Approfondimento
Una VPN ti chiede di fidarti di una sola azienda. Tor suddivide la connessione tra tre relè, così nessuno di essi vede sia chi sei sia dove stai andando. Risolvono problemi diversi e nessuno dei due sostituisce l'altro.
Una VPN invia il tuo traffico attraverso un solo server gestito da una sola azienda. Quell'azienda può vedere sia chi sei sia dove vai, e tu ti fidi del fatto che non ne faccia nulla.
Tor invia il tuo traffico attraverso tre relè gestiti da volontari diversi. Per progettazione, nessun singolo relè può vedere entrambe le estremità. La tua privacy dipende quindi da come è costruita la rete, anziché dal comportamento di una sola azienda, e il prezzo da pagare è una minore velocità e praticità.
Una VPN è un solo hop cifrato. Tor ne usa tre, con un livello di cifratura per ogni relè, e ogni relè rimuove solo il proprio livello.
Come per una VPN, la cifratura di Tor termina all'uscita. Una pagina senza HTTPS è leggibile da chiunque gestisca quel relè di uscita.
| Confronto | VPN | Tor |
|---|---|---|
| Di chi ti fidi | Una sola azienda | Nessun singolo relè, ma la rete nel suo complesso |
| Chi può collegarti alla tua attività | Il fornitore, se conserva o è obbligato a conservare le schede | Nessun singolo relè; un osservatore di entrambe le estremità potrebbe riuscirci confrontando i tempi |
| Cosa copre | Normalmente tutto il traffico sul dispositivo | Di solito solo Tor Browser |
| L'impronta digitale del tuo browser | Invariata | Tor Browser è progettato per far apparire simili i suoi utenti |
| Velocità | Di solito sufficiente per video e download di grandi dimensioni | Sensibilmente più lenta, per progettazione |
| Pagamenti e account | Spesso un abbonamento collegato a te | Gratuito, senza account |
| Come reagiscono i siti | A volte bloccano o sottopongono a verifiche | Bloccano o sottopongono a verifiche più spesso |
Una VPN è adatta quando vuoi nascondere la tua attività alla rete che stai usando o mostrare ai siti un indirizzo diverso, e sei disposto a fidarti di un fornitore. Funziona con tutte le tue app a velocità normali, ed è per questo che il registro assegna un punteggio al fornitore oltre che al prodotto.
Tor è adatto quando l'obiettivo è impedire a chiunque di collegarti a ciò che stai leggendo, compreso il servizio che trasporta il tuo traffico. È poco adatto allo streaming, ai download di grandi dimensioni o a qualsiasi attività a cui accedi effettuando il login con il tuo nome.
Effettuare il login annulla gran parte di ciò che offre ciascuno dei due strumenti. Un account ti identifica indipendentemente dal percorso da cui è arrivato.
Nessuno dei due rimuove il malware dal dispositivo, blocca una falsa pagina di login o rende meno identificativo un errore in ciò che pubblichi. La tua rete può anche vedere che stai usando Tor o una VPN, persino quando non può vedere cosa c'è all'interno.
Nemmeno Tor è una garanzia. Un avversario in grado di osservare entrambe le estremità di una connessione potrebbe associarle in base ai tempi, e una vulnerabilità del browser può rivelare un indirizzo reale. Tor riduce quanto devi fidarti di una singola parte, ma non elimina la necessità di prestare attenzione.
Protegge da qualcosa di diverso. Tor è progettato affinché nessun singolo relè sappia sia chi sei sia dove stai andando, cosa che un fornitore VPN può sempre sapere. Una VPN copre tutto il traffico sul dispositivo ed è molto più veloce, il che la rende pratica per l'uso quotidiano.
La domanda migliore è da chi hai bisogno di protezione.
Di solito c'è poco da guadagnare. Tor separa già chi sei da dove vai, mentre aggiungere una VPN introduce un'azienda che può vedere una parte di quel quadro. Può anche rendere la tua configurazione più distintiva e più difficile da impostare correttamente.
Un motivo specifico potrebbe giustificarlo. Farlo in generale per una maggiore sicurezza, invece, no.
Nella maggior parte dei Paesi, no, e vale la stessa separazione che si applica a una VPN: la legge si interessa di ciò che fai. Alcuni Paesi bloccano Tor o guardano con sospetto al suo utilizzo, quindi verifica la legge del luogo in cui ti trovi fisicamente.
Avanti
Ogni approfondimento termina nominando le pagine a cui appartiene ciò che qui ha solo sfiorato.
Il Wi-Fi pubblico è meno pericoloso di quanto suggerisca la pubblicità, perché HTTPS protegge già gran parte di ciò che invii. Una VPN nasconde comunque i siti che raggiungi, mentre alcuni rischi reali restano fuori dalla sua protezione.
Una perdita DNS si verifica quando la VPN trasporta il traffico, ma le richieste di risoluzione dei nomi la aggirano, mostrando alla rete i siti visitati. Questa pagina spiega perché accade e come verificarlo.
Un kill switch interrompe il traffico quando il tunnel VPN cade, così non può continuare senza protezione a tua insaputa. I kill switch differiscono per ciò che coprono, e sono proprio queste differenze a stabilire quando sono davvero utili.
«Sottoposto a audit indipendente» può descrivere attività molto diverse. Questa pagina illustra i tipi di audit, cosa può dimostrare ciascuno e quali domande porsi prima che un audit cambi idea su un fornitore.
Entrambi fanno una richiesta da un altro indirizzo. Una VPN normalmente trasporta tutto il traffico del dispositivo e lo cifra; un proxy di solito gestisce una sola app e potrebbe non cifrare nulla. Ecco come capire quale dei due stai usando.
A molti non serve. Una VPN risolve bene alcuni problemi specifici e non fa nulla per gli altri, quindi la risposta dipende dal problema che avete. Questa pagina passa in rassegna quelli più comuni.
Cosa succede a un pacchetto tra il tuo dispositivo e un sito web quando una VPN è attiva: l'handshake, il tunnel, la risoluzione del nome e l'uscita. Ogni passaggio spiega anche un modo in cui una VPN può non funzionare.
Nella maggior parte del mondo usare una VPN è legale. Un breve elenco di Paesi le sottopone a restrizioni, licenze o blocchi, e ciò che si fa attraverso una VPN è ovunque una questione distinta. Questa pagina ne offre una mappa, non consulenza legale.
Gestire una VPN costa denaro ogni mese, quindi una VPN gratuita viene pagata in qualche modo. Questa pagina spiega quale sia di solito, cosa è andato storto nella pratica e come distinguere un campione da un modello di business.
Una VPN protegge un tratto del percorso: dal tuo dispositivo al suo server. Questa pagina tratta tutto ciò che resta fuori da quel tratto, dal browser e dai tuoi account al malware, a un tunnel interrotto e alle dichiarazioni pubblicitarie.
Un solo salto cifrato tra il tuo dispositivo e internet. Questa pagina è il punto di partenza della sezione: cosa fa il salto, da chi ti nasconde, a chi consegna invece la visibilità e quali promesse fatte su di esso resistono al confronto con il meccanismo.
Non un approfondimento ma il modello stesso, per chi è arrivato alla fine di questa pagina e vuole sapere come viene formulato il giudizio.
Cosa sa il registro su questo mercato nel suo complesso, e cosa non sa — ogni cifra viene dall'indice, nessuna da un sondaggio.