an se soll geschéien éier Sie sech op eng vun zwou verloossen:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
En falscht Resultat vum éischte Kommando bedeit, datt d'Ufro aus dem Circuit erausgaang ass, an dat ass de Feeler, deen et wäert ass fréi ze fänken. Vergläicht den zweeten mat der Adress, déi Ären Ubider zougewisen huet, net mat der, déi Sie vun der leschter Woch erënnert.
Wat keng vun den zwou Optiounen reparéiert
Applikatiounserverschlësselung mécht nach ëmmer Aarbecht, déi keng Wee leeschtet. Einfach HTTP, dat en Privatsphärennetzwierk duerchkräizt, bleift um Ausgang liesbar, an HTTPS bleift déi eenzeg Saach, déi d'Payload vum Enn bis zum Enn schützt. TLS seet och näischt iwwer den Hostnumm, deen Sie getippt hutt, dofir bleift d'Zil siichtbar fir jiddereen, dee de Wee fäerdeg mécht.
Konten identifizéieren Sie, an keng Routingwiel ännert dat: den Déngscht weess wien sech ageloggt huet, onofhängeg vun der Adress am Header. Korrelatioun vun engem Observateur, deen genuch vum Netzwierk gesäit, d'Kompromittéierung vun Ärem eegenen Apparat an alles, wat Sie an en Formulaire tippen, iwwerliewen déi zwou Designen. Behandelt déi zwou Instrumenter als Weeër, Vertrauen ze verschéieren, net als Weeër, et ze läschen.
Fänkt mat der Standardkonfiguratioun un, déi all Projet dokumentéiert, bestätegt de Wee mat den zwou Kommandoen uewen, a betruecht eréischt duerno en VPN ënner Tor ze stapelen. Se aneneen ze setzen ass eng Konfiguratioun mat hiren eegenen Ausfallmodi, keen gratis Upgrade.