VPN vs Tor


Hem Tor hem de VPN'ler, bu VPN vs Tor kılavuzunda yakından inceleyeceğimiz artıları ve eksileri olan gizlilik araçlarıdır. Peki bu araçlardan hangisi sizin için en iyisi? Bu, kendi benzersiz ihtiyaçlarınıza ve tehdit modelinize bağlıdır.

Kullanım durumunuz için en iyi seçeneği belirlemenize yardımcı olmak, bu kılavuzun amacıdır. Tor ve VPN karşılaştırmasında inceleyeceğimiz alanlar:

  1. hız
  2. Şifreleme ve güvenlik
  3. anonimlik
  4. Maliyet
  5. Tarama, akış ve torrent oluşturma
  6. Kullanım kolaylığı
  7. çok yönlülük
  8. güvenilirlik

1. Hız: VPN vs Tor

Hızlarla VPN'ler ve Tor arasında büyük bir fark var.

VPN: VPN'lerle, 160 Mbps (VPN olmayan) bağlantıda yakındaki sunucularla yaklaşık 150 Mbps alabilirim. İşte İsviçre'deki bir sunucuda ExpressVPN ile bir örnek:

vpn vs tor hızİyi bir VPN, ExpressVPN ile bu örnek gibi çok yüksek hızlar sağlayabilir.

Şimdi Tor'a bakalım.

dik ve kayalık tepe: Tor hızları yıllar içinde biraz iyileşmiş olsa da, hala çok daha yavaş VPN'lere göre. Tor, trafiğin üç röle üzerinden yönlendirilmesi nedeniyle yüksek gecikme yaşar. Tor'u test ederken, hızlarım ortalama 5 Mbps civarında, ancak röleler iyi ise bazen 9-10 Mbps alabilirim, örneğin.

tor vs vpn hız testi

Yukarıdaki uyarı gecikme süresi çok yüksek Tor ağı ile. Bu sonuç durgun performans ve web sitelerinin yüklenmesi daha yavaş.

kazanan: VPN

2. Şifreleme ve güvenlik: VPN vs Tor

dik ve kayalık tepe: Tor, mükemmel ileri gizliliği içeren katmanlı bir şifreleme sistemi kullanır. Trafik, tümü şifreli olan üç röleden geçirilir:

  1. Koruma rölesi - Devrede IP adresinizi görebilen ilk röle.
  2. Orta röle
  3. Çıkış rölesi - Trafiğinizin normal (şifrelenmemiş) internete çıktığı devredeki son röle. Kötü amaçlı bir çıkış rölesi potansiyel olarak verilerinizi görebilir ve trafiği değiştirebilir.

Varsayılan olarak Tor ile trafik bunlar üzerinden yönlendirilir üç şerbetçiotu Tor ağ devresinden çıkmadan önce.

Tor ile, şifreleme yalnızca tarayıcıda çalışır. Bu, işletim sisteminizdeki belgeler, torrent istemcileri, güncellemeler vb. Gibi her şeyin trafiğinizi ve gerçek IP adresinizi şifrelenmemiş internete açığa çıkardığı anlamına gelir. Bence bu Tor'un en büyük dezavantajı.

VPN: Çoğu VPN, bağlantıyı sağlayan OpenVPN veya IPSec protokolleriyle trafiği güvence altına alır ve ayrıca mükemmel ileri gizlilikle şifrelenir. OpenVPN, genellikle evrensel olarak çok güvenli olduğu düşünülen AES 256 bit şifreleme ile güvenlik altına alınan en yaygın protokoldür. Bazı VPN sağlayıcıları, akış amacıyla PPTP gibi daha zayıf şifreleme biçimleri sunmaya devam eder, ancak artık güvenli kabul edilmemektedir..

Çoğu VPN sağlayıcısı trafiği yalnızca bir sekmeden yönlendirir. 2-4 şeritten fazla trafiği yönlendirebilen birkaç çok sekmeli VPN hizmeti vardır.

