科普文章
VPN 要求你信任一間公司。Tor 將連線分散到三個中繼站,讓任何單一中繼站都無法同時知道你是誰,以及你要前往哪裏。兩者解決的是不同問題,互不取代。
VPN 會將你的流量經由一間公司營運的伺服器傳送。該公司可以同時知道你是誰及你前往哪裏,而你要信任它不會利用這些資訊做任何事。
Tor 會將你的流量經由不同義工營運的三個中繼站傳送。按照設計,任何單一中繼站都無法看見兩端的資訊。這樣,你的私隱取決於網絡的建構方式,而不是一間公司的行為;代價則是速度和便利性有所降低。
VPN 是一個加密跳點。Tor 則有三個跳點,每個中繼站各有一層加密,而每個中繼站只會移除屬於自己的那一層。
與 VPN 一樣,Tor 的加密會在出口中繼站停止。沒有 HTTPS 保護的頁面,營運該出口中繼站的人都可以讀取。
| 比較項目 | VPN | Tor |
|---|---|---|
| 你信任誰 | 一間公司 | 沒有任何單一中繼站,但要信任整個網絡 |
| 誰可以將你與你的活動連繫起來 | 業者(如果它保留紀錄,或被命令保留紀錄) | 沒有任何單一中繼站;但同時觀察兩端的人,可能可以透過比較時間判斷 |
| 涵蓋範圍 | 通常是裝置上的所有流量 | 通常只有 Tor Browser |
| 瀏覽器指紋 | 不變 | Tor Browser 的設計,是讓使用者看起來彼此相似 |
| 速度 | 通常足以應付影片及大型下載 | 明顯較慢,這是設計使然 |
| 付款及帳戶 | 通常是與你掛鈎的訂閱 | 免費,不需要帳戶 |
| 網站如何回應 | 有時會封鎖或要求額外驗證 | 更常被封鎖或要求額外驗證 |
如果你想向所連接的網絡隱藏活動,或讓網站看見另一個地址,而且願意信任業者,VPN 便適合你。它能以日常使用的速度配合你所有應用程式運作,這也是名錄會為業者及產品評分的原因。
如果重點是任何人都不應該能夠將你與正在閱讀的內容連繫起來,包括承載你流量的服務,Tor 便適合你。不過,Tor 不適合串流、大型下載,或任何需要以姓名登入的服務。
登入會抵銷這兩種工具的大部分作用。帳戶會識別你,無論它是經由哪條路由抵達。
兩者都不會移除裝置上的惡意軟件、不會阻止虛假的登入頁面,也不會讓你發佈內容時犯的錯誤變得較難識別。即使你的網絡看不到流量內容,它仍然可以看見你正在使用 Tor 或 VPN。
Tor 也不是保證。能夠監察連線兩端的對手,可能透過時間對照將兩端配對;而瀏覽器漏洞則可能洩露真實地址。Tor 會減少你必須信任任何單一方的程度,但不會免除你保持警惕的需要。
它防範的是不同的事情。Tor 的設計是讓任何單一中繼站都不知道你是誰及你要前往哪裏,而 VPN 業者始終可以知道這兩點。VPN 涵蓋裝置上的所有流量,而且快得多,因此適合日常使用。
更好的問題是:你需要防範誰。
通常沒有太大得益。Tor 已經將你是誰與你前往哪裏分開,而加入 VPN 會多出一間可以看見部分整體情況的公司。這也可能令你的設定更具獨特性,更難正確配置。
有特定理由或許值得這樣做,但一般為了額外安全而同時使用兩者,則沒有必要。
在大多數國家不是,而與 VPN 一樣,這種分隔原則仍然適用:法律關注的是你做了甚麼。有些國家會封鎖 Tor,或對使用 Tor 抱持懷疑,因此請查閱你身處地點的法律。
接下來
每篇科普文章結尾都會指出真正負責其一帶而過內容的頁面。
公共 Wi-Fi 沒有廣告所說的那麼危險,因為 HTTPS 已經保護你傳送的大部分內容。VPN 仍會隱藏你前往哪些網站,而有些真實風險仍然不在 VPN 的防護範圍內。
DNS 洩漏發生於 VPN 傳送你的流量,但名稱查詢繞過 VPN,讓你的網絡知道你瀏覽的網站。本頁說明洩漏成因,以及如何檢查。
VPN 隧道中斷時,終止開關會停止你的流量,避免流量在你不知情的情況下繼續於未受保護的連線上傳送。不同終止開關涵蓋的範圍各異,而這些差異決定了它在何時真正有用。
「已獨立稽核」可以形容截然不同的工作。本頁介紹不同稽核的種類、每種稽核可以展示甚麼,以及在稽核令你改變對某業者的看法前應提出的問題。
兩者都會從另一個地址發出請求。VPN 通常會承載裝置的所有流量並加密;代理伺服器通常只處理一個應用程式,而且可能完全不加密。以下說明如何分辨你使用的是哪一種。
很多人並不需要。VPN 能有效解決幾個特定問題,對其餘問題則毫無作用,所以答案取決於你遇到的是哪一個問題。本頁會逐一介紹常見情況。
VPN 開啟後,封包在你的裝置與網站之間會經歷甚麼:握手、隧道、名稱查詢及出口。每個步驟亦會解釋 VPN 可能失效的一種方式。
在世界大部分地區,使用 VPN 都是合法的。少數國家會限制、發牌規管或封鎖 VPN,而你透過 VPN 所做的事,在任何地方都是另一個問題。本頁是相關法律規定的地圖,不構成法律意見。
每月營運 VPN 都要花錢,因此免費 VPN 必定由某些東西支付成本。本頁說明通常由甚麼支付、實際上出現過甚麼問題,以及如何分辨試用樣本與商業模式。
VPN 只保護路徑上的一段:由你的裝置到 VPN 伺服器。本頁涵蓋這段以外的一切,由瀏覽器和帳戶,到惡意軟件、隧道中斷,以及廣告中的各種聲稱。
裝置與互聯網之間的一個加密跳點。本頁是此部分的起點:這個跳點會做甚麼、會對誰隱藏你的身分、會把瀏覽視野交給誰,以及為它作出的各項承諾,有哪些經得起機制的檢驗。
這不是一篇科普文章,而是模型本身 — 獻給讀完這裡、想知道判定究竟如何得出的讀者。
名錄對整個市場的了解與未知之處 — 每一個數字都來自索引,沒有一個來自問卷調查。