Tor sopra VPN: ciò che l'ordine della catena decide davvero
Poche domande tornano con la regolarità di quella sull'ordine: un VPN dovrebbe stare davanti alla rete Tor, dietro di essa o semplicemente non esserci? La risposta onesta, per la maggior parte delle persone, è l'ultima. Tor Browser da solo è la configurazione che i suoi sviluppatori costruiscono e testano, e le FAQ del Tor Project avvertono che combinare i due "può ridurre l'anonimato o rompere le protezioni di Tor se non configurato correttamente." I compromessi dietro ogni ordine della catena meritano comunque di essere esaminati, perché un piccolo numero di situazioni giustifica davvero un VPN prima di Tor.
L'impostazione predefinita: Tor puro, nulla davanti
Connesso direttamente, il provider può vedere che si sta raggiungendo la rete Tor — i relay di guarda sono pubblici — ma non quali siti si visitano. Per il modello di minaccia comune è sufficiente. La panoramica di Tor di Privacy Guides suggerisce un VPN davanti solo in situazioni specifiche, tra cui quando "il proprio modello di minaccia include il provider stesso come avversario." Altrimenti un VPN aggiunge una terza parte che sa chi si è, il che cambia l'esercizio anziché migliorarlo. Nessuna documentazione dei progetti sostiene l'affermazione frequente che Tor abbia bisogno di un VPN per essere sicuro.VPN prima di Tor: cosa compra, cosa costa
Nella catena utente–VPN–Tor–internet, l'estremità del VPN diventa la parte che vede l'indirizzo IP reale e sa che ci si sta connettendo a Tor, mentre l'interno del tunnel resta cifrato. Ciò che si compra è un'etichetta diversa nei log del provider: Privacy Guides nota che "connettersi a un VPN è quasi sempre meno sospetto, perché i provider VPN commerciali sono usati da consumatori comuni." Un VPN davanti elimina anche la necessità di bridge, dato che raggiungere l'estremità del VPN è già il modo per superare una rete che censura. I costi si spostano sul fornitore: l'anonimato ora poggia sulla disciplina di logging, sulla giurisdizione e sull'onestà di quell'azienda, e Privacy Guides avverte che il tunnel può ancora essere riconosciuto tramite fingerprinting del traffico — l'uso di Tor non è garantito passi inosservato. La documentazione di Whonix descrive esattamente questa catena nella sua guida per connettere un VPN prima di Tor.Tor prima di VPN: l'ordine da evitare
Instradare il traffico di Tor verso un VPN in seguito è ampiamente sconsigliato. Tor ruota i circuiti di frequente e distribuisce l'attività tra molte uscite diverse; un server VPN fisso dopo l'uscita concentra tutto su un solo operatore, che vede ciò che altrimenti resterebbe distribuito. Privacy Guides lo dice senza giri di parole: "Sconsigliamo vivamente di combinare Tor con un VPN in qualsiasi altro modo," perché un'uscita permanente significa "eliminare questo vantaggio e danneggiare drasticamente il proprio anonimato." La configurazione sopravvive commercialmente soprattutto perché un indirizzo di uscita stabile aggira i blocchi dei nodi di uscita imposti dai siti — un beneficio per la reputazione del fornitore, non per l'utente."In generale, non raccomandiamo di usare un VPN con Tor a meno che tu non sia un utente esperto che sa configurare entrambi in modo da non compromettere la propria privacy." — FAQ del Tor Project
Dove si collocano Tails e Whonix
I sistemi dedicati all'anonimato mantengono la stessa posizione. Tails afferma che "è un assunto fondamentale di Tails forzare tutto il traffico in uscita verso reti di anonimato come Tor," e la sua documentazione spiega perché un VPN non è un sostituto: i VPN "non sono reti di anonimato" — i loro amministratori possono vedere entrambe le estremità di una connessione, e un attaccante che osservi "i pochi server del VPN" può correlare ciò che il design di Tor separa deliberatamente. Whonix è più permissivo: supporta il tunneling e pubblica la catena VPN-prima-di-Tor come configurazione opzionale con compromessi, non come un aggiornamento della privacy. Abbiamo confrontato come i due sistemi affrontano esattamente queste questioni nel nostro confronto tra Tails e Whonix.I casi limite in cui il VPN si guadagna il posto
- Un provider che registra o segnala le connessioni Tor: un VPN nasconde quale protocollo si usa, pur senza poter garantire che il tunnel stesso passi inosservato.
- Reti censurate in cui ottenere o mantenere bridge funzionanti è il collo di bottiglia: raggiungere un'estremità VPN commerciale è spesso più facile che tenere in vita singoli bridge.
- Reti condivise o gestite in cui il fatto osservabile di "usare Tor" è di per sé il rischio.