Tor'dan farklı olarak, VPN, işletim sisteminizdeki tüm trafiği şifreler. Bu, yalnızca bir tarayıcıyla sınırlı olmadığı için daha yüksek bir koruma düzeyi sunar.

kazanan: VPN

3. Anonimlik: VPN ve Tor

Anonimlik, önceki güvenlik bölümüne ve altta yatan şifrelemenin kullanıcının anonim hale gelmesine neden olabilecek istismarlara karşı ne kadar güçlü olduğuna yakından bağlıdır..

dik ve kayalık tepeTor ile yıllar içinde istismar edilebileceğini gösteren çeşitli durumlar olmuştur. Özellikle, 2017'deki bir mahkeme davası FBI'ın Tor kullanıcılarının anonim hale gelebileceğini ve gerçek IP adreslerini ve etkinliklerini belirleyebileceğini kanıtladı:

Bu durumda, FBI, Tor'un vaat ettiği anonimliği ihlal etmeyi başardı ve karanlık ağdan kanıt toplamak için kullanılan araçlar hassas bir konuyu oluşturur. Teknik FBI için değerlidir, bu nedenle hükümet kullandığı kaynak kodunu yayınlamak yerine bu davadan ödün vermeyi tercih eder.

Hükümet aktörlerinin Tor kullanıcılarını nasıl tanımlayabildiğini gösteren ve böylece Tor'u anonimlik için bir araç olarak işe yaramayan gösteren başka kanıtlar da var.

VPN: Tor'dan farklı olarak, hükümetlerin AES-256 şifreli OpenVPN gibi güçlü, doğru yapılandırılmış VPN şifrelemesini kırabildiğine dair bir kanıt görmedim. IPSec ve PPTP gibi daha zayıf VPN protokollerinin istismarlara karşı savunmasız olduğuna dair kanıtlar vardır, ancak OpenVPN doğru uygulandığında güvenli kalmaktadır.

Hükümetler belirli VPN kullanıcılarını hedeflediklerinde, şifrelemeyi kırmakla değil, belirli kullanıcıları günlüğe kaydetmek için VPN hizmetine basarak gerçekleştirdiler. Örnekler:

  • FBI, ceza davası için belirli bir kullanıcının günlük verilerini IPVanish'e baskıladı.
  • FBI, bir siber bağlantı vakası için PureVPN'i belirli bir kullanıcının günlük verilerine aktardı.

Vahşi doğada sömürü (temel fark)

Tor ve VPN arasındaki en büyük fark, her birinin nasıl kullanıldığıdır. İle dik ve kayalık tepe, FBI Tor'u kırabilir / kullanabilir ve Tor kullanıcılarını tanımlamak. (Bunu yapma yöntemleri sınıflandırılmıştır.)

İle VPN'ler, FBI şifrelemeyi kıramadı, bunun yerine belirli bir kullanıcıyı hedeflemek ve verileri kaydetmek için VPN hizmetinin kendisine baskı yapmak zorunda kaldı. Bu yine bağımsız kalabilen iyi bir yargı alanında (5/9/14 Eyes ülkeleri dışında) güvenilir bir VPN kullanmanın önemini kanıtlıyor.

kazanan: VPN

4. Maliyet: VPN vs Tor

Maliyet bazı insanlar için belirleyici bir faktör olabilir.

dik ve kayalık tepe: Tor'un en büyük avantajlarından biri, Bedava. Tor Projesi, çeşitli kaynaklar tarafından finanse edilen kar amacı gütmeyen bir kuruluştur, ancak çoğunlukla ABD hükümeti (bunu daha aşağıda tartışacağız).

VPN: VPN'lerin bir dezavantajı, oldukça pahalı olmalarıdır.

ExpressVPN, örneğin, ayda yaklaşık 6,67 $ çalışır. Olumlu bir kayda göre, daha uygun fiyatlı bazı ucuz VPN hizmetleri de vardır. Ayrıca ücretsiz VPN uygulamaları da var, ancak çalışmalar bunları sıklıkla kusurlar ve reklam yazılımlarıyla dolu kötü seçimler olarak gösteriyor.

kazanan: Tor

5. Göz atma, akış ve torrent oluşturma: Tor vs VPN

VPN'leri ve Tor'u birkaç yıldır test ediyorum ve işte benim izlenimim.

dik ve kayalık tepe: Tor'u kullanırken kesinlikle bir performans ödünleşimi fark edeceksiniz. Gecikme (ping) ve bant genişliği hızlarınız çok daha yüksek olacaktır.

