Explicativo
Uma VPN pede-lhe que confie numa empresa. O Tor divide a sua ligação por três relés, para que nenhum veja, ao mesmo tempo, quem é e para onde vai. Resolvem problemas diferentes, e nenhum substitui o outro.
Uma VPN envia o seu tráfego através de um servidor operado por uma empresa. Essa empresa pode ver, ao mesmo tempo, quem é e para onde vai, e confia nela para não fazer nada com essa informação.
O Tor envia o seu tráfego através de três relés operados por voluntários diferentes. Por conceção, nenhum relé consegue ver as duas pontas. A sua privacidade depende, então, da forma como a rede é construída, em vez do comportamento de uma única empresa, e paga por isso em velocidade e conveniência.
Uma VPN é um salto encriptado. O Tor são três, com uma camada de encriptação para cada relé, e cada relé remove apenas a sua própria camada.
Tal como acontece com uma VPN, a encriptação do Tor termina na saída. Uma página sem HTTPS pode ser lida por quem operar esse relé de saída.
| Comparação | VPN | Tor |
|---|---|---|
| Em quem confia | Uma empresa | Nenhum relé isolado, mas na rede como um todo |
| Quem pode associá-lo à sua atividade | O fornecedor, se conservar as fichas ou receber uma ordem para as conservar | Nenhum relé isolado; um observador das duas pontas poderá fazê-lo comparando os tempos |
| O que abrange | Normalmente, todo o tráfego do dispositivo | Normalmente, apenas o Tor Browser |
| A impressão digital do seu navegador | Sem alterações | O Tor Browser foi concebido para fazer com que os seus utilizadores pareçam iguais |
| Velocidade | Normalmente suficiente para vídeo e transferências grandes | Visivelmente mais lento, por conceção |
| Pagamento e contas | Frequentemente, uma subscrição associada a si | Gratuito, sem conta |
| Como os sites respondem | Por vezes bloqueiam ou apresentam desafios | Bloqueiam ou apresentam desafios com mais frequência |
Uma VPN é adequada quando quer ocultar a sua atividade da rede em que está, ou mostrar aos sites um endereço diferente, e está disposto a confiar num fornecedor. Funciona com todas as suas aplicações a velocidades normais do dia a dia, e é por isso que o registo atribui uma pontuação tanto ao fornecedor como ao produto.
O Tor é adequado quando o objetivo é impedir que alguém consiga associá-lo ao que está a ler, incluindo o serviço que transporta o seu tráfego. É pouco adequado para streaming, transferências grandes ou qualquer serviço em que inicie sessão com o seu nome.
Iniciar sessão desfaz grande parte do que qualquer uma das ferramentas oferece. Uma conta identifica-o independentemente da rota por onde chegou.
Nenhuma remove malware do seu dispositivo, impede uma página de início de sessão falsa ou torna menos identificável um erro no que publica. A sua rede também pode ver que está a usar Tor ou uma VPN, mesmo quando não consegue ver o que está dentro.
O Tor também não é uma garantia. Um adversário capaz de observar as duas pontas de uma ligação poderá associá-las através dos tempos, e uma vulnerabilidade do navegador pode revelar um endereço real. O Tor reduz o quanto tem de confiar numa única parte, mas não elimina a necessidade de cautela.
Protege contra algo diferente. O Tor foi concebido para que nenhum relé isolado saiba, ao mesmo tempo, quem é e para onde vai, algo que um fornecedor de VPN pode sempre saber. Uma VPN abrange todo o tráfego do seu dispositivo e é muito mais rápida, o que a torna prática para o uso quotidiano.
A melhor pergunta é: de quem precisa de proteção.
Normalmente, há pouco a ganhar. O Tor já separa quem é de para onde vai, e adicionar uma VPN acrescenta uma empresa que pode ver parte desse quadro. Também pode tornar a sua configuração mais distinta e mais difícil de acertar.
Um motivo específico poderá justificá-lo. Fazê-lo, em geral, por segurança adicional, não.
Na maioria dos países, não, e aplica-se a mesma separação que com uma VPN: a lei preocupa-se com o que faz. Alguns países bloqueiam o Tor ou encaram a sua utilização com suspeita, por isso consulte a lei do local onde se encontra fisicamente.
A seguir
Cada explicativo termina nomeando as páginas a que pertence aquilo que apenas tocou.
O Wi-Fi público é menos perigoso do que a publicidade dá a entender, porque o HTTPS já protege a maior parte do que envia. Uma VPN continua a ocultar os sites que visita, e há alguns riscos reais que ela não resolve.
Uma fuga de DNS ocorre quando a VPN transporta o seu tráfego, mas as consultas de nomes passam ao lado dela, revelando à sua rede os sites que visita. Esta página explica por que acontece e como verificá-la.
Um interruptor de emergência interrompe o seu tráfego quando o túnel VPN cai, para que este não continue desprotegido sem que se aperceba. Os interruptores de emergência diferem naquilo que abrangem, e essas diferenças determinam quando é que um ajuda realmente.
"Auditado de forma independente" pode descrever trabalhos muito diferentes. Esta página aborda os tipos de auditoria, o que cada um pode demonstrar e que perguntas fazer antes de uma auditoria mudar a sua opinião sobre um fornecedor.
Ambos fazem um pedido a partir de outro endereço. Uma VPN normalmente encaminha todo o tráfego do seu dispositivo e cifra-o; um proxy geralmente trata de uma só aplicação e pode não cifrar nada. Veja como distinguir qual dos dois está a usar.
Muitas pessoas não precisam. Uma VPN resolve bem alguns problemas específicos e não faz nada pelos restantes, por isso a resposta depende do problema que tem. Esta página aborda os mais comuns.
O que acontece a um pacote entre o seu dispositivo e um site quando uma VPN está ativa: a negociação inicial, o túnel, a resolução do nome e a saída. Cada etapa também explica uma forma de uma VPN poder falhar.
Na maior parte do mundo, utilizar uma VPN é legal. Um pequeno número de países restringe-as, exige uma licença ou bloqueia-as, e aquilo que faz através de uma é uma questão separada em todo o lado. Esta página é um mapa disso, não aconselhamento jurídico.
Manter uma VPN custa dinheiro todos os meses, por isso uma VPN gratuita é paga por alguma coisa. Esta página explica o que costuma ser essa coisa, o que correu mal na prática e como distinguir uma amostra de um modelo de negócio.
Uma VPN protege um trecho do percurso: do seu dispositivo ao servidor. Esta página aborda tudo o que fica fora desse trecho, desde o navegador e as suas contas até ao malware, a interrupção do túnel e as alegações da publicidade.
Um salto encriptado entre o seu dispositivo e a internet. Esta página é o ponto de partida da secção: o que faz o salto, de quem o esconde, a quem entrega a visão em alternativa e quais das promessas feitas sobre ele resistem ao contacto com o mecanismo.
Não é um explicativo, mas o próprio modelo, para quem chegou ao fim desta página e quer saber como o julgamento é feito.
O que o registo sabe sobre este mercado como um todo, e o que não sabe — cada número vem do índice, nenhum de um inquérito.