Explicativo
Una VPN te pide que confíes en una empresa. Tor divide tu conexión entre tres relés para que ninguno por sí solo vea quién eres y adónde vas. Resuelven problemas distintos y ninguna sustituye a la otra.
Una VPN envía tu tráfico a través de un servidor gestionado por una empresa. Esa empresa puede ver quién eres y adónde vas, y confías en que no haga nada con esa información.
Tor envía tu tráfico a través de tres relés gestionados por voluntarios diferentes. Por diseño, ningún relé puede ver ambos extremos. Tu privacidad depende entonces de cómo está construida la red, en lugar del comportamiento de una sola empresa, y pagas por ello en velocidad y comodidad.
Una VPN es un salto cifrado. Tor son tres, con una capa de cifrado para cada relé, y cada relé elimina únicamente su propia capa.
Al igual que con una VPN, el cifrado de Tor termina en la salida. Cualquiera que gestione ese relé de salida puede leer una página sin HTTPS.
| Comparación | VPN | Tor |
|---|---|---|
| En quién confías | Una empresa | Ningún relé por sí solo, sino la red en su conjunto |
| Quién puede vincularte con tu actividad | El proveedor, si conserva los registros o recibe la orden de conservarlos | Ningún relé por sí solo; alguien que observe ambos extremos podría hacerlo al comparar los tiempos |
| Qué cubre | Normalmente todo el tráfico del dispositivo | Por lo general, solo Tor Browser |
| La huella de tu navegador | No cambia | Tor Browser está diseñado para que sus usuarios parezcan iguales |
| Velocidad | Normalmente suficiente para vídeo y descargas grandes | Notablemente más lento, por diseño |
| Pagos y cuentas | A menudo, una suscripción vinculada contigo | Gratis y sin cuenta |
| Cómo responden los sitios | A veces bloquean o someten a comprobaciones | Bloquean o someten a comprobaciones con más frecuencia |
Una VPN encaja cuando quieres ocultar tu actividad a la red que estás usando o mostrar a los sitios una dirección diferente, y estás dispuesto a confiar en un proveedor. Funciona con todas tus aplicaciones a velocidades cotidianas, y por eso el registro puntúa tanto al proveedor como al producto.
Tor encaja cuando lo importante es que nadie pueda relacionarte con lo que estás leyendo, incluido el servicio que transporta tu tráfico. No es adecuado para streaming, descargas grandes ni nada en lo que inicies sesión con tu nombre.
Iniciar sesión anula buena parte de lo que ofrece cualquiera de las dos herramientas. Una cuenta te identifica independientemente de la ruta por la que haya llegado.
Ninguna elimina el malware de tu dispositivo, evita una página de inicio de sesión falsa ni hace que un error en lo que publicas revele menos tu identidad. Tu red también puede ver que estás usando Tor o una VPN, aunque no pueda ver qué hay dentro.
Tor tampoco es una garantía. Un adversario capaz de observar ambos extremos de una conexión puede relacionarlos por los tiempos, y una vulnerabilidad del navegador puede revelar una dirección real. Tor reduce cuánto tienes que confiar en una sola parte, pero no elimina la necesidad de actuar con cuidado.
Protege frente a algo diferente. Tor está diseñado para que ningún relé conozca quién eres y adónde vas, algo que un proveedor de VPN siempre puede saber. Una VPN cubre todo el tráfico de tu dispositivo y es mucho más rápida, lo que la hace práctica para el uso cotidiano.
La pregunta más importante es de quién necesitas protección.
Por lo general, hay poco que ganar. Tor ya separa quién eres de adónde vas, y añadir una VPN incorpora una empresa que puede ver parte de ese panorama. También puede hacer que tu configuración sea más distintiva y difícil de configurar correctamente.
Un motivo concreto podría justificarlo. Hacerlo simplemente por obtener más seguridad no.
En la mayoría de los países, no, y se aplica la misma separación que con una VPN: la ley se interesa por lo que haces. Algunos países bloquean Tor o consideran sospechoso su uso, así que comprueba la legislación del lugar donde te encuentras físicamente.
A continuación
Todo explicativo termina nombrando las páginas propietarias de lo que aquí solo se rozó.
Las redes wifi públicas son menos peligrosas de lo que dice la publicidad, porque HTTPS ya protege la mayor parte de lo que envías. Una VPN sigue ocultando qué sitios visitas, y quedan algunos riesgos reales que no puede evitar.
Una fuga de DNS ocurre cuando tu VPN transporta tu tráfico, pero las búsquedas de nombres la evitan y muestran a tu red los sitios que visitas. Esta página explica por qué ocurre y cómo comprobarlo.
Un interruptor de emergencia detiene tu tráfico cuando se cae el túnel VPN, para que no siga circulando sin protección sin que lo notes. Los interruptores de emergencia no cubren todos lo mismo, y esas diferencias determinan cuándo resultan realmente útiles.
«Auditado de forma independiente» puede describir trabajos muy distintos. Esta página explica los tipos de auditoría, qué puede demostrar cada uno y qué preguntas conviene hacer antes de que una auditoría cambie tu opinión sobre un proveedor.
Ambos realizan una solicitud desde otra dirección. Una VPN normalmente transporta y cifra todo el tráfico de tu dispositivo; un proxy suele gestionar una sola aplicación y puede no cifrar nada. Así puedes saber cuál tienes.
Muchas personas no. Una VPN resuelve bien algunos problemas concretos y no hace nada por el resto, así que la respuesta depende del problema que tengas. Esta página repasa los más habituales.
Qué le ocurre a un paquete entre tu dispositivo y un sitio web cuando una VPN está activa: el establecimiento de conexión, el túnel, la resolución de nombres y la salida. Cada paso también explica una forma en que una VPN puede fallar.
En la mayor parte del mundo, usar una VPN es legal. Una lista breve de países las restringe, autoriza o bloquea, y lo que haces a través de una es una cuestión aparte en todas partes. Esta página es un mapa de todo ello, no asesoramiento jurídico.
Mantener una VPN cuesta dinero cada mes, así que una gratuita se paga de alguna manera. Esta página explica cuál suele ser esa manera, qué ha salido mal en la práctica y cómo distinguir una muestra de un modelo de negocio.
Una VPN protege un tramo del recorrido: de tu dispositivo a su servidor. Esta página cubre todo lo que queda fuera de ese tramo, desde tu navegador y tus cuentas hasta el malware, un túnel interrumpido y las afirmaciones de la publicidad.
Un salto cifrado entre tu dispositivo e internet. Esta página es el punto de partida de la sección: qué hace el salto, de quién te oculta, a quién entrega la visibilidad en su lugar y cuáles de las promesas que se hacen sobre él resisten el contacto con el mecanismo.
No es un explicativo, sino el propio modelo, para un lector que llegó al final de esta página y quiere saber cómo se hace el juicio.
Lo que el registro sabe sobre este mercado en conjunto, y lo que no — todas las cifras proceden del índice, ninguna de una encuesta.