Tor sobre VPN: o que a ordem da cadeia realmente decide
Poucas perguntas voltam com tanta regularidade quanto a da ordem: um VPN deveria ficar na frente da rede Tor, atrás dela ou simplesmente não existir? A resposta honesta, para a maioria, é a última. O Tor Browser sozinho é a configuração que seus desenvolvedores constroem e testam, e o FAQ do Tor Project adverte que combinar os dois "pode reduzir o anonimato ou quebrar as proteções do Tor se não for configurado corretamente." Os trade-offs por trás de cada ordem da cadeia ainda valem a pena ser detalhados, porque um pequeno número de situações realmente justifica um VPN antes do Tor.
O padrão: Tor puro, nada na frente
Conectado diretamente, seu provedor pode ver que você está alcançando a rede Tor — os relés de guarda são públicos —, mas não quais sites você visita. Para o modelo de ameaças comum, isso basta. A visão geral do Tor da Privacy Guides sugere um VPN na frente apenas em situações específicas, entre elas quando "seu modelo de ameaças inclui o próprio provedor como adversário." Caso contrário, um VPN acrescenta um terceiro que sabe quem você é, o que muda o exercício em vez de melhorá-lo. Nenhuma documentação dos projetos sustenta a alegação frequente de que o Tor precisa de um VPN para ser seguro.VPN antes de Tor: o que compra, o que custa
Na cadeia usuário–VPN–Tor–internet, o ponto de extremidade do VPN torna-se a parte que vê seu endereço IP real e sabe que você está se conectando ao Tor, enquanto o interior do túnel permanece criptografado. O que se compra é um rótulo diferente nos registros do provedor: a Privacy Guides observa que "conectar-se a um VPN é quase sempre menos suspeito, porque provedores comerciais de VPN são usados por consumidores comuns." Um VPN na frente também elimina a necessidade de bridges, já que alcançar o ponto do VPN é, em si, o caminho para atravessar uma rede que censura. Os custos se deslocam para o provedor: o anonimato passa a depender da disciplina de registros, da jurisdição e da honestidade dessa empresa, e a Privacy Guides adverte que o túnel ainda pode ser identificado por impressão digital de tráfego — o uso do Tor não fica garantido como despercebido. A documentação do Whonix descreve exatamente essa cadeia em seu guia para conectar um VPN antes do Tor.Tor antes de VPN: a ordem a evitar
Encaminhar o tráfego do Tor para um VPN depois é amplamente desaconselhado. O Tor troca circuitos com frequência e distribui a atividade entre muitas saídas diferentes; um servidor VPN fixo após a saída concentra tudo em um único operador, que vê o que de outro modo ficaria distribuído. A Privacy Guides diz sem rodeios: "Desencorajamos com muita força combinar o Tor com um VPN de qualquer outra maneira," porque uma saída permanente significa "eliminar essa vantagem e prejudicar drasticamente seu anonimato." A configuração sobrevive comercialmente sobretudo porque um endereço de saída estável contorna bloqueios de nós de saída impostos pelos sites — um benefício para a reputação do provedor, não para o usuário."De modo geral, não recomendamos usar um VPN com o Tor, a menos que você seja um usuário avançado que saiba configurar ambos de um modo que não comprometa sua privacidade." — FAQ do Tor Project
Onde Tails e Whonix se encaixam
Os sistemas dedicados ao anonimato mantêm a mesma posição. O Tails afirma que "é uma suposição fundamental do Tails forçar todo o tráfego de saída para redes de anonimato como o Tor," e sua documentação explica por que um VPN não é substituto: VPNs "não são redes de anonimato" — seus administradores podem ver as duas pontas de uma conexão, e um atacante que observe "os poucos servidores do VPN" pode correlacionar o que o design do Tor separa deliberadamente. O Whonix é mais permissivo: oferece suporte a túneis e publica a cadeia VPN-antes-de-Tor como configuração opcional com trade-offs, não como aprimoramento de privacidade. Comparamos como os dois sistemas encaram exatamente essas questões em nosso comparativo entre Tails e Whonix.Os casos em que o VPN ganha seu lugar
- Um provedor que registra ou sinaliza conexões Tor: um VPN esconde qual protocolo você usa, embora não possa garantir que o próprio túnel passe despercebido.
- Redes censuradas em que obter ou manter bridges funcionais é o gargalo: alcançar um ponto de VPN comercial costuma ser mais fácil do que manter bridges individuais vivos.
- Redes compartilhadas ou gerenciadas em que o fato observável de "usar Tor" já é o risco.