VPN против Tor

Всё вытекает из того, от кого вы прячетесь. Интернет-провайдер, перечисляющий ваши направления; тот, кто держит сеть в кафе или отеле; рекламодатель, строящий профиль по вашему адресу; национальный фильтр, блокирующий сайт; или хорошо обеспеченное государственное ведомство, способное наблюдать трафик более чем в одной точке сети.

С первыми тремя VPN справляется хорошо. Он убирает ваши направления из сети, которая стоит перед вами, подменяет адрес, который записывают сайты, и делает это для всего устройства на пригодной скорости.

С четвёртым - как повезёт, и ни один честный провайдер не обещает иного. С пятым это просто не тот инструмент, и об этом стоит сказать прямо, а не спрятать в примечание.

Он убирает единственную доверенную сторону. Ваш трафик идёт через три ретранслятора, которыми управляют разные добровольцы: входной знает ваш адрес, но не знает назначения, выходной знает назначение, но не знает вашего адреса, а промежуточный не знает ни того ни другого сразу. VPN-провайдер же - это одна сторона, которая могла бы знать оба конца, и любая политика отсутствия логов в этой отрасли есть обещание, что она этого не делает.

У него есть onion-сервисы. Сайт, опубликованный как onion-адрес, доступен целиком внутри сети, вообще без выходного узла и со сквозным шифрованием до самого сервиса. Такой категории защиты у туннеля попросту нет.

И он бесплатный: его держат добровольцы и некоммерческая организация. Нечего покупать, нечего отслеживать в платежах, нет аккаунта и нет компании, на которую можно надавить ради ваших записей. Если вы защищаетесь от серьёзного противника, читайте руководства самого Tor Project, а не страницу продавца, включая эту.

Скорость. Tor идёт через три добровольческих ретранслятора, и это заметно на видеозвонках, больших загрузках и обычном сёрфинге. Туннель к одному серверу сохраняет большую часть скорости вашей линии, на портах 1 Гбит/с и без тарификации трафика.

Покрытие всего устройства. Tor Browser защищает то, что происходит в Tor Browser. Системный туннель закрывает каждое приложение на телефоне или ноутбуке, включая те, что иначе разговаривали бы напрямую через сеть, в которой вы сидите.

Выбранный выход. Вы сами решаете, через какой из наших серверов подключаться, и один набор учётных данных работает на всех, поэтому сервисы, которые ведут себя по-разному в разных регионах, видят выбранный вами выход, а не случайный. Про какой-либо конкретный сервис мы ничего не обещаем.

P2P, о котором Tor Project прямо просит воздержаться, потому что он съедает пропускную способность, нужную сети для всех. У нас он разрешён. И практическая деталь: заметно меньше капч и блокировок, потому что очень многие сайты по умолчанию считают известные выходные адреса Tor подозрительными.

Против противника, способного наблюдать трафик на входе в сеть и на выходе из неё, коммерческий VPN в один прыжок не является инструментом, чей бы он ни был. Такой модели угроз нужен Tor и, скорее всего, больше чем Tor: операционная система, сделанная для этого, дисциплина в том, что вы делаете под какой личностью, и советы людей, которые занимаются именно этим.

Tor бесплатен. Человеку в таком положении нам нечего продать, и именно поэтому мы можем это сказать. Провайдер, который на вопрос «достаточно ли VPN против государственного противника» отвечает что-то кроме «нет», говорит вам то, во что ему нужно, чтобы вы поверили.

То же с цензурой. Мы не станем обещать, что какой-то протокол работает в конкретной стране, потому что эти блокировки меняются от недели к неделе. VLESS сделан так, чтобы выглядеть как обычный трафик, и его стоит пробовать первым, когда WireGuard и OpenVPN заблокированы. Это техническое описание, а не гарантия, и никакие требования о возврате на нём не строятся.

Рабочая комбинация - Tor поверх VPN: сначала подключите VPN, затем откройте Tor Browser. Ваш интернет-провайдер видит VPN-соединение, а не соединение с Tor, что важно там, где само использование Tor привлекает внимание. VPN видит, что вы пользуетесь Tor, но ничего о том, что вы делаете внутри.

Дополнительной анонимности перед посещаемым сайтом это не даёт, потому что этот уровень Tor уже закрывает. Обратная схема, VPN поверх Tor, сложнее в настройке, ломает многое и редко является тем, что имеют в виду задающие этот вопрос.

Ни одна комбинация не является стопкой, которая делает человека неотслеживаемым. Наслаивать инструменты полезно; считать слои гарантией - именно так люди и обжигаются.

Повседневный трафик, который вы предпочли бы не отдавать на перечисление оператору, сети отеля, роутеру арендодателя или корпоративному Wi-Fi. Работа из страны, где нужны стабильное соединение и предсказуемый выход. P2P. Устройства, которые не являются браузером.

И продаётся он так, как хочется, чтобы продавали инструмент приватности: без аккаунта, без почты, без карты, только крипта, без логов, без сохранённых исходных IP-адресов и меток времени соединений, на серверах, работающих только в оперативной памяти. Тарифы от 7 до 365 дней без автопродления, а один набор учётных данных покрывает каждый сервер из списка на пяти устройствах.

Всё это можно проделать и через Tor. Магазин доступен через наш onion-сервис по адресу l4wvrny7rzf7ec2cmp7w4frl6okcvxmq662zrbhe7v3pvxplcuzf2gyd.onion, так что просмотр, оплата и получение конфигурации не касаются обычного веба.