Tor over VPN: Onko siitä hyötyä, jos et ole ilmiantaja?

Kun yksityisyys on ehdoton vaatimus, tavanomaiset menetelmät tarkkailun välttämiseksi eivät välttämättä riitä. VPN:n käyttäminen on sinänsä melko turvallinen tapa pysyä anonyyminä verkossa. Samoin Tor-verkon käyttäminen, joka myös ohjaa yhteytesi useiden satunnaisten solmujen kautta, jotta yhteyden jäljittäminen sinuun on mahdotonta. Näitä kahta menetelmää voidaan kuitenkin myös yhdistää, mikä tunnetaan nimellä Tor over VPN (tai Onion over VPN). Seuraavassa kerrotaan, mitä sinun tulisi tietää siitä.

Tor ja VPN

Onion over VPN:n toimintaa on mahdotonta selittää käsittelemättä sitä, miten kukin osa toimii erikseen. Monet ihmiset, jotka etsivät anonymiteettiä, käyttävät tosiaan yleensä vain yhtä niistä. Kuten kaikessa, siinä on sekä hyötyjä että haittoja.

Mikä on VPN?

VPN on virtuaalinen yksityisverkko, tekniikka, jolla yhteys reititetään välipalvelimen kautta. Laitteesi ja palvelimen välinen yhteys on salattu, jolloin yhteyttäsi on mahdotonta siepata ulkopuolelta. Se myös naamioi todellisen IP-osoitteesi VPN-palvelimen osoitteella.

Voit perustaa VPN-palvelimen itse tai ostaa tilauksen VPN-palveluntarjoajalta. Jälkimmäisen avulla voit muodostaa yhteyden suuriin palvelinkalustoihin ja valita lähes minkä tahansa maan maailmassa. Näin peität IP-osoitteesi ja saat sen näyttämään siltä, että olet yhteydessä eri maasta.

Mikä on Tor?

Tor on (tai oli ennen) lyhenne sanoista The Onion Router. Se voi tarkoittaa joko Tor-verkkojärjestelmää tai Tor-selainta. Verkkojärjestelmä toimii avoimessa verkossa, johon kuka tahansa voi liittyä. Se toimii reitittämällä ja salaamalla yhteydet useiden muiden käyttäjien tietokoneiden kautta. Jokaista tällaista uudelleenreitityspistettä kutsutaan releeksi tai solmuksi, ja ne vastaanottavat ja lähettävät tietoja eteenpäin. Oletusarvoisesti Tor käyttää vähintään kolmea relettä laitteesi ja lopullisen yhteyden välillä piilottaen IP-osoitteesi useiden kerrosten taakse ja salaten datan.

Miten Tor tai Onion over VPN toimii?

Onion over VPN yhdistää VPN:n salauksen laitteesi ja palvelimen välillä. Lisäksi se lisää useita Tor-välityspalvelimia VPN-palvelimen ja lopullisen verkkopyynnön väliin. Se laajentaa huomattavasti välikäsiä palvelimen, johon otat yhteyttä, ja laitteesi välissä:

1. Olet yhteydessä VPN-palvelimeen, joka salaa yhteytesi ja piilottaa todellisen IP-osoitteesi.
2. Pyyntö lähetetään sen jälkeen vähintään kolmen releen läpi, jotta se pääsee aiottuun määränpäähän

Esikuvitellaanpa, että joku haluaisi jäljittää yhteyden takaisin lähteeseen – se olisi melkeinpä mahdotonta tehdä. Etenkin, jos käytät lokitonta VPN-palvelua, josta maksoit anonyymisti.

Onko Onion over VPN turvallinen?

Suurimmat haavoittuvuudet tällaisessa verkkokonfiguraatiossa voivat kohdistua erillisiin välikäsiin: joko VPN:ään tai Onion-verkkoon.

