科普文章
VPN 要求你信任一家業者。Tor 將連線分散到三個中繼站,讓任何單一中繼站都無法同時知道你是誰以及你要前往何處。它們解決的是不同問題,彼此都不能取代對方。
VPN 會將你的流量經由一家業者營運的一台伺服器傳送。該業者可以同時知道你是誰以及你前往何處,而你必須信任它不會利用這些資訊做任何事。
Tor 會將你的流量經由不同志願者營運的三個中繼站傳送。按照設計,任何單一中繼站都無法同時看見兩端。這表示你的隱私取決於網路的建構方式,而不是某一家業者的行為;代價則是速度與便利性降低。
VPN 是一個加密跳點。Tor 則有三個跳點,每個中繼站各有一層加密,且每個中繼站只會移除自己的那一層。
和 VPN 一樣,Tor 的加密會在出口處停止。沒有 HTTPS 的頁面,營運該出口中繼站的人都能讀取。
| 比較項目 | VPN | Tor |
|---|---|---|
| 你信任誰 | 一家業者 | 沒有任何單一中繼站,但要信任整個網路 |
| 誰能將你與你的活動連結起來 | 業者,前提是它留存或被命令留存紀錄 | 沒有任何單一中繼站;同時觀察兩端的人可能可以透過比較時間來連結 |
| 涵蓋範圍 | 通常是裝置上的所有流量 | 通常只有 Tor Browser |
| 瀏覽器指紋 | 不變 | Tor Browser 的設計是讓使用者看起來彼此相似 |
| 速度 | 通常足以應付影片和大型下載 | 明顯較慢,這是設計使然 |
| 付款與帳戶 | 通常是與你連結的訂閱 | 免費,無須帳戶 |
| 網站如何回應 | 有時會遭到封鎖或要求驗證 | 更常遭到封鎖或要求驗證 |
如果你想對所在網路隱藏自己的活動,或讓網站看到不同的位址,而且願意信任一家業者,VPN 就適合你。它能以日常使用的速度處理你所有的應用程式流量,這也是名錄同時為業者與產品評分的原因。
如果重點在於任何人都不應能將你與你正在閱讀的內容連結起來,包括承載你流量的服務,Tor 就適合你。對於串流、大型下載,或任何需要以姓名登入的服務,Tor 都不適合。
登入會抵銷這兩種工具相當大一部分的作用。無論帳戶是透過哪條路徑抵達,都會識別出你的身分。
兩者都無法移除裝置上的惡意軟體、阻止虛假的登入頁面,也無法讓你發布內容時犯下的錯誤不那麼容易識別。即使網路看不見其中的內容,也能看出你正在使用 Tor 或 VPN。
Tor 也不是保證。能夠監看連線兩端的對手,可能透過時間來比對兩端,而瀏覽器漏洞也可能洩露真實位址。Tor 降低了你必須信任任何單一方的程度,但並未免除你保持謹慎的必要。
它防護的是不同的問題。Tor 的設計是讓任何單一中繼站都不知道你是誰以及你要前往何處,而 VPN 業者始終可以知道這兩者。VPN 涵蓋裝置上的所有流量,而且快得多,因此適合日常使用。
更好的問題是:你需要防範誰。
通常沒有太大好處。Tor 已經將你是誰與你前往何處分開,而加入 VPN 只會多出一家能看見其中一部分資訊的業者。這也可能讓你的設定更具獨特性,且更難正確配置。
特定理由可能足以支持這樣做。一般只是為了額外安全而同時使用,則不值得。
在大多數國家並不違法,而與 VPN 一樣,這種分離仍然適用:法律在意的是你做了什麼。有些國家會封鎖 Tor,或對其使用抱持懷疑,因此請查閱你實際所在位置的法律。
接下來
每篇科普文章結尾都會指出真正負責其一帶而過內容的頁面。
公共 Wi-Fi 沒有廣告所說的那麼危險,因為 HTTPS 已經封鎖了你傳送的大部分內容。VPN 仍會隱藏你連到哪些網站,但有些實際風險仍不在它的防護範圍內。
DNS 洩漏發生時,VPN 會承載你的流量,但網域名稱查詢卻繞過 VPN,讓你的網路知道你造訪了哪些網站。本頁說明其成因,以及如何檢查是否發生洩漏。
VPN 通道中斷時,終止開關會停止你的流量,讓流量不會在你毫不知情的情況下繼續未受保護地傳送。不同終止開關涵蓋的範圍不同,而這些差異決定了它何時真正有用。
「已由獨立機構稽核」可能指截然不同的工作。本頁介紹不同稽核的類型、各自能揭示的事項,以及在稽核改變你對業者的看法前應提出的問題。
兩者都會從另一個位址發出請求。VPN 通常會承載裝置的所有流量並加以加密;代理伺服器通常只處理一個應用程式,而且可能完全不加密。以下說明如何判斷你使用的是哪一種。
很多人不需要。VPN 能妥善解決幾個特定問題,對其他問題則毫無作用,因此答案取決於你遇到的是哪一種問題。本頁將逐一說明常見情況。
VPN 開啟時,封包在你的裝置與網站之間會發生什麼事:握手、通道、名稱查詢與出口。每個步驟也說明 VPN 可能失效的一種方式。
在世界大多數地區,使用 VPN 都是合法的。少數國家會限制、要求取得許可或封鎖 VPN,而你透過 VPN 所做的事在任何地方都是另一個問題。本頁是這些規定的地圖,不是法律建議。
每月維運 VPN 都要花錢,因此免費 VPN 必定由某種方式支付成本。本頁說明通常由誰或什麼支付、實際上出過哪些問題,以及如何分辨試用樣品與商業模式。
VPN 只保護路徑中的一段:從你的裝置到 VPN 伺服器。本頁涵蓋這段路徑以外的所有部分,從瀏覽器和帳戶,到惡意軟體、通道中斷,以及廣告中的各種說法。
在你的裝置與網際網路之間建立一個加密跳點。本頁是本節的起點:這個跳點做什麼、它讓你避開誰的視線、改由誰取得原本的視野,以及為它提出的哪些承諾經得起機制的檢驗。
這不是一篇科普文章,而是模型本身 — 獻給讀完這裡、想知道判定究竟如何得出的讀者。
名錄對整個市場的了解與未知之處 — 每一個數字都來自索引,沒有一個來自問卷調查。