  • Tarama: Trafik üç Tor ağ rölesi üzerinden yönlendirildiği için düzenli tarama daha yavaş olacaktır.
  • Yayın Akışı: Yüksek gecikme ve düşük hızlar nedeniyle akış iyi çalışmaz. Tor yıllar içinde daha hızlı arttı, ancak özellikle yüksek tanımlı video akışları hala sorunlu.
  • torrenting: Tor Projesi'nde belirtildiği gibi Tor'u torrent için kullanmamalısınız. Bir torrent istemcisini Tor ağı üzerinden trafiği yönlendirecek şekilde yapılandırmış olsanız bile, torrent hızları korkunç olacaktır. (Bunun yerine torrent için bir VPN kullanmak daha iyidir.)

VPN: İyi bir VPN kullanıyorsanız, VPN olmayan hızlarınızla ilgili ihmal edilebilir bir fark görmemelisiniz..

  • Tarama: Tarama hızlı olmalı (çok az veya hiç farksız).
  • Yayın Akışı: Akış da iyi olmalı (Netflix'i düzenli olarak bir VPN ile yayınlıyorum).
  • torrenting: VPN'ler torrent hızını biraz azaltabilir, ancak çok büyük olmamalıdır.

kazanan: VPN

6. Kullanım kolaylığı: Tor vs VPN

Hem Tor hem de VPN'lerin kullanımı kolaydır.

dik ve kayalık tepe: Değiştirilmemiş Tor tarayıcısını kullandığınız sürece Tor'un kurulumu ve kullanımı kolaydır.

  1. Tor tarayıcı paketini indirin.
  2. Tor ağına bağlanmak için düğmeyi tıklayın.

Ancak, Tor'u başka bir tarayıcıda manuel olarak yapılandırmak zor olabilir. Tor ağından geçecek uygulamaları ayarlamak da zor olabilir. Tor'u mobil cihazlarda kullanmaya çalışırken sorunlarla karşılaşabilirsiniz, ancak bunun için de seçenekler var.

VPN: VPN'lerin kullanımı da kolaydır.

  1. Bir VPN aboneliği için kaydolun.
  2. Cihazınız için VPN istemcisini indirin.
  3. Bir VPN sunucusuna bağlanma.

Bazı durumlarda kurulum, bir yönlendiriciye VPN yüklemek veya işletim sisteminizde bir VPN'yi manuel olarak yapılandırmak (Linux gibi) gibi biraz daha karmaşık olabilir..

kazanan: Kravat (her ikisinin de kullanımı kolaydır)

7. Çok yönlülük: Tor vs VPN

Çok yönlülük bağlamında, farklı işlevlere uyum sağlama veya bunları kullanma yeteneğine bakıyorum.

VPN: VPN'ler, bir masaüstü bilgisayardaki trafiği şifrelemenin yanı sıra, birçok farklı şekilde kullanılabilir:

  • Çoğu işletim sistemi, IPSec protokolü gibi yerleşik VPN işlevlerine sahiptir.
  • VPN'ler, IPSec / IKEv2 gibi kesintili bağlantılara daha iyi uyarlanmış çeşitli protokollere sahip mobil cihazlarda kolayca kullanılabilir.
  • VPN'ler farklı özelliklerle birleştirilebilir. Örneğin, bazı VPN'ler NordVPN ve CyberSec gibi bir reklam engelleme özelliği içerir.
  • Farklı kullanım durumları için birtakım farklı VPN protokolleri vardır ve bunlar yenileri geliştirilmektedir (bakınız WireGuard).

dik ve kayalık tepe: Tor, VPN'ler kadar çok yönlü değil, ancak yine de bir dereceye kadar ayarlanabiliyor ve yapılandırılabiliyor. Tor, Windows, Mac OS, Android veya iOS gibi büyük işletim sistemlerinde yerleşik değildir, ancak Tor'u içeren birkaç Linux işletim sistemi vardır (bkz. Whonix ve Tails).

kazanan: VPN

Tor ile karşılaştırıldığında, VPN'ler daha çok yönlü ve daha karşılaştırılabilir (çeşitli cihazlarda ve işletim sistemlerinde).

