TL;DR
Tor fournit une navigation Web anonyme mais ne fournit pas de sécurité. Les services VPN fournissent la