Tor przez VPN: co faktycznie rozstrzyga kolejność łańcucha
Niewiele pytań wraca tak regularnie jak to o kolejność: czy VPN powinien stać przed siecią Tor, za nią, czy w ogóle nie istnieć? Uczciwa odpowiedź dla większości ludzi brzmi: to ostatnie. Sama przeglądarka Tor Browser to konfiguracja, którą jej twórcy budują i testują, a FAQ projektu Tor ostrzega, że łączenie obu rozwiązań "może zmniejszyć anonimowość albo zepsuć zabezpieczenia Tora, jeśli nie zostanie poprawnie skonfigurowane." Kompromisy stojące za każdą kolejnością łańcucha i tak warto omówić, bo niewiele sytuacji naprawdę uzasadnia VPN przed Tor.
Domyślnie: czysty Tor, nic z przodu
Przy bezpośrednim połączeniu dostawca widzi, że łączysz się z siecią Tor — węzły strażnicze są publiczne — ale nie to, które strony odwiedzasz. Dla typowego modelu zagrożeń to wystarcza. Przegląd Tora od Privacy Guides sugeruje VPN z przodu tylko w konkretnych sytuacjach, m.in. gdy "Twój model zagrożeń obejmuje samego dostawcę jako przeciwnika." Inaczej VPN dodaje trzecią stronę, która wie, kim jesteś — to zmienia ćwiczenie, zamiast je poprawiać. Żadna dokumentacja projektów nie potwierdza częstej tezy, że Tor potrzebuje VPN-a, żeby był bezpieczny.VPN przed Tor: co daje, co kosztuje
W łańcuchu użytkownik–VPN–Tor–internet końcówka VPN staje się stroną, która widzi prawdziwy adres IP i wie, że łączysz się z Tor, przy czym wnętrze tunelu pozostaje zaszyfrowane. Kupujesz inną etykietę w logach dostawcy: Privacy Guides zauważa, że "łączenie się z VPN prawie zawsze budzi mniej podejrzeń, bo komercyjnych VPN-ów używają zwykli konsumenci." VPN z przodu zdejmuje też konieczność używania mostków, bo dotarcie do końcówki VPN to w istocie sposób na przejście przez sieci cenzurowane. Koszty przenoszą się na dostawcę: anonimowość opiera się teraz na dyscyplinie logowania, jurysdykcji i uczciwości tej firmy, a Privacy Guides przestrzega, że tunel nadal można rozpoznać po odcisku palca ruchu — korzystanie z Tora nie ma gwarancji pozostać niezauważone. Dokumentacja Whonixa opisuje dokładnie ten łańcuch w poradniku o łączeniu VPN przed Tor.Tor przed VPN: układ, którego należy unikać
Kierowanie ruchu Tora potem w VPN jest powszechnie odradzane. Tor często rotuje obwody i rozprasza aktywność między wiele różnych węzłów wyjściowych; stały serwer VPN za wyjściem koncentruje wszystko u jednego operatora, który widzi to, co inaczej byłoby rozproszone. Privacy Guides mówi to wprost: "Zdecydowanie odradzamy łączenie Tora z VPN-em w jakikolwiek inny sposób," ponieważ stałe wyjście oznacza, że "eliminujesz tę przewagę i drastycznie szkodzisz swojej anonimowości." Ta konfiguracja przetrwała komercyjnie głównie dlatego, że stabilny adres wyjściowy omija blokady węzłów wyjściowych po stronie serwisów — to korzyść dla reputacji dostawcy, nie dla użytkownika."Ogólnie rzecz biorąc, nie zalecamy używania VPN-a z Tor, chyba że jesteś zaawansowanym użytkownikiem, który wie, jak skonfigurować oba tak, by nie narażać swojej prywatności." — FAQ projektu Tor
Gdzie wpisują się Tails i Whonix
Wyspecjalizowane systemy anonimowości zajmują to samo stanowisko. Tails deklaruje, że "fundamentalnym założeniem Tails jest wymuszanie całego ruchu wychodzącego do sieci anonimowości takich jak Tor," a jego dokumentacja wyjaśnia, dlaczego VPN nie jest zastępstwem: VPN-y "nie są sieciami anonimowości" — ich administratorzy widzą oba końce połączenia, a atakujący obserwujący "kilka serwerów VPN" może skorelować to, co konstrukcja Tora świadomie rozdziela. Whonix jest bardziej pobłażliwy: obsługuje tunelowanie i publikuje łańcuch VPN-przed-Tor jako opcjonalną konfigurację z kompromisami, a nie ulepszenie prywatności. Porównaliśmy, jak oba systemy podchodzą do dokładnie tych pytań, w naszym porównaniu Tailsa i Whonixa.Przypadki brzegowe, w których VPN zasługuje na swoje miejsce
- Dostawca, który rejestruje albo oznacza połączenia z Tor: VPN ukrywa, jakiego protokołu używasz, choć nie może zagwarantować, że sam tunel pozostanie niezauważony.
- Sieci cenzurowane, gdzie zdobycie lub utrzymanie działających mostków to wąskie gardło: dotarcie do komercyjnej końcówki VPN bywa łatwiejsze niż utrzymanie pojedynczych mostków przy życiu.
- Sieci współdzielone lub zarządzane, w których sama obserwowalna okoliczność "korzystania z Tora" jest ryzykiem.