科普文章
VPN 要求你信任一家企业。Tor 将连接分散到三个中继,使任何单个中继都无法同时看到你的身份和去向。它们解决的是不同问题,彼此都不能替代对方。
VPN 会将你的流量经由一家企业运营的一个服务器传输。该企业可以同时看到你的身份和去向,而你只能相信它不会利用这些信息做任何事。
Tor 会将你的流量经由不同志愿者运营的三个中继传输。按照设计,任何单个中继都无法同时看到两端的信息。因此,你的隐私取决于网络的构造,而不是某一家企业的行为;相应地,你要付出速度和便利性方面的代价。
VPN 是一跳加密。Tor 则是三跳,每个中继对应一层加密,并且每个中继只移除属于自己的那一层。
和 VPN 一样,Tor 的加密会在出口中继处终止。没有 HTTPS 的页面,其内容可被运营该出口中继的人读取。
| 比较项目 | VPN | Tor |
|---|---|---|
| 你信任谁 | 一家企业 | 没有任何单个中继,但要信任整个网络 |
| 谁能将你与活动关联起来 | 服务商,前提是它留存记录,或被要求留存记录 | 没有任何单个中继;同时观察两端的人可能通过比较时间来完成关联 |
| 覆盖范围 | 通常是设备上的所有流量 | 通常只有 Tor Browser |
| 浏览器指纹 | 不变 | Tor Browser 的设计目标是让其用户看起来彼此相似 |
| 速度 | 通常足以应对视频和大型下载 | 明显更慢,这是设计使然 |
| 付款和账户 | 通常是与你关联的订阅 | 免费,无需账户 |
| 网站如何响应 | 有时会被拦截或要求额外验证 | 更常被拦截或要求额外验证 |
如果你想对所连接的网络隐藏自己的活动,或让网站看到不同的地址,并且愿意信任一家服务商,那么 VPN 很适合。它能以日常可接受的速度处理你所有应用的流量,这也是名录既评估服务商也评估产品的原因。
如果你的目标是让任何人都无法将你与正在阅读的内容联系起来,包括承载你流量的服务,那么 Tor 更适合。对于流媒体、大型下载,或任何需要使用本人姓名登录的服务,Tor 都不太适合。
登录会抵消这两种工具的大部分作用。无论账户信息是通过哪条路径到达的,它都会暴露你的身份。
两者都无法清除设备上的恶意软件,阻止虚假的登录页面,也无法让你发布内容时犯下的错误变得不那么容易识别。即使网络无法看到其中的内容,它仍然可以看到你正在使用 Tor 或 VPN。
Tor 也不是保证。能够监视连接两端的对手可能通过时间关系将两端匹配起来,而浏览器漏洞也可能暴露真实地址。Tor 会减少你必须信任任何单一方的程度,但不会消除谨慎行事的必要。
Tor 防范的是不同类型的风险。Tor 的设计目标是让任何单个中继都无法同时知道你的身份和去向,而 VPN 服务商始终可以做到这一点。VPN 覆盖设备上的所有流量,而且速度快得多,因此适合日常使用。
更好的问题是:你需要防范谁。
通常没有太多好处。Tor 已经将你的身份与去向分开,而加入 VPN 只会增加一家能够看到部分全貌的企业。它还可能让你的设置更具独特性,也更难正确配置。
具体原因可能足以证明这样做是合理的。但仅仅为了普遍意义上的额外安全而这样做,并不值得。
在大多数国家不违法,和 VPN 一样,这种区分仍然适用:法律关注的是你做了什么。有些国家会阻止 Tor,或对其使用持怀疑态度,因此请查看你实际所在地点的法律。
接下来
每篇科普文章结尾都会指出真正负责其一带而过内容的页面。
公共 Wi-Fi 没有宣传中那么危险,因为 HTTPS 已经封护了你发送的大部分内容。VPN 仍会隐藏你访问了哪些网站,但一些真实风险并不是 VPN 能解决的。
DNS 泄漏发生在 VPN 承载你的流量,但域名解析绕过 VPN 时,这会让你的网络知道你访问了哪些网站。本页介绍这种情况为何发生,以及如何检查 DNS 泄漏。
VPN 隧道断开时,终止开关会停止你的流量,避免流量在你毫不知情的情况下继续以未受保护的状态传输。不同终止开关的覆盖范围不同,而这些差异决定了它们在什么情况下真正有用。
“独立审计”可以指差异很大的工作。本页介绍不同类型的审计、每种审计能说明什么,以及在审计改变你对服务商的看法之前应提出哪些问题。
两者都会从另一个地址发出请求。VPN 通常承载设备的全部流量并对其加密;代理通常只处理一个应用的流量,而且可能完全不加密。以下介绍如何判断你使用的是哪一种。
很多人并不需要。VPN 能很好地解决少数特定问题,但对其他问题无能为力,所以答案取决于你遇到的是什么问题。本页将逐一介绍常见情况。
VPN 开启后,从你的设备到网站之间的数据包会经历什么:握手、隧道、名称解析和出口。每一步也说明 VPN 可能失效的一种方式。
在世界大多数地方,使用 VPN 合法。少数国家会限制、要求 VPN 获得许可或加以封锁,而无论在哪里,通过 VPN 进行的行为是否合法都是另一个问题。本页面是对这一情况的概览,不构成法律建议。
运行 VPN 每月都要花钱,因此免费 VPN 总要靠某种方式来支付成本。本页说明这种方式通常是什么、实际发生过哪些问题,以及如何区分试用样品和商业模式。
VPN 只保护路径中的一段:从你的设备到 VPN 服务器。本页涵盖这段路径之外的一切,从浏览器和账户,到恶意软件、隧道中断以及广告中的各种说法。
设备与互联网之间的一次加密中转。本页是本节的起点:这次中转做什么、让你避开谁的视线、又把访问视图交给谁,以及围绕它作出的哪些承诺经得起机制本身的检验。
这不是一篇科普文章,而是模型本身 — 献给读完这里、想知道判定究竟如何得出的读者。
名录对整个市场的了解与未知之处 — 每一个数字都来自索引,没有一个来自问卷调查。