VPN-verkoissa kaikki eivät ole samanarvoisia. Sinun on oltava varma, että palvelu on no-logs VPN-palvelu. Älä luota palveluntarjoajan sanaan. Tallenteet kieltäytymisestä yhteistyöstä lainvalvontaviranomaisten kanssa, kolmannen osapuolen auditoinnit voivat olennaisesti todistaa, voitko luottaa palveluun. Jos VPN säilyttää lokitietojasi, yksityisyysväitteesi mitätöityvät, ja se on yksi potentiaalinen uhka anonymiteetillesi.

Onion-verkon tapauksessa suurin haittapuoli on se, että se on yhteisöpohjainen, ja jokainen voi perustaa Tor-solmun. Se tarkoittaa, että on olemassa joitakin hakkerien hallinnoimia rogue-solmuja, jotka voivat mahdollisesti vakoilla sinua. Yhteytesi anonymiteetin poistaminen ei ole yhtä evästeistä. Se vaatisi todennäköisesti sellaista rahoitusta, jota vain kansalliset hallitukset voivat saada. Vaikka se onkin hyvin teoreettinen mahdollisuus, se on kuitenkin huomioitava seikka.

Käytettäessä Onionia yhdessä VPN:n kanssa parasta on se, että anonymiteettisi perustuu kahteen toisistaan erilliseen kokonaisuuteen. Vaikka riskejä ja mahdollisia vikapisteitä on olemassa, ketju on pidempi ja lisäturvatoimia on enemmän kuin jos käyttäisit palvelua yksinään. Lisäksi VPN salaa myös osan internetliikenteestä, jota Tor ei salaa, esimerkiksi ICMP:n. Lisäksi, jos käytät vain Tor-verkkoa, Internet-palveluntarjoajasi voi kertoa, että käytät sitä. VPN:n avulla sitä on mahdotonta huomata.

Tarvitsetko VPN:ää Toriin?

Voit käyttää Tor-selainta tai asettaa yhteyden niin, että kaikki liikennöintisi kulkee heidän palvelimiensa kautta. Liikenteesi on salattua, mutta palveluntarjoajasi voi silti nähdä, että olet yhteydessä Toriin. Lisäksi ensimmäinen Tor-solmu, johon muodostat yhteyden, näkee oikean IP-osoitteesi.

VPN ei ole edellytys Torin käytölle, mutta se auttaa paljon. Se salaa koko liikennöintisi ja peittää sen ISP:ltä. Lyhyesti sanottuna on paljon turvallisempaa käyttää Toria VPN:n kanssa.

Plussat & Onionin käytön haitat VPN:n sijaan

+ Plussat

• Monikerroksinen salaus
• Jopa jos Tor-verkko vaarantuu, todellinen IP-osoitteesi pysyy tuntemattomana
• VPN-ominaisuudet, kuten tappokytkin, pysyvät käytössä, ja ne suojaavat sinua selaillessasi
• Monet Internet-palveluntarjoajat blokkaavat Tor-verkkoja kokonaan, joten ainoa tapa käyttää niitä on VPN:n kautta
• Enempää ISP kuin VPN-palveluntarjoajakaan ei näe, mitä teet

– Miinukset

• Nopeutesi on hyvin hidas pidemmän välipalvelinketjun vuoksi
• Tor-ulostulosolmuja voidaan estää satunnaisina ajankohtina, jolloin yhteytesi katkeaa

Miten Torin käyttö VPN:n kautta?

Onion over VPN:n käyttäminen on yksinkertaista. Tarvitset VPN-palvelun ja Tor-selaimen. Jos haluat reitittää kaiken liikennöintisi Torin kautta, voit käyttää Tortillan kaltaisia työkaluja. Tämä työkalu reitittää kaiken verkkoliikenteesi Tor-solmujen kautta. Useimmissa tapauksissa käytät kuitenkin todennäköisesti Tor-selainta. Näin voit tehdä sen:

1. Tilaa VPN-palvelu. Anonyymit maksuvaihtoehdot ovat ystäviäsi, ja yleensä haluat jättää mahdollisimman vähän henkilökohtaisesti tunnistettavia tietoja.
2. Lataa ja asenna asiakasohjelma laitteellesi. Kun olet tehnyt sen, muodosta yhteys siihen palvelimeen, joka antaa sinulle parhaat nopeudet.
3. Lataa ja asenna Tor-selain. Käynnistä selain ja muodosta yhteys Tor-verkkoon.