8. Güvenilirlik: Tor vs VPN

Gizlilik araçlarını seçerken güven önemli bir faktördür, ancak öznel. İşte benim almam:

dik ve kayalık tepe: Gizlilik topluluğundaki bazı kişiler Tor'un güvenilir olduğunu düşünürken, dikkate alınması gereken birçok kırmızı bayrak var. İşte Tor hakkındaki güvenilirliğine ilişkin sorular soran bulgularımın bir özeti:

  1. Tor tehlikeye atıldı (anonim değil). Son birkaç yıldır bu gerçeği doğrulayan çeşitli örnekler ve mahkeme davaları olmuştur. FBI (ve muhtemelen diğer devlet kurumları) artık Tor kullanıcılarının adlarını gizleyebilir.
  2. Tor geliştiricileri ABD devlet kurumlarıyla işbirliği yapıyor. Bu, binlerce sayfa FOIA talebini elemiş bir gazeteci tarafından ortaya çıkarılan başka bir bomba. Bir örnekte Tor geliştiricileri, ABD hükümet temsilcilerini, kullanıcıların anonimleştirilmesi için kullanılabilecek Tor güvenlik açıkları hakkında ipucu verdi.
  3. Tor kullanıcılarını gözetlemek için herhangi bir emir gerekli değildir. Bir hakim, ABD hükümetinin Tor kullanıcılarının gerçek IP adreslerini ortaya çıkarmak için Tor'u sömürmede son derece yasal olduğuna karar verdi.
  4. Tor, ABD hükümeti tarafından oluşturuldu (Deniz Araştırma Laboratuvarı ve DARPA ile yükleniciler).
  5. Tor hala ABD hükümeti tarafından milyonlarca dolar.
  6. Tor, ABD hükümeti, özellikle askeri ve istihbarat dalları için bir araçtır. Tor ağında düzenli kullanıcılara ihtiyaçları vardır, böylece bu aracılar kamufle edilebilir (Tor geliştiricilerinin açıkladığı gibi).
  7. Bilgisayar korsanları, casuslar ve devlet kurumları dahil olmak üzere herkes Tor düğümlerini çalıştırabilir.
  8. Kötü amaçlı Tor düğümleri var. Bir akademik çalışma 100'den fazla zararlı Tor rölesi buldu.

Olumlu bir kayda göre, Tor açık kaynak kodludur ve kod herkes tarafından incelenebilir. Ancak bu, istismarları mutlaka “güvenli” veya geçirimsiz yapmaz.

VPN: VPN'ler de güven kategorisinde gümüş bir madde değildir.

  • PureVPN ve IPVanish gibi günlükler hakkında yalan söyleyen birkaç VPN var.
  • Ücretsiz VPN hizmetleri, gizli kötü amaçlı yazılımlar, reklamlar ve veri toplama gibi tartışmalarla doludur. (Ama bu bugün birçok ücretsiz ürün için geçerlidir.)
  • Bazı VPN'ler de kusurludur ve IP adreslerini ve DNS isteklerini sızdırabilir. Bu sızıntılar güvenlik duvarı kuralları ile düzeltilebilir (veya sadece sızmayan iyi bir VPN hizmeti kullanılarak).

Çoğu VPN hizmeti tarafından kullanılan standart protokol olan OpenVPN açık kaynak kodludur ve herkes tarafından denetlenmiştir. Tunnelblick (Mac OS) ve OpenVPN GUI (Windows) gibi çeşitli üçüncü taraf açık kaynaklı VPN uygulamaları da vardır.

Bazı VPN'ler üçüncü taraf güvenlik denetimlerine tabi tutulmuştur. Örneğin bkz. TunnelBear ve ayrıca ExpressVPN ile.

Finansman kaynağı

Finansman kaynakları da güvenilirliği etkileyebilir.

VPN: Ücretli aboneler, genellikle özel işletmeler olan VPN şirketleri için fon kaynağıdır. VPN hizmetleri abone tabanları için iyi bir iş çıkarmazsa, işten çıkarlar.

dik ve kayalık tepe: ABD hükümetinin çeşitli şubeleri, Tor Projesi'ne yıllar boyunca milyonlarca dolar katkıda bulunan Tor'un en büyük fon kaynağıdır.

Tor konuşlandırılmaya hazır olduğunda, Donanma Araştırma Laboratuvarı, Electronic Frontier Foundation'dan gelen rehberlik ile açık kaynak lisansı altında yayınladı. Bugün bile, DARPA, Dışişleri Bakanlığı ve Ulusal Bilim Vakfı gibi ABD devlet kurumları Tor'un büyük sponsorları olmaya devam ediyor.

Tor projesi, bağışçıların “araştırma ve geliştirmemizin yönünü etkileyeceğini” kabul ediyor. Bu nedenle Tor Projesi'ne göre, ABD hükümeti Tor'un araştırma ve geliştirmesini etkiliyor.

Güven dağıtımı

VPN: VPN'lerle, aynı anda birden fazla VPN kullanarak güveni dağıtabilirsiniz (VPN hizmetlerini zincirleme). Yönlendiricinizdeki VPN1'i ve bilgisayarınızdaki VPN2'yi kullanarak bunu kolayca yapabilirsiniz. Sanal makineleri kullanarak iki veya daha fazla VPN de zincirleyebilirsiniz. Bununla birlikte, çoğu insan VPN'leri zincirlemez ve bu nedenle tüm güven VPN sağlayıcısına düşer (çoğu durumda).

VPN'lerle anonimliğinizi daha fazla korumak için şunları yapabilirsiniz:

  • VPN'leri zincirleyin ve farklı VPN hizmetlerinde güveni etkin bir şekilde dağıtın. Bu senaryoda, VPN1 IP adresinizi görebilir ve VPN2 trafiğinizi görebilir, ancak her iki VPN de tam resmi göremez.
  • VPN için anonim olarak ödeme yapın, böylece “para izi” olmadığından emin olun (Bitcoin, kripto para birimleri veya nakit olarak satın alınan hediye kartları ile). Bununla birlikte, VPN'lerin anonim olarak ödeme ihtiyacı, VPN'in etkinliği, güvenliği veya şifrelemesi üzerinde sıfır bir etkisi olduğundan, rakipleriniz hangi VPN'i kullandığınızı bilse bile aşırı şişirilmiştir..
  • Sadece kullan günlüğe kaydedilmemiş doğrulanmış VPN hizmetleri

dik ve kayalık tepe: Tor ile ilgili sorun, bunun bir bütün olması ekosistem güvenmelisin.

Kod tabanını, röleleri ve soğan sunucularını yöneten çekirdek sisteme Tor kullanıcısı tarafından güvenilmelidir. Ayrıca, trafiğinizin yürütüldüğü aktarma operatörlerinin dürüst olduğundan emin olmanız gerekir, bu her zaman böyle değildir. Maalesef var Tor düğümü operatörleri için veterinerlik mekanizması yok, bir sorun olduğu kanıtlanmıştır (kötü amaçlı düğümler, gözetleme düğümleri, vb.)

kazanan: VPN

Sonuç

Girişte belirtildiği gibi, hem Tor hem de VPN'ler artıları ve eksileri olan gizlilik araçlarıdır. Eşsiz durumunuz için en uygun olanı seçmelisiniz.

Çoğu kullanıcı için, iyi bir VPN muhtemelen en iyi seçenek olacaktır, çünkü performansta önemsiz bir kayıp olmadan yüksek düzeyde gizlilik ve güvenlik sağlayacaktır. VPN'ler, çeşitli VPN protokolleri ve yapılandırma seçenekleri bulunan çok çeşitli cihazlarda ve işletim sistemlerinde de kolayca kullanılabilir. Akılda tutulması gereken en önemli şey, ihtiyacınız olan özellikleri ve güvenliği sunan güvenilir bir VPN sağlayıcısı bulmaktır.

Tor, özellikle fonlarınız yetersizse ve belirli görevler için ücretsiz bir araca ihtiyacınız varsa, çeşitli kullanım durumları için iyi bir seçim olabilir.

Tor'u VPN'lerle de birleştirebilirsiniz. Bu zor ve riskli olabilir, bu yüzden gelecekteki bir rehberde bu konsepti keşfedeceğiz.

Daha fazla okuma:

Neden Hala Tor'a Güveniyor? (gizliliği geri yükleme hakkında)

Tor ve Rahatsızlıkları: Her derde deva Tor ile Kullanım Sorunları

Kullanıcılar Yönlendirilir: Gerçekçi Rakipler Tarafından Tor'da Trafik Korelasyonu

Tor ağ çıkış düğümlerinin geçen trafiği kokladığı tespit edildi

Akış Kayıtlarını Kullanarak Anonimlik Ağlara Karşı Trafik Analizinin Etkinliği Üzerine

Hakim pek çok kişinin şüphelendiğini doğruladı: Fed'ler Tor'u kırmak için CMU'yu tuttu

James Rivington Administrator
Sorry! The Author has not filled his profile.
follow me