解説記事
VPNでは1社を信頼する必要があります。Torは接続を3つの中継に分散し、単独で身元と行き先の両方を把握できる中継がないようにします。両者は異なる問題を解決するもので、どちらももう一方の代わりにはなりません。
VPNは、1社が運用する1台のサーバーを経由して通信を送ります。その会社はあなたの身元と行き先の両方を把握でき、あなたはその情報を何にも使わないと信頼することになります。
Torは、異なるボランティアが運用する3つの中継を経由して通信を送ります。設計上、単独の中継が接続の両端を把握することはできません。そのためプライバシーは、1社の行動ではなくネットワークの構造に左右されますが、その代わり速度と利便性が犠牲になります。
VPNは暗号化された1ホップです。Torは3ホップで、各中継に暗号化の層が1つずつあり、各中継は自分の層だけを取り除きます。
VPNと同様、Torの暗号化は出口で終わります。HTTPSを使用しないページは、その出口中継の運用者から読み取れる状態になります。
| 比較項目 | VPN | Tor |
|---|---|---|
| 信頼する相手 | 1社 | 単独の中継ではなく、ネットワーク全体 |
| あなたと活動を結び付けられる相手 | レコードを保持している場合、または保持を命じられた場合のプロバイダー | 単独の中継は不可能。ただし両端を監視する観測者は、タイミングを比較して結び付けられる可能性がある |
| 対象となる通信 | 通常はデバイス上のすべての通信 | 通常はTor Browserだけ |
| ブラウザーのフィンガープリント | 変わらない | Tor Browserは、利用者が互いに同じように見えるよう設計されている |
| 速度 | 通常、動画や大容量ダウンロードにも問題ない | 設計上、明らかに遅い |
| 支払いとアカウント | 多くの場合、あなたに紐付いたサブスクリプション | 無料で、アカウント不要 |
| サイトの反応 | ブロックまたは追加確認を求められることがある | より頻繁にブロックまたは追加確認を求められる |
利用中のネットワークから活動を隠したい、またはサイトに別のアドレスを示したい一方で、プロバイダーを信頼する意思があるなら、VPNが適しています。すべてのアプリで通常の速度で利用できるため、レジスターが製品だけでなくプロバイダーもスコア対象にしている理由でもあります。
読んでいる内容とあなたを誰も結び付けられないようにしたい場合は、Torが適しています。通信を運ぶサービスにも結び付けられません。ストリーミング、大容量ダウンロード、または実名でサインインする必要がある用途には向いていません。
ログインすると、どちらのツールが提供する保護も大きく損なわれます。アカウントは、どの経路で到達したかにかかわらず、あなたを特定します。
どちらもデバイスからマルウェアを除去したり、偽のログインページを阻止したり、投稿内容のミスによる特定可能性を下げたりするものではありません。ネットワークは、通信の中身を見られなくても、あなたがTorまたはVPNを使っていることは把握できます。
Torも保証ではありません。接続の両端を監視できる攻撃者は、タイミングから両者を照合できる可能性があり、ブラウザーの脆弱性によって実際のアドレスが明らかになることもあります。Torは、単独の相手を信頼しなければならない範囲を減らしますが、注意する必要までなくすものではありません。
防ぐ対象が異なります。Torは、単独の中継があなたの身元と行き先の両方を把握できないように設計されていますが、VPNプロバイダーは常に両方を把握できます。VPNはデバイス上のすべての通信を対象にでき、はるかに高速なので、日常的な利用に現実的です。
より重要なのは、誰から保護する必要があるかという問いです。
通常、得られるものはほとんどありません。Torはすでに身元と行き先を分離しており、VPNを追加すると、その情報の一部を把握できる会社が加わります。また、設定がより特徴的になり、正しく構成するのも難しくなる可能性があります。
具体的な理由があるなら、併用する意味はあるかもしれません。一般的な追加安全策として行う意味はありません。
ほとんどの国では違法ではなく、VPNと同じく、身元と行き先の分離自体が問題になるわけではありません。法律が問題にするのは、あなたが何をするかです。一部の国ではTorをブロックしたり、利用を疑わしく見たりするため、実際にいる場所の法律を確認してください。
次へ
すべての解説記事は、自分が触れただけの内容を本来担当するページを示して終わる。
公衆Wi-Fiは、広告で言われるほど危険ではありません。HTTPSが送信内容の大部分をすでに保護しているためです。それでもVPNは、どのサイトにアクセスしたかを隠します。また、VPNでは対処できない現実的なリスクも残ります。
DNSリークは、VPNが通信を運んでいても名前解決がVPNの外で行われ、訪問したサイトがネットワークに知られる状態です。このページでは、その原因と確認方法を説明します。
キルスイッチは、VPNトンネルが切断されたときに通信を停止し、気づかないうちに保護されていない状態で通信が続くのを防ぎます。キルスイッチは対象範囲が異なり、その違いによって実際に役立つ場面も変わります。
「独立監査済み」は、実際には大きく異なる作業を指すことがあります。このページでは、監査の種類、それぞれで明らかにできること、そして監査によってプロバイダーへの見方を変える前に確認すべき質問を説明します。
どちらも別のアドレスからリクエストを送ります。VPNは通常、デバイスのすべての通信を暗号化して通し、プロキシは通常、1つのアプリだけを処理し、まったく暗号化しないこともあります。自分が使っているものを見分ける方法を説明します。
必要ない人も多くいます。VPNがうまく解決できるのは特定の問題だけで、ほかの問題には何の効果もないため、必要かどうかは抱えている問題によって決まります。このページでは、よくある問題を取り上げます。
VPNが有効なとき、デバイスとウェブサイトの間でパケットに何が起きるのかを解説します。ハンドシェイク、トンネル、名前解決、出口まで、各段階でVPNが機能しなくなる原因も説明します。
世界の大半では、VPNの利用は合法です。VPNを制限、認可制化、または遮断している国は一部に限られます。また、VPN経由で何をするかは、どの国でも別の問題です。このページはその状況を示すものであり、法的助言ではありません。
VPNの運営には毎月費用がかかるため、無料VPNも何かによって支払われています。それが通常何なのか、実際にどのような問題が起きてきたのか、そして一時的なサービスとビジネスモデルをどう見分けるかを説明します。
VPNが保護するのは、デバイスからVPNサーバーまでの経路の一部です。このページでは、その範囲の外にあるすべてを扱います。ブラウザーやアカウントから、マルウェア、切断されたトンネル、広告で示される主張までが対象です。
デバイスとインターネットの間にある、暗号化された1つのホップ。このページは、ホップが何をするのか、誰からあなたを隠すのか、その代わりに誰へ見える状態を渡すのか、そしてVPNに対して語られる約束のうち、仕組みに照らしても成り立つものはどれかを説明するセクションの出発点です。
解説記事ではなくモデルそのもの — このページを読み終え、判定がどう下されるかを知りたい読者のために。
レジスターがこの市場全体について知っていること、そして知らないこと — すべての数字はインデックスから、アンケートからは1つもない。