Forklaring
En VPN beder dig stole på én virksomhed. Tor deler din forbindelse mellem tre relæer, så ingen af dem alene kan se både, hvem du er, og hvor du er på vej hen. De løser forskellige problemer, og ingen af dem erstatter den anden.
En VPN sender din trafik gennem én server, der drives af én virksomhed. Virksomheden kan se både, hvem du er, og hvor du færdes, og du stoler på, at den ikke gør noget med det.
Tor sender din trafik gennem tre relæer, der drives af forskellige frivillige. Ingen af relæerne kan efter design se begge ender. Dit privatliv afhænger derfor af, hvordan netværket er opbygget, i stedet for af én virksomheds adfærd, og det betaler du for med hastighed og bekvemmelighed.
En VPN er ét krypteret hop. Tor er tre, med et krypteringslag for hvert relæ, og hvert relæ fjerner kun sit eget lag.
Ligesom med en VPN stopper Tor-krypteringen ved exit-relæet. En side uden HTTPS kan læses af den, der driver det pågældende exit-relæ.
| Sammenlignet | VPN | Tor |
|---|---|---|
| Hvem du stoler på | Én virksomhed | Intet enkelt relæ, men netværket som helhed |
| Hvem der kan forbinde dig med din aktivitet | Udbyderen, hvis den opbevarer eller bliver pålagt at opbevare posterne | Intet enkelt relæ; en observatør af begge ender kan muligvis gøre det ved at sammenligne tidspunkterne |
| Hvad det dækker | Normalt al trafik på enheden | Som regel kun Tor Browser |
| Din browsers fingeraftryk | Uændret | Tor Browser er udviklet til at få brugerne til at ligne hinanden |
| Hastighed | Normalt fin til video og store downloads | Mærkbart langsommere, med vilje |
| Betaling og konti | Ofte et abonnement, der er knyttet til dig | Gratis og uden konto |
| Hvordan websteder reagerer | Blokeret eller mødt med ekstra kontrol i nogle tilfælde | Oftere blokeret eller mødt med ekstra kontrol |
En VPN passer, når du vil skjule din aktivitet for det netværk, du er på, eller vise websteder en anden adresse, og du er villig til at stole på en udbyder. Den fungerer med alle dine apps ved almindelige hastigheder, og det er derfor, registeret giver både udbyderen og produktet en score.
Tor passer, når pointen er, at ingen skal kunne forbinde dig med det, du læser, heller ikke den tjeneste, der transporterer din trafik. Det egner sig dårligt til streaming, store downloads eller noget, du logger ind på med dit navn.
Et login ophæver meget af det, begge værktøjer tilbyder. En konto identificerer dig, uanset hvilken rute den nåede frem ad.
Ingen af dem fjerner malware fra din enhed, stopper en falsk login-side eller gør en fejl i det, du slår op, mindre identificerende. Dit netværk kan også se, at du bruger Tor eller en VPN, selv når det ikke kan se, hvad der er indeni.
Tor er heller ingen garanti. En modstander, der kan overvåge begge ender af en forbindelse, kan muligvis sammenholde dem ud fra tidspunkterne, og en sårbarhed i browseren kan afsløre en rigtig adresse. Tor mindsker, hvor meget du skal stole på en enkelt part, men fjerner ikke behovet for omtanke.
Det beskytter mod noget andet. Tor er bygget, så intet enkelt relæ ved både, hvem du er, og hvor du er på vej hen, hvilket en VPN-udbyder altid kan. En VPN dækker al trafik på din enhed og er meget hurtigere, hvilket gør den praktisk til hverdagsbrug.
Det bedre spørgsmål er, hvem du har brug for beskyttelse mod.
Som regel er der ikke meget at vinde. Tor adskiller allerede, hvem du er, fra hvor du færdes, og en VPN tilføjer en virksomhed, der kan se en del af det billede. Det kan også gøre din opsætning mere særpræget og sværere at få til at fungere korrekt.
En specifik grund kan retfærdiggøre det. At gøre det for ekstra sikkerhed generelt gør ikke.
I de fleste lande nej, og den samme adskillelse gælder som med en VPN: Loven interesserer sig for, hvad du gør. Nogle lande blokerer Tor eller ser med mistro på brugen af det, så undersøg loven dér, hvor du fysisk befinder dig.
Næste
Hver forklaring slutter med at navngive de sider, der ejer det, den kun berørte.
Offentlig Wi-Fi er mindre farligt, end reklamerne siger, fordi HTTPS allerede beskytter det meste af det, du sender. En VPN skjuler stadig, hvilke websteder du besøger, og nogle reelle risici påvirkes ikke af den.
Et DNS-læk opstår, når din VPN transporterer din trafik, men navneopslagene går uden om den, så dit netværk kan se, hvilke websteder du besøger. Denne side gennemgår, hvorfor det sker, og hvordan du kan kontrollere det.
En kill switch stopper din trafik, når VPN-tunnelen falder ud, så den ikke kan fortsætte ubeskyttet, uden at du opdager det. Kill switches dækker forskellige ting, og forskellene afgør, hvornår en faktisk hjælper.
„Uafhængigt auditeret“ kan beskrive meget forskellige former for arbejde. Denne side gennemgår audittyperne, hvad hver af dem kan vise, og hvilke spørgsmål du bør stille, før en audit ændrer dit syn på en udbyder.
Begge sender en forespørgsel fra en anden adresse. En VPN sender normalt al trafikken fra din enhed gennem forbindelsen og krypterer den; en proxy håndterer normalt én app og krypterer måske slet ikke. Sådan finder du ud af, hvilken du bruger.
Det har mange ikke. En VPN løser nogle få specifikke problemer godt og gør ikke noget ved resten, så svaret afhænger af, hvilket problem du har. Denne side gennemgår de almindelige.
Hvad der sker med en datapakke mellem din enhed og et websted, når en VPN er slået til: håndtrykket, tunnelen, navneopslaget og exit. Hvert trin forklarer også én måde, en VPN kan svigte på.
I det meste af verden er det lovligt at bruge en VPN. En kort liste over lande begrænser, licenserer eller blokerer dem, og hvad du gør gennem en, er et separat spørgsmål overalt. Denne side er et overblik over det, ikke juridisk rådgivning.
Det koster penge at drive en VPN hver måned, så en gratis VPN betales af noget. Denne side beskriver, hvad det som regel er, hvad der er gået galt i praksis, og hvordan man skelner mellem en prøve og en forretningsmodel.
En VPN beskytter ét stykke af forbindelsen: fra din enhed til dens server. Denne side gennemgår alt uden for det stykke, fra din browser og dine konti til malware, en afbrudt tunnel og påstandene i reklamerne.
Ét krypteret hop mellem din enhed og internettet. Denne side er udgangspunktet for afsnittet: hvad hoppet gør, hvem det skjuler dig for, hvem det i stedet giver indblik til, og hvilke af løfterne om det der holder, når de møder mekanismen.
Ikke en forklaring, men selve modellen, til en læser, der er nået til enden af denne side og vil vide, hvordan vurderingen foretages.
Hvad registeret ved om dette marked som helhed, og hvad det ikke ved — hvert tal fra indekset, ingen fra en undersøgelse.