Tor over VPN: Is het nuttig als je geen klokkenluider bent?

Wanneer privacy een absolute must is, zijn de standaardmethoden om surveillance af te schudden misschien net niet genoeg. Het gebruik van een VPN is op zich een vrij veilige methode om anoniem te blijven op het web. Dat geldt ook voor het Tor-netwerk, dat uw verbinding ook via verschillende willekeurige knooppunten leidt om het onmogelijk te maken de verbinding naar u te herleiden. Deze twee methoden kunnen echter ook worden gecombineerd, wat bekend staat als Tor over VPN (of Onion over VPN). Hier is wat je erover moet weten.

Tor en VPN

Het is onmogelijk om uit te leggen hoe Onion over VPN werkt zonder aan te raken hoe elk onderdeel afzonderlijk werkt. Veel mensen die op zoek zijn naar anonimiteit gebruiken inderdaad meestal slechts een van hen. Zoals met alles, zijn er zowel voordelen als nadelen.

Wat is een VPN?

Een VPN is een virtueel privénetwerk, een technologie om uw verbinding te routeren via een intermediaire server. De verbinding tussen uw apparaat en de server is versleuteld, waardoor uw verbinding onmogelijk van buitenaf te onderscheppen is. Ook wordt je echte IP-adres vermomd met dat van een VPN-server.

Je kunt zelf een VPN-server opzetten of een abonnement kopen bij een VPN-dienstverlener. De laatste stelt u in staat om verbinding te maken met grote server vloten met de mogelijkheid om bijna elk land in de wereld te kiezen. Dus, het verhullen van uw IP en laat het lijken alsof je verbinding maakt vanuit een ander land.

Wat is Tor?

Tor is (of was) een afkorting van The Onion Router. Het kan zowel het Tor-netwerksysteem als de Tor-browser betekenen. Het netwerksysteem werkt op een open netwerk waar iedereen aan kan deelnemen. Het werkt door verbindingen te routeren en te versleutelen via de computers van verschillende andere gebruikers. Elk van deze omleidingspunten staat bekend als een relay of node, en zij ontvangen en verzenden de gegevens door. Standaard gebruikt Tor ten minste drie relais tussen je apparaat en de uiteindelijke verbinding, waarbij je IP-adres achter verschillende lagen wordt verborgen en de gegevens worden versleuteld.

Hoe werkt Tor of Onion over VPN?

Onion over VPN combineert de versleuteling van de VPN tussen je apparaat en de server. Plus, het voegt een aantal Tor relais tussen de VPN-server en het uiteindelijke netwerk verzoek. Het breidt het aantal tussenpersonen tussen de server en uw apparaat aanzienlijk uit:

1. U maakt verbinding met een VPN-server, die uw verbinding versleutelt en uw echte IP-adres verbergt.
2. Het verzoek wordt vervolgens via minimaal drie relais verzonden om de beoogde bestemming te bereiken

Stel dat iemand de verbinding wil herleiden naar de bron – dat zou bijna onmogelijk zijn. Zeker als je een no-logs VPN service gebruikt waar je anoniem voor betaald hebt.

Is Onion over VPN veilig?

De grootste kwetsbaarheden in zo’n netwerkconfiguratie kunnen vallen op de afzonderlijke tussenpersonen: of het VPN of het Onion netwerk.

In het geval van VPN’s, zijn ze niet allemaal gelijk gemaakt. Je moet er zeker van zijn dat de dienst een no-logs VPN service is. Geloof de provider niet op zijn woord. Gegevens over de weigering om samen te werken met wetshandhavingsinstanties, controles door derden kunnen in wezen bewijzen of u een dienst kunt vertrouwen. Als de VPN uw logs bijhoudt, worden uw privacyclaims ontkracht, en het is een van de potentiële bedreigingen voor uw anonimiteit.

In het geval van het Onion-netwerk is het grootste nadeel dat het community-based is, en iedereen kan een Tor-knooppunt opzetten. Dit betekent dat er een aantal malafide nodes zijn, beheerd door hackers, die je mogelijk kunnen bespioneren. Het is niet zo eenvoudig om je verbinding te de-anonimiseren. Het zou waarschijnlijk een niveau van financiering vergen dat alleen beschikbaar is voor nationale regeringen. Hoewel een zeer theoretische mogelijkheid, het is een punt om te overwegen.

Bij gebruik van Onion in combinatie met een VPN, het beste deel is dat uw anonimiteit berust op twee entiteiten die zijn gescheiden van elkaar. Zelfs als er risico’s en potentiële punten van mislukking zijn, is de keten langer, en er zijn meer toegevoegde veiligheidsmaatregelen dan je zou krijgen als je de service op zichzelf zou gebruiken. Plus, de VPN versleutelt ook een deel van het internetverkeer dat de Tor niet versleutelt, bijvoorbeeld ICMP. Plus, als je alleen het Tor netwerk gebruikt, kan je ISP zien dat je het gebruikt. Met een VPN is dat onmogelijk.

Heb je een VPN nodig voor Tor?

Je kunt de Tor-browser gebruiken of de verbinding zo instellen dat al je verkeer via hun servers gaat. Je verkeer is versleuteld, maar je ISP kan nog steeds zien dat je verbinding maakt met Tor. Plus, het eerste Tor knooppunt waar je verbinding mee maakt kan je echte IP adres zien.

