Tor och VPN, hur bra blandar de?
NyheterDet är uppenbart att det bara handlar om att människor söker dessa dagar bättre privatlivsnivå. Det finns ett antal skäl till detta, inklusive statlig övervakning, osäkerhet på kreditbyråer, nosy ISPs, och det senaste är Krack Wi-Fi-sårbarheten (i WPA2-protokollet).
- Vi har också debunked 6 gemensamma myter angående VPN
Oavsett varför du vill ha bättre integritet på nätet, när det gäller den uppgiften, är en fråga som kan ha inträffat för dig om du ska använda både en VPN-tjänst och Tor tillsammans. För "bältet och suspenders" folkmassan som vill ta detta tillvägagångssätt med lagrad integritet, låt oss titta på hur denna parning utför tillsammans.
Hur säker är säker?
En VPN-tjänst är ett sätt att kryptera all trafik mellan en klient, sedan till en VPN-server och vidare till internet. Detta görs via en krypterad tunnel, som håller användarens offentliga IP-adress dold, och den privata trafiken privat. Moderna protokoll utför krypteringen vid 256 bitar, vilket är tillräckligt säker för att betraktas som "top secret" för regeringens användning.
Men även med VPN-konfigurationen korrekt och tjänsten fungerar bra är ingenting 100% säkert, och det kan fortfarande finnas data läckage, där okrypterad data överförs - inklusive IP läckor och DNS-läckor. I andra funktioner har vi rekommenderat några tillvägagångssätt för att mildra problemet med VPN-fel, inklusive att utföra ett IP-läckertest och använda en VPN-dödkontakt. Trots bästa ansträngningar kvarstår emellertid bekymmer om att drabbas av dessa typer av läckor vid användning av VPN.
Ange Tor
Tor-webbläsaren är ett verktyg som är utformat för att göra användaren anonym online, som inte använder VPN-teknik och därför inte krypterar data. Namnet Tor är en akronym för "The Onion Router", som är en specialiserad webbläsare som skickar användarens data via flera anonyma servrar. Då blir det betydligt svårare att identifiera vad användaren gör online.
Användare kan undra hur effektiv Tor är, men en bra utgångspunkt är att inse att det ursprungligen kom ut ur forskning som gjordes vid USA: s forskningslaboratorium på 1990-talet för användning av USA: s intelligens - med det uppenbara behovet av säker online kommunikation.
Den släpptes senare under en fri licens till allmänheten. Denna lösning används för en rad olika ändamål, inklusive den amerikanska regeringen, som vill undvika att avslöja sin IP-adress när man tittar på utländska webbplatser. Det har också använts för mer häftiga syften, och Tor har fått viss berömmelse som portalen för att komma åt den "mörka webben", den del av internet som inte indexeras av sökmotorer och som är förknippad med olaglig verksamhet.
Medan Tor säkert är ett kraftfullt verktyg så ser du det direkt på hemsidan, det finns en ansvarsfriskrivning att Tor inte anonymiserar användaren helt medan du surfar på webben. Trafiken på Tor, medan studsade genom slumpmässiga noder, slutar slutligen till internet via vad som kallas en "exit node". Dessa utgångsnoder kan hackas, eller utgångsnoden kan övervakas av ägaren och därigenom exponera en användares data.
- Här är 7 bra skäl till varför en VPN inte räcker
Dubbla upp
Eftersom varken en VPN eller Tor är helt 100% effektiva som en enda lösning, är det fråga om huruvida de ska köras samtidigt, vilket ger användaren ett dubbelt lager av integritetsskydd. Denna lagrade kombination är dock inte utan kontrovers. Det finns säkert argument om huruvida Tor och VPN ska användas samtidigt, och dessutom är det oenighet om hur bäst det är att genomföra detta.
Det första sättet att kombinera dem kallas båda "Tor över VPN." I den här konfigurationen kopplar användaren först till sin VPN-server och använder sedan Tor-webbläsaren. Fördelarna inkluderar det faktum att användningen av Tor blir dold av VPN: s kryptering. Dessutom blir din IP-adress inte uppenbarad för Tor-postnoden, eftersom den ser VPN-serverns IP-adress. Nackdelarna inkluderar att VPN-leverantören kan se din IP-adress, och det finns ingen säkerhet från Tor-utgångsnoder som hackas.
Den alternativa metoden för dual-wielding dessa tjänster är känd som "VPN över Tor." I det här fallet är datorn först ansluten till VPN, och den krypterade tunneln skapas. Därefter överförs trafiken genom Tor-webbläsaren, och efter utgångsnumret för Tor överförs den fortfarande krypterade data till VPN-servern och sedan vidare till internet.
En pluspunkt i det här systemet är att data kommer från Tor-utgångsnoden fortfarande krypterad från VPN, så den är säker från eventuella skadliga noder.
En ytterligare fördel är att VPN inte ser användarens IP-adress, eftersom detta krypteras via Tor, så kombinerat med ett anonymt betalningssystem (till exempel vissa VPNs accepterar cryptocurrency), ger användaren en annan nivå av integritet - för även om VPNen håller loggar har den inte den riktiga IP-adressen för att vända sig till någon.
Slutligen kan användaren också välja den serverplats som VPN använder, vilket kan vara användbart för att kringgå geoblockeringsproblem.
Medan VPN över Tor-metoden generellt anses vara mer anonym, är det också lite svårare att konfigurera. Dessutom tillåter Internetleverantören att se vad användaren ansluter till via Tor, och tillåter inte åtkomst till ".onion" -platser.
Det extra problemet med VPN över Tor är att den här metoden kräver en VPN-tjänst som erbjuder stöd för det, men verkligheten är att majoriteten av VPN inte gör det. Detta beror på att VPN behöver åtkomst till Tor Control så att konfigurationen fungerar.
En av de mer kända VPN-lösningarna över Tor kommer med AirVPN. När TechRadar Pro granskade den här tjänsten fann vi att det var mycket att tycka om, inklusive den avancerade funktionssatsen som den tillhandahöll och stöder verkligen för Tor-webbläsaren.
Andra VPN-leverantörer har också införlivat Tor-webbläsaren i sin tjänst. ExpressVPN har till exempel en ".onion" -version av sin webbplats för att tillåta användare att skapa ett anonymt konto. NordVPN uppmuntrar faktiskt att använda Tor med sin tjänst för “maximal säkerhet och sekretess på nätet,” vilket uppnås genom att ansluta till en "Onion over VPN" -servern.
- Kolla in det bästa VPN