Article explicatif
Un VPN vous demande de faire confiance à une seule entreprise. Tor répartit votre connexion entre trois relais, afin qu'aucun ne voie à la fois qui vous êtes et où vous allez. Ils répondent à des problèmes différents, et aucun ne remplace l'autre.
Un VPN fait passer votre trafic par un serveur géré par une seule entreprise. Cette entreprise peut voir à la fois qui vous êtes et où vous allez, et vous lui faites confiance pour ne rien en faire.
Tor fait passer votre trafic par trois relais gérés par différents bénévoles. Par conception, aucun relais ne peut voir les deux extrémités. Votre confidentialité dépend alors de la façon dont le réseau est construit plutôt que du comportement d'une seule entreprise, au prix d'une perte de vitesse et de commodité.
Un VPN est un seul saut chiffré. Tor en compte trois, avec une couche de chiffrement pour chaque relais, et chaque relais ne retire que sa propre couche.
Comme avec un VPN, le chiffrement de Tor s'arrête au niveau de la sortie. Une page sans HTTPS est lisible par la personne qui gère ce relais de sortie.
| Élément comparé | VPN | Tor |
|---|---|---|
| À qui faites-vous confiance ? | Une seule entreprise | Aucun relais en particulier, mais au réseau dans son ensemble |
| Qui peut vous relier à votre activité ? | Le fournisseur, s'il conserve les journaux ou est contraint de les conserver | Aucun relais en particulier ; un observateur des deux extrémités pourrait y parvenir en comparant les horaires |
| Ce que l'outil couvre | Normalement, tout le trafic de l'appareil | Généralement, uniquement Tor Browser |
| L'empreinte de votre navigateur | Inchangée | Tor Browser est conçu pour que ses utilisateurs se ressemblent |
| Vitesse | Généralement suffisante pour la vidéo et les téléchargements volumineux | Sensiblement plus lente, par conception |
| Paiement et comptes | Souvent un abonnement associé à votre identité | Gratuit, sans compte |
| Réaction des sites | Parfois bloqué ou soumis à une vérification | Bloqué ou soumis à une vérification plus souvent |
Un VPN convient si vous voulez dissimuler votre activité au réseau que vous utilisez, ou présenter une autre adresse aux sites, et si vous acceptez de faire confiance à un fournisseur. Il fonctionne avec toutes vos applications à des vitesses adaptées à un usage quotidien, ce qui explique pourquoi le registre attribue un score au fournisseur comme au produit.
Tor convient lorsque l'objectif est que personne ne puisse vous relier à ce que vous lisez, y compris au service qui transporte votre trafic. Il convient mal au streaming, aux téléchargements volumineux ou à toute activité pour laquelle vous vous connectez sous votre nom.
Se connecter annule une grande partie de ce que l'un ou l'autre outil offre. Un compte vous identifie quel que soit l'itinéraire par lequel il est arrivé.
Ni l'un ni l'autre ne supprime les logiciels malveillants de votre appareil, n'empêche une fausse page de connexion ou ne rend moins identifiable une erreur dans ce que vous publiez. Votre réseau peut également voir que vous utilisez Tor ou un VPN, même s'il ne peut pas voir ce que contient le trafic.
Tor n'est pas non plus une garantie. Un adversaire capable d'observer les deux extrémités d'une connexion peut les mettre en relation en comparant les horaires, et une vulnérabilité du navigateur peut révéler une adresse réelle. Tor réduit la confiance que vous devez accorder à chaque partie, mais ne vous dispense pas de rester vigilant.
Il protège contre une menace différente. Tor est conçu pour qu'aucun relais ne sache à la fois qui vous êtes et où vous allez, ce qu'un fournisseur de VPN peut toujours savoir. Un VPN couvre tout le trafic de votre appareil et est beaucoup plus rapide, ce qui le rend pratique au quotidien.
La meilleure question est de savoir de qui vous devez vous protéger.
Généralement, le gain est faible. Tor sépare déjà votre identité de votre destination, et ajouter un VPN introduit une entreprise qui peut voir une partie de cet ensemble. Cela peut aussi rendre votre configuration plus distinctive et plus difficile à régler correctement.
Une raison précise peut le justifier. Le faire simplement pour être plus en sécurité ne le justifie pas.
Dans la plupart des pays, non, et la même distinction s'applique qu'avec un VPN : la loi s'intéresse à ce que vous faites. Certains pays bloquent Tor ou considèrent son utilisation avec suspicion ; vérifiez donc la loi en vigueur là où vous vous trouvez physiquement.
Ensuite
Chaque article explicatif se termine en nommant les pages qui possèdent ce qu'il n'a fait qu'effleurer.
Le Wi-Fi public est moins dangereux que ne le prétend la publicité, car HTTPS protège déjà la plupart de ce que vous envoyez. Un VPN masque néanmoins les sites que vous consultez, et certains risques réels restent sans réponse.
Une fuite DNS se produit lorsque votre VPN achemine votre trafic, mais que les recherches de noms le contournent, révélant à votre réseau les sites que vous consultez. Cette page explique pourquoi cela se produit et comment le vérifier.
Un kill switch interrompt votre trafic lorsque le tunnel VPN tombe, afin qu'il ne continue pas sans protection à votre insu. Les kill switch ne couvrent pas tous les mêmes éléments, et ces différences déterminent les situations où ils sont réellement utiles.
« Audité de manière indépendante » peut désigner des travaux très différents. Cette page présente les types d'audit, ce que chacun peut montrer et les questions à poser avant qu'un audit ne change votre opinion sur un fournisseur.
Les deux envoient une requête depuis une autre adresse. Un VPN a normalementchemine tout le trafic de votre appareil et le chiffre ; un proxy ne gère généralement qu'une seule application et peut ne rien chiffrer du tout. Voici comment déterminer lequel vous utilisez.
Beaucoup de gens n'en ont pas besoin. Un VPN résout bien quelques problèmes précis et ne fait rien pour le reste : la réponse dépend donc du problème que vous rencontrez. Cette page passe en revue les plus courants.
Ce qui arrive à un paquet entre votre appareil et un site web lorsqu'un VPN est activé : la négociation, le tunnel, la résolution de nom et la sortie. Chaque étape explique aussi une façon dont un VPN peut échouer.
Dans la plupart des pays, l'utilisation d'un VPN est légale. Une courte liste de pays les restreignent, les soumettent à une licence ou les bloquent, et ce que vous faites par leur intermédiaire est partout une question distincte. Cette page en dresse la carte, mais ne constitue pas un conseil juridique.
Faire fonctionner un VPN coûte de l'argent chaque mois : un VPN gratuit est donc financé d'une manière ou d'une autre. Cette page explique généralement comment, ce qui s'est mal passé en pratique et comment distinguer un échantillon d'un modèle économique.
Un VPN protège une portion du trajet : votre appareil jusqu'à son serveur. Cette page couvre tout ce qui se trouve en dehors de cette portion, de votre navigateur et de vos comptes aux logiciels malveillants, à l'interruption du tunnel et aux affirmations publicitaires.
Un saut chiffré entre votre appareil et Internet. Cette page ouvre la section : ce que fait ce saut, à qui il vous dissimule, à qui il confie la visibilité à la place, et lesquelles des promesses faites à son sujet résistent au fonctionnement réel du mécanisme.
Pas un article explicatif mais le modèle lui-même, pour un lecteur arrivé au bout de cette page et qui veut savoir comment le jugement est rendu.
Ce que le registre sait de ce marché dans son ensemble, et ce qu'il ne sait pas — chaque chiffre vient de l'index, aucun d'un sondage.