Selainyhteytesi on nyt kahden salauslähteen alla: VPN:n ja Tor-selaimen. Jos käyttäisit Tortillaa, tämä koskisi kaikkea liikennettäsi. Muista, että tällainen asetelma olisi riippuvainen monista välipalvelimista, joten verkon maksiminopeus olisi hyvin alhainen. Näin ollen on parempi pitäytyä Tor-selaimessa todella yksityiseen toimintaan ja käyttää pelkkää VPN:ää jokapäiväiseen käyttöön.

VPN:t, joissa on sisäänrakennettu Onion over VPN -ominaisuus

On vain muutamia VPN:iä, jotka integroivat Tor-toiminnallisuudet palveluihinsa.

Johtava VPN-verkko on NordVPN, jossa on sisäänrakennettu Onion over VPN -ominaisuus. Sinun ei tarvitse lisätä lisäkonfiguraatioita käyttääksesi sitä. Asetukset on konfiguroitu valmiiksi niin, että voit selata anonyymisti heti alusta alkaen ja ilman Tor-selainta tai Tortillaa.

Onion over VPN vs. Double VPN

Muista, että jos haluat pysyä anonyyminä, Onion over VPN ei ole läheskään ainoa ratkaisu. Tor ei ole ainoa tapa yhdistää useita suojattuja yhteyksiä toisiinsa. On myös mahdollista käyttää useita VPN:iä. Näin liikenne ohjataan useiden palvelimien kautta, ja liikenne salataan kahdesti.

Erilaiset VPN-palveluntarjoajat, joilla on tämä sisäänrakennettu ominaisuus, nimeävät sen eri tavoin. Sitä kutsutaan nimellä multi-hop, double VPN, nested VPN tai muu. On myös mahdollisuus kokeilla ja perustaa se itse kahdella eri VPN-palveluntarjoajalla. Saatat kuitenkin törmätä ohjelmistojen yhteensopivuusongelmiin (varsinkin kun Windows on altis TAP-ajurivirheille). Sinua saatetaan myös vaatia maksamaan kaksi tilaushintaa.

Pitäisikö minun käyttää Tor-siltoja VPN:n sijaan?

Käytettäessäsi Tor-verkkoa sinulla on mahdollisuus muodostaa yhteys Tor-siltojen kautta. Sillat toimivat samalla tavalla kuin releet, mutta ne eivät ole julkisia eivätkä näy Torin päähakemistossa. Sellaisen löytäminen voi kuitenkin olla hankalaa. Voit perustaa sellaisen itse, mutta se ei ole helppoa. Muuten se on jo julkinen, jos olet löytänyt sen, mikä tarkoittaa myös sitä, että se voidaan estää.

Tor-sillat voivat lisätä joustavuutta selaamiseen. Niistä on olemassa erityisiä muunnelmia, esimerkiksi obfuskuroituja tor-siltoja, jotka voivat olla hyödyllisiä, kun käytät rajoitettua sisältöä. Internet-palveluntarjoajasi ei useimmissa tapauksissa voi estää yksityisiä Tor-siltoja.

Lopputulos

Tor yli VPN:n voi tuntua liialliselta. Pelkkään VPN:ään tai pelkkiin Tor-lehtiin luottaminen ei kuitenkaan välttämättä riitä, jos olet toimittaja tai poliittinen aktivisti sortohallinnon alaisena. Pelkän VPN:n avulla luotat palveluntarjoajallesi kaikki tietosi. Pelkällä Torilla salaus ei ehkä riitä, ja lisäksi Torin yhteisöllinen luonne asettaa liikaa luottamusta siihen, että jokainen solmu on luotettava, mikä ei aina pidä paikkaansa. Kun näitä palveluita käytetään yhdessä, Onion over VPN on kuitenkin yksi turvallisimmista ratkaisuista, jonka pitäisi riittää ilmiantajille ja aktivisteille.

FAQ