VPN vs. Tor: forskjeller og bruksområder

To ulike tilnærminger til personvern

Både VPN og Tor er verktøy for å beskytte personvernet ditt på nett, men de er bygget på fundamentalt ulik arkitektur og egner seg til forskjellige formål. Å forstå forskjellen gjør at du kan velge riktig verktøy til riktig situasjon – eller kombinere dem.

Et VPN ruter all trafikken din gjennom én server hos en kommersiell leverandør. Tor ruter trafikken gjennom minst tre tilfeldige frivillige-drevne servere (kalt reléer eller noder) verden over, med et separat lag kryptering for hvert hopp. Ingen enkelt node kjenner både avsenderen og mottakeren av trafikken.

Hvordan VPN fungerer

Når du kobler til et VPN, opprettes en kryptert tunnel mellom enheten din og VPN-leverandørens server. All trafikk sendes gjennom denne tunnelen. VPN-serveren kjenner din ekte IP-adresse og ser hvilke nettsteder du besøker. Nettsiden du besøker ser bare VPN-serverens IP.

VPN er sentralisert: du stoler på én aktør – VPN-leverandøren. Hvis de logger trafikken din, eller er kompromittert av myndigheter eller hackere, er personvernet ditt svekket. En god no-log-policy og riktig jurisdiksjon er derfor avgjørende.

Styrker: rask, enkel å bruke, krypterer all trafikk på enheten, god for streaming og daglig bruk. Svakheter: du stoler på leverandøren, VPN-leverandøren vet hvem du er.

Hvordan Tor fungerer

Tor – forkortelse for The Onion Router – bruker «løkkekryptering». Trafikken din krypteres tre ganger og sendes gjennom tre tilfeldige noder: en inngangnode (vet hvem du er), en mellomnode (vet ingenting) og en utgangnode (vet hva du besøker, men ikke hvem du er). Ingen enkelt node har den fullstendige informasjonen.

Tor er desentralisert og drives av tusenvis av frivillige reléer verden over. Det er ingen sentral leverandør å stole på. Prosjektet er finansiert av blant annet den amerikanske kongressen og Open Technology Fund.

Styrker: svært sterk anonymitet, ingen sentral leverandør, tilgang til .onion-adresser (løktjenester). Svakheter: betydelig saktere enn VPN, utgangsnode kan se ukryptert HTTP-trafikk, noen nettsteder blokkerer Tor-exit-noder.

Direkte sammenligning

Nøkkeldimensjoner sammenlignet side ved side:

Tor over VPN og VPN over Tor

Du kan kombinere VPN og Tor for ekstra beskyttelse. Det finnes to konfigurasjoner med svært ulike egenskaper:

Tor over VPN: Du kobler til VPN først, deretter starter du Tor-nettleseren. VPN-en skjuler for internettleverandøren din at du bruker Tor. VPN-leverandøren ser at du kobler til Tor, men ikke hva du gjør der. Inngangsnoden i Tor ser VPN-IP-en, ikke din ekte IP. ProtonVPN har innebygd Tor over VPN-funksjonalitet kalt Onion over VPN.

VPN over Tor: Trafikken sendes gjennom Tor-nettverket og deretter til VPN-serveren. Svært teknisk å sette opp, sjelden anbefalt, og har egne svakheter. Denne konfigurasjonen brukes sjelden i praksis.

Når bør du bruke hva?

Bruk VPN for: daglig personvern, sikker tilkobling på offentlig WiFi, streaming av utenlandsk innhold, hjemmekontor, og generell kryptering av trafikken din. VPN er det praktiske valget for de aller fleste situasjoner.

Bruk Tor for: sensitiv kommunikasjon der anonymitet er kritisk, tilgang til .onion-tjenester, journalistisk arbeid i sensitive land, og situasjoner der du ikke kan stole på noen sentral leverandør. Tor er verktøyet for sterke personvernkrav, ikke for daglig bruk på grunn av lav hastighet.

Bruk Tor over VPN for: å skjule Tor-bruk for internettleverandøren din (i land der Tor er blokkert eller mistenkt), og for å kombinere de to tilnærmingenes styrker. Merk at dette kompromisset gjør deg avhengig av VPN-leverandøren igjen.

Kjente svakheter og angrep

Tor er ikke uangripelig. Et kjent angrep kalles traffic correlation (trafikkkorrelasjon): hvis en angriper kontrollerer både inngangsnoden og observerer trafikken hos mottakeren, kan de med statistiske metoder koble avsender og mottaker. Dette krever ressurser som bare statlige aktører typisk har.

Exit node-avlytting er en annen risiko: trafikk til vanlige HTTP-nettsteder er ukryptert mellom utgangsnoden og destinasjonsserveren. Bruk alltid HTTPS. En kompromittert exit node kan lese og manipulere ukryptert trafikk.

Malware og nettleserangrep er mer praktiske trusler for vanlige brukere. Tor-nettleseren er herdet mot fingerprinting og sporings-angrep, men hvis du installerer tillegg, logger inn på kontoer eller aktiverer JavaScript på ukjente sider, svekker du anonymiteten.

Oppsummering: velg riktig verktøy

For de aller fleste norske brukere er et godt VPN (Mullvad, ProtonVPN eller NordVPN) mer enn nok for daglig personvern. Tor er et kraftig verktøy for spesifikke bruksbehov der anonymitet veier tyngre enn hastighet og brukervennlighet.

Den beste strategien er å forstå hva begge verktøyene gjør og ikke gjør, og velge riktig verktøy for hver situasjon. Ingen av dem gir perfekt anonymitet alene – personvern er et praksismønster, ikke et enkelt verktøy.