Tor sobre VPN: É útil se você não é um denunciante?

Quando a privacidade é uma necessidade absoluta, os métodos padrão para se livrar da vigilância podem simplesmente não cortá-la. Usar uma VPN é, por si só, um método bastante seguro para permanecer anônimo na web. Assim como usar a rede Tor, que também direciona sua conexão através de vários nós aleatórios para tornar impossível rastrear a conexão de volta para você. No entanto, estes dois métodos também podem ser combinados, que é conhecido como Tor sobre VPN (ou Onion sobre VPN). Aqui está o que você deve saber sobre isso.

Tor e VPN

É impossível explicar como Onion sobre VPN funciona sem tocar em como cada componente funciona separadamente. Muitas pessoas que estão à procura de anonimato, de facto, normalmente usam apenas um deles. Como tudo, há benefícios e desvantagens.

O que é uma VPN?

Uma VPN é uma rede privada virtual, uma tecnologia para rotear sua conexão através de um servidor intermediário. A ligação entre o seu dispositivo e o servidor é encriptada, tornando a sua ligação impossível de interceptar a partir do exterior. Também disfarça o seu verdadeiro endereço IP com o de um servidor VPN.

Você mesmo pode configurar um servidor VPN ou comprar uma assinatura de um provedor de serviços VPN. Este último permite-lhe ligar-se a grandes frotas de servidores com a possibilidade de escolher praticamente qualquer país do mundo. Assim, disfarçando o seu IP e fazendo parecer que você está se conectando de um país diferente.

O que é Tor?

Tor é (ou costumava ser) uma abreviação de The Onion Router. Pode significar tanto o sistema de rede Tor ou o navegador Tor. O sistema de rede opera em uma rede aberta à qual qualquer pessoa pode aderir. Ele funciona roteando e criptografando conexões através de vários computadores de outros usuários. Cada um desses pontos de redirecionamento é conhecido como relay ou nó, e eles recebem e enviam os dados para frente. Por padrão, Tor usa pelo menos três relés entre seu dispositivo e a conexão final escondendo seu endereço IP atrás de várias camadas e criptografando os dados.

Como Tor ou Onion sobre VPN funciona?

Onion sobre VPN combina a criptografia da VPN entre seu dispositivo e o servidor. Além disso, ele adiciona vários relés Tor entre o servidor VPN e o pedido final da rede. Ele estende muito os intermediários entre o servidor que você está contactando e seu dispositivo:

1. Você se conecta a um servidor VPN, que criptografa sua conexão e esconde seu endereço IP real.
2. O pedido é então enviado através de um mínimo de três relés para alcançar o destino pretendido

Suponha que alguém quisesse rastrear a conexão de volta à fonte – isso seria quase impossível de fazer. Especialmente se você estiver usando um serviço VPN sem logs que você pagou anonimamente.

Is Onion over VPN safe?

As maiores vulnerabilidades em tal configuração de rede podem cair sobre os intermediários separados: ou a VPN ou a rede Onion.

No caso das VPNs, nem todas elas são iguais. É preciso ter a certeza de que o serviço é um serviço VPN sem registos. Não acredite na palavra do provedor. Registros de recusa em colaborar com a aplicação da lei, auditorias de terceiros podem essencialmente provar se você pode confiar em um serviço. Se a VPN mantém os seus registos, as suas reclamações de privacidade são invalidadas, e é uma das potenciais ameaças ao seu anonimato.

No caso da rede Onion, a maior desvantagem é que é baseada na comunidade, e todos podem configurar um nó Tor. Isso significa que existem alguns nós desonestos gerenciados por hackers que podem potencialmente estar espionando você. Não é como um cortador de biscoitos para desanonimizar a sua conexão. Provavelmente exigiria um nível de financiamento disponível apenas para os governos nacionais. Embora seja uma possibilidade muito teórica, é um ponto a considerar.

Quando usar Onion em conjunto com uma VPN, a melhor parte é que o seu anonimato repousa em duas entidades que estão separadas uma da outra. Mesmo que haja riscos e potenciais pontos de falha, a cadeia é mais longa, e há mais medidas de segurança do que você obteria se utilizasse o serviço por si só. Além disso, a VPN também encripta parte do tráfego da Internet que o Tor não encripta, por exemplo, o ICMP. Além disso, se você está usando apenas a rede Tor, seu provedor pode dizer que você está usando-o. Com uma VPN, torna-se impossível dizer.

Você precisa de uma VPN para o Tor?

Você pode usar o navegador Tor ou configurar a conexão para que todo o seu tráfego passe pelos servidores deles. Seu tráfego é criptografado, mas seu provedor ainda pode ver que você está se conectando ao Tor. Além disso, o primeiro nó Tor ao qual você se conecta pode ver seu endereço IP real.

