Tor over VPN: wat de volgorde van de keten werkelijk bepaalt
Weinig vragen keren zo betrouwbaar terug als die naar de volgorde: hoort een VPN vóór het Tor-netwerk te staan, erachter, of helemaal niet? Het eerlijke antwoord is voor de meeste mensen de laatste optie. Tor Browser op zichzelf is de configuratie die de ontwikkelaars bouwen en testen, en de FAQ van het Tor Project waarschuwt dat de combinatie "de anonimiteit kan verminderen of de bescherming van Tor kan breken als hij niet correct is geconfigureerd." De afwegingen achter elke ketenvolgorde zijn het toch waard uit te leggen, want een klein aantal situaties rechtvaardigt een VPN vóór Tor echt.
De standaard: Tor alleen, niets ervoor
Bij een directe verbinding kan je provider zien dat je het Tor-netwerk bereikt — guard-relays zijn openbaar — maar niet welke sites je bezoekt. Voor het gangbare dreigingsmodel is dat voldoende. Het Tor-overzicht van Privacy Guides suggereert een VPN ervoor alleen in specifieke situaties, waaronder wanneer "je dreigingsmodel de provider zelf als tegenstander telt." Anders voegt een VPN een derde partij toe die weet wie je bent; dat verandert de oefening in plaats van haar te verbeteren. Geen enkele projectdocumentatie steunt de veelgehoorde claim dat Tor een VPN nodig heeft om veilig te zijn.VPN vóór Tor: wat het oplevert, wat het kost
In de keten gebruiker–VPN–Tor–internet wordt het VPN-eindpunt de partij die je echte IP-adres ziet en weet dat je verbinding maakt met Tor, terwijl de binnenkant van de tunnel versleuteld blijft. Wat je koopt is een ander label in de logboeken van je provider: Privacy Guides merkt op dat "verbinden met een VPN bijna altijd minder verdacht is, omdat commerciële VPN-aanbieders door gewone consumenten worden gebruikt." Een VPN ervoor maakt ook bridges overbodig, want het eindpunt van het VPN bereiken is op zich al de weg langs een censurerend netwerk. De kosten schuiven door naar de aanbieder: anonimiteit rust nu op de logdiscipline, jurisdictie en eerlijkheid van dat bedrijf, en Privacy Guides waarschuwt dat de tunnel nog steeds via verkeersvingerafdrukken herkend kan worden — Tor-gebruik blijft dus niet gegarandeerd onopgemerkt. De documentatie van Whonix beschrijft precies deze keten in zijn handleiding voor het verbinden van een VPN vóór Tor.Tor vóór VPN: de volgorde om te vermijden
Tor-verkeer daarna naar een VPN leiden wordt breed afgeraden. Tor wisselt circuits vaak af en spreidt activiteit over veel verschillende exits; een vaste VPN-server na de exit bundelt alles bij één beheerder die ziet wat anders verspreid zou blijven. Privacy Guides zegt het ronduit: "We ontmoedigen het sterk om Tor op een andere manier met een VPN te combineren," want een permanente exit betekent "dat je dit voordeel elimineert en je anonimiteit drastisch schaadt." Dat de configuratie commercieel overleeft, komt vooral omdat een stabiel exit-adres exit-nodeblokkades van sites omzeilt — een voordeel voor de reputatie van de aanbieder, niet voor de gebruiker."Over het algemeen raden we het gebruik van een VPN met Tor niet aan, tenzij je een gevorderde gebruiker bent die weet hoe hij beide zo configureert dat je privacy niet in gevaar komt." — FAQ van het Tor Project
Waar Tails en Whonix passen
De gespecialiseerde anonimiteitssystemen nemen hetzelfde standpunt in. Tails stelt dat "het een fundamentele aanname van Tails is om al het uitgaande verkeer te forceren naar anonimiteitsnetwerken zoals Tor," en de documentatie legt uit waarom een VPN geen vervanging is: VPN's "zijn geen anonimiteitsnetwerken" — hun beheerders kunnen beide kanten van een verbinding zien, en een aanvaller die "de paar servers van het VPN" in de gaten houdt, kan correleren wat het ontwerp van Tor bewust scheidt. Whonix is soepeler: het ondersteunt tunneling en publiceert de VPN-vóór-Tor-keten als optionele configuratie met afwegingen, niet als privacyupgrade. We hebben vergeleken hoe beide systemen precies deze vragen benaderen in onze vergelijking van Tails en Whonix.De randgevallen waarin het VPN zijn plek verdient
- Een provider die Tor-verbindingen logt of markeert: een VPN verbergt welk protocol je gebruikt, maar kan niet garanderen dat de tunnel zelf onopgemerkt blijft.
- Gecensureerde netwerken waar het verkrijgen of werkend houden van bridges het knelpunt is: een commercieel VPN-eindpunt bereiken is vaak makkelijker dan individuele bridges draaiende houden.
- Gedeelde of beheerde netwerken waar het waarneembare feit van "Tor gebruiken" zelf het risico is.