Een VPN is geen vereiste om Tor te gebruiken, maar het helpt een hoop. Het versleutelt je hele verkeer, maskeert het voor de ISP. Kortom, het is veel veiliger om Tor met een VPN te gebruiken.

Pros & nadelen van het gebruik van Onion over VPN

+ Pros

• Meervoudige lagen van encryptie
• Zelfs als het Tor-netwerk wordt gecompromitteerd, blijft je echte IP onbekend
• VPN-functies zoals een kill switch blijven op hun plaats, zodat je beschermd bent terwijl je surft
• Veel ISP’s blokkeren de Tor-netwerken helemaal, dus de enige manier om toegang te krijgen is via VPN
• Niet de ISP noch de VPN provider kunnen zien wat je doet

– Nadelen

• Je snelheden zullen erg laag zijn door de langere keten van intermediaire servers
• Tor exit nodes kunnen op willekeurige tijden geblokkeerd worden, waardoor je verbinding verbroken wordt

Hoe gebruik je Tor over VPN?

Het gebruik van Tor over VPN is eenvoudig. Je hebt een VPN service nodig en de Tor Browser. Als je al je verkeer via Tor wilt laten lopen, kun je tools als Tortilla gebruiken. Deze tool routeert al je webverkeer via Tor nodes. Maar in de meeste gevallen zul je waarschijnlijk de Tor Browser gebruiken. Hier is hoe je het kunt doen.

1. Teken in voor een VPN-service. Anonieme betaalopties zijn je vrienden, en over het algemeen wil je zo weinig mogelijk persoonlijk identificeerbare informatie achterlaten.
2. Download en installeer de client op je apparaat. Zodra je dat hebt gedaan, maak verbinding met de server die u de beste snelheden.
3. Download en installeer de Tor Browser. Start de browser en maak verbinding met het Tor-netwerk.

Uw browser verbinding is nu onder twee bronnen van encryptie: de VPN, en de Tor Browser. Als je Tortilla zou gebruiken, zou dit gelden voor al je verkeer. Bedenk wel dat zo’n opstelling afhankelijk is van veel tussenliggende servers, dus de maximale snelheid van het netwerk zou erg laag zijn. Vandaar dat het beter is om het bij de Tor-browser te houden voor echt privé-activiteiten en gewoon een VPN te gebruiken voor dagelijks gebruik.

VPN’s met ingebouwde Onion over VPN-functie

Er zijn maar een paar VPN’s die Tor-functionaliteiten in hun diensten integreren.

De leider op dit gebied is NordVPN, dat een ingebouwde Onion over VPN-functie heeft. Je hoeft geen extra configuratie toe te voegen om het te gebruiken. De setup is vooraf geconfigureerd zodat je vanaf het begin anoniem kunt browsen, zonder de Tor-browser of Tortilla.

Onion over VPN vs. Double VPN

Bedenk wel dat als je anoniem wilt blijven, Onion over VPN lang niet de enige oplossing is. Tor is niet de enige methode om meerdere beveiligde verbindingen met elkaar te verbinden. Het is ook mogelijk om meerdere VPN’s te gebruiken. Op die manier wordt je verkeer via meerdere servers geleid, en wordt je verkeer twee keer versleuteld.

Verschillende VPN aanbieders die deze ingebouwde functie hebben, noemen het anders. Het wordt genoemd als multi-hop, dubbele VPN, geneste VPN, of andere. Er is ook de optie om te proberen het zelf op te zetten met twee verschillende VPN providers. U kunt echter problemen ondervinden met de compatibiliteit van de software (vooral wanneer Windows vatbaar is voor TAP-stuurprogrammafouten). Het kan ook zijn dat u twee abonnementsprijzen moet betalen.

Moet ik Tor bridges gebruiken in plaats van een VPN?

Wanneer u het Tor netwerk gebruikt, heeft u een optie om verbinding te maken via Tor bridges. Bridges werken op dezelfde manier als relays, maar ze zijn niet openbaar en verschijnen niet in de hoofdmap van Tor. Het kan echter lastig zijn om er een te vinden. Je zou er zelf een kunnen opzetten, maar dit is niet eenvoudig. Anders is het al openbaar als je het gevonden hebt, wat ook betekent dat het geblokkeerd kan worden.

Tor bridges kunnen extra flexibiliteit toevoegen aan je browse-ervaring. Er zijn bepaalde varianten van hen, bijvoorbeeld obfuscated tor bridges die nuttig kunnen zijn bij het openen van beperkte inhoud. Uw ISP kan in de meeste gevallen geen privé Tor bridges blokkeren.

Bottom line

Tor over VPN lijkt misschien overkill. Echter, vertrouwen op alleen VPN of alleen Tor bladeren kan niet genoeg zijn als je een journalist of politiek activist bent onder een onderdrukkend regime. Met alleen de VPN, vertrouw je op je service provider met het geheel van je gegevens. Met alleen Tor is de encryptie misschien niet voldoende, plus het gemeenschappelijke karakter van Tor vertrouwt er te veel op dat elk knooppunt betrouwbaar is, wat niet altijd het geval is. Echter, wanneer deze diensten in combinatie worden gebruikt, is Onion over VPN een van de meest veilige oplossingen die voldoende zou moeten zijn voor klokkenluiders en activisten.

FAQ