A VPN não é um requisito para usar o Tor, mas ajuda muito. Ele encripta todo o seu tráfego, mascarando-o do ISP. Em resumo, é muito mais seguro usar o Tor com uma VPN.

Pros &Contras de usar Onion sobre VPN

+Prós

• Múltiplas camadas de criptografia
• Even se a rede Tor estiver comprometida, seu IP real permanece desconhecido
• Recursos VPN como um switch kill permanecem no lugar, protegendo você enquanto navega
• Muitos ISPs bloqueiam as redes Tor completamente, por isso a única forma de aceder a eles é através de VPN
• Nem o ISP nem o fornecedor de VPN podem ver o que está a fazer

– Cons

• As suas velocidades serão muito lentas devido à cadeia mais longa de servidores intermediários
• Os nós de saída podem ficar bloqueados ao acaso, cortando a sua ligação

Como usar o Tor sobre VPN?

Utilizar o Onion sobre VPN é simples. Você vai precisar de um serviço VPN e do Tor Browser. Se você quiser rotear todo o seu tráfego pelo Tor, você pode usar ferramentas como o Tortilla. Esta ferramenta irá rotear todo o seu tráfego web através dos nós Tor. Entretanto, na maioria dos casos, você provavelmente estará usando o Navegador Tor. Aqui está como você pode fazê-lo.

1. Conecte-se a um serviço VPN. Opções de pagamento anônimas são seus amigos, e geralmente, você quer deixar o mínimo possível de informações pessoais identificáveis.
2. Baixar e instalar o cliente no seu dispositivo. Quando o fizer, ligue-se ao servidor que lhe der as melhores velocidades.
3. Download e instale o Tor Browser. Inicie o navegador e conecte-se à rede Tor.

A sua conexão de navegador está agora sob duas fontes de criptografia: a VPN, e o Navegador Tor. Se você usasse o Tortilla, isto se aplicaria a todo o seu tráfego. Tenha em mente que tal configuração dependeria de muitos servidores intermediários, portanto a velocidade máxima da rede seria muito baixa. Portanto, é melhor aderir ao navegador Tor para atividades verdadeiramente privadas e usar apenas uma VPN para uso diário.

VPNs com recurso embutido Onion over VPN

Existem apenas algumas VPNs que integram funcionalidades Tor em seus serviços.

O líder nesta área é NordVPN, que tem um recurso embutido Onion over VPN. Não é necessário adicionar configurações adicionais para utilizá-lo. A configuração é pré-configurada para que você possa navegar anonimamente desde o get-go e sem o navegador Tor ou Tortilla.

Onion over VPN vs. Double VPN

Cuidado que se você quiser permanecer anônimo, Onion over VPN está longe de ser a única solução. Tor não é o único método para interconectar várias conexões seguras. Também é possível usar várias VPNs. Desta forma, o seu tráfego é encaminhado através de vários servidores, e o seu tráfego é encriptado duas vezes.

Diferentes fornecedores de VPN que têm este recurso incorporado nomeá-lo de forma diferente. É chamado de multi-hop, VPN duplo, VPN aninhado, ou outro. Há também a opção de tentar configurá-lo você mesmo com dois provedores de VPN diferentes. Entretanto, você pode encontrar problemas de compatibilidade de software (especialmente quando o Windows é propenso a erros de driver TAP). Você também pode ser obrigado a pagar dois preços de assinatura.

Devo usar pontes Tor ao invés de uma VPN?

Quando usar a rede Tor, você tem uma opção para se conectar via pontes Tor. As pontes funcionam de forma similar aos relés, mas não são públicas e não aparecem no diretório principal do Tor. No entanto, encontrar uma pode ser um problema. Você mesmo poderia configurar uma, mas isto não é fácil. Caso contrário, já é público se você o encontrou, o que também significa que ele pode ser bloqueado.

Tor bridges podem adicionar mais flexibilidade à sua experiência de navegação. Existem variantes particulares delas, por exemplo, as tor bridges ofuscadas que podem ser úteis ao acessar conteúdo restrito. O seu ISP, na maioria dos casos, não pode bloquear pontes Tor privadas.

Bottom line

Tor over VPN pode parecer um exagero. No entanto, confiar apenas na VPN ou apenas nas licenças Tor pode não ser suficiente se você for um jornalista ou ativista político sob um regime opressivo. Com apenas a VPN, você está confiando ao seu provedor de serviços a totalidade dos seus dados. Com apenas o Tor, a encriptação pode não ser suficiente, mais a natureza comunitária do Tor coloca demasiada confiança em cada nó para ser digno de confiança, o que nem sempre é o caso. No entanto, quando usado estes serviços em conjunto, Onion sobre VPN é uma das soluções mais seguras que deve ser suficiente para os denunciantes e activistas.

FAQ