Wyjaśnienie
VPN wymaga zaufania do jednej firmy. Tor dzieli połączenie między trzy przekaźniki, dzięki czemu żaden z nich nie widzi jednocześnie, kim jesteś i dokąd zmierzasz. Rozwiązują różne problemy i żadne z nich nie zastępuje drugiego.
VPN przesyła ruch przez jeden serwer obsługiwany przez jedną firmę. Firma ta może widzieć zarówno, kim jesteś, jak i dokąd się udajesz, a Ty ufasz jej, że nic z tym nie zrobi.
Tor przesyła ruch przez trzy przekaźniki obsługiwane przez różnych wolontariuszy. Z założenia żaden pojedynczy przekaźnik nie może widzieć obu końców połączenia. Twoja prywatność zależy więc od sposobu zbudowania sieci, a nie od zachowania jednej firmy; ceną są mniejsza szybkość i wygoda.
VPN to jeden szyfrowany przeskok. Tor to trzy przeskoki, z warstwą szyfrowania dla każdego przekaźnika; każdy przekaźnik usuwa tylko własną warstwę.
Podobnie jak w przypadku VPN, szyfrowanie Tora kończy się na węźle wyjściowym. Stronę bez HTTPS może odczytać osoba obsługująca ten węzeł wyjściowy.
| Porównywane | VPN | Tor |
|---|---|---|
| Komu ufasz | Jednej firmie | Żadnemu pojedynczemu przekaźnikowi, lecz całej sieci |
| Kto może połączyć Cię z Twoją aktywnością | Dostawca, jeśli przechowuje rekordy lub otrzyma nakaz ich przechowywania | Żaden pojedynczy przekaźnik; obserwator obu końców może to zrobić, porównując czas |
| Co obejmuje | Zwykle cały ruch na urządzeniu | Zwykle tylko Tor Browser |
| Odcisk palca Twojej przeglądarki | Bez zmian | Tor Browser jest zaprojektowany tak, aby jego użytkownicy wyglądali podobnie |
| Szybkość | Zwykle wystarczająca do oglądania wideo i dużych pobrań | Wyraźnie mniejsza — to zamierzone |
| Płatności i konta | Często subskrypcja powiązana z Tobą | Bezpłatny, bez konta |
| Reakcje stron | Czasami blokowanie lub dodatkowa weryfikacja | Blokowanie lub dodatkowa weryfikacja występują częściej |
VPN sprawdzi się, gdy chcesz ukryć swoją aktywność przed siecią, z której korzystasz, albo pokazywać stronom inny adres, i jesteś gotów zaufać dostawcy. Działa ze wszystkimi aplikacjami na urządzeniu przy codziennych prędkościach; dlatego rejestr ocenia zarówno dostawcę, jak i produkt.
Tor sprawdzi się, gdy najważniejsze jest to, by nikt nie mógł połączyć Cię z tym, co czytasz — także usługa, przez którą przechodzi Twój ruch. Słabo nadaje się do streamingu, dużych pobrań i wszystkiego, do czego logujesz się pod własnym nazwiskiem.
Logowanie niweczy dużą część tego, co oferuje którekolwiek z tych narzędzi. Konto identyfikuje Cię niezależnie od tego, którą trasą dotarło.
Żadne z nich nie usuwa z urządzenia złośliwego oprogramowania, nie zatrzymuje fałszywej strony logowania ani nie sprawia, że błąd w publikowanej treści jest mniej identyfikujący. Twoja sieć może też widzieć, że korzystasz z Tora lub VPN, nawet jeśli nie widzi zawartości ruchu.
Tor również nie daje gwarancji. Przeciwnik, który może obserwować oba końce połączenia, może dopasować je na podstawie czasu, a luka w przeglądarce może ujawnić prawdziwy adres. Tor ogranicza zakres zaufania wymaganego wobec jednej strony, ale nie usuwa potrzeby zachowania ostrożności.
Chroni przed czymś innym. Tor jest zbudowany tak, aby żaden pojedynczy przekaźnik nie wiedział jednocześnie, kim jesteś i dokąd zmierzasz — dostawca VPN zawsze może to wiedzieć. VPN obejmuje cały ruch na urządzeniu i jest znacznie szybszy, dzięki czemu nadaje się do codziennego użytku.
Lepsze pytanie brzmi: przed kim potrzebujesz ochrony.
Zwykle niewiele można na tym zyskać. Tor już oddziela informację o tym, kim jesteś, od informacji o tym, dokąd się udajesz, a dodanie VPN oznacza dodanie firmy, która może widzieć część tego obrazu. Może też sprawić, że Twoja konfiguracja będzie bardziej charakterystyczna i trudniejsza do prawidłowego ustawienia.
Konkretny powód może to uzasadniać. Robienie tego ogólnie dla większego bezpieczeństwa — nie.
W większości krajów nie. Ta sama zasada dotyczy VPN: prawo koncentruje się na tym, co robisz. Niektóre kraje blokują Tora lub traktują korzystanie z niego podejrzliwie, więc sprawdź prawo obowiązujące w miejscu, w którym fizycznie przebywasz.
Dalej
Każde wyjaśnienie kończy się wskazaniem stron, do których naprawdę należy to, czego tu jedynie dotknięto.
Publiczne sieci Wi-Fi są mniej niebezpieczne, niż sugerują reklamy, ponieważ HTTPS już zabezpiecza większość wysyłanych danych. VPN nadal ukrywa odwiedzane witryny, a niektóre rzeczywiste zagrożenia pozostają poza jego ochroną.
Wyciek DNS występuje, gdy VPN przesyła ruch, ale zapytania o nazwy omijają tunel, ujawniając sieci odwiedzane witryny. Ta strona wyjaśnia, dlaczego tak się dzieje i jak to sprawdzić.
Wyłącznik awaryjny zatrzymuje ruch, gdy tunel VPN się rozłączy, aby bez Twojej wiedzy nie był kontynuowany bez ochrony. Wyłączniki awaryjne różnią się zakresem działania, a te różnice decydują o tym, kiedy faktycznie pomagają.
Określenie „niezależnie audytowany” może oznaczać bardzo różne prace. Ta strona omawia rodzaje audytów, to, co każdy z nich może wykazać, oraz pytania, które warto zadać, zanim audyt zmieni ocenę dostawcy.
Oba wysyłają żądania z innego adresu. VPN zwykle przenosi cały ruch urządzenia i go szyfruje, a proxy zazwyczaj obsługuje jedną aplikację i może w ogóle niczego nie szyfrować. Oto jak rozpoznać, z którego rozwiązania korzystasz.
Wiele osób nie potrzebuje. VPN rozwiązuje dobrze kilka konkretnych problemów, a na resztę nie pomaga, więc odpowiedź zależy od tego, z jakim problemem się zmagasz. Ta strona omawia te najczęstsze.
Co dzieje się z pakietem między Twoim urządzeniem a stroną internetową, gdy VPN jest włączony: uzgadnianie, tunel, wyszukiwanie nazwy i węzeł wyjściowy. Każdy etap wyjaśnia też jeden ze sposobów, w jaki VPN może zawieść.
W większości świata korzystanie z VPN jest legalne. Krótka lista krajów ogranicza, licencjonuje lub blokuje VPN, a to, co robisz za jego pośrednictwem, wszędzie jest odrębną kwestią. Ta strona jest mapą tego stanu rzeczy, a nie poradą prawną.
Prowadzenie VPN-u kosztuje co miesiąc, więc darmowy VPN musi być opłacany w jakiś sposób. Ta strona wyjaśnia, na czym zwykle to polega, co w praktyce poszło nie tak i jak odróżnić wersję próbną od modelu biznesowego.
VPN chroni jeden odcinek drogi: od Twojego urządzenia do swojego serwera. Ta strona omawia wszystko poza tym odcinkiem — od przeglądarki i kont po złośliwe oprogramowanie, przerwany tunel i obietnice zawarte w reklamach.
Jedno szyfrowane połączenie między urządzeniem a internetem. Ta strona rozpoczyna sekcję poświęconą temu, co robi to połączenie, przed kim ukrywa użytkownika, komu zamiast tego przekazuje wgląd oraz które obietnice dotyczące jego działania wytrzymują konfrontację z mechanizmem.
To nie wyjaśnienie, lecz sam model — dla czytelnika, który dotarł do końca tej strony i chce wiedzieć, jak powstaje ocena.
Co rejestr wie o tym rynku jako całości, a czego nie wie — każda liczba pochodzi z indeksu, żadna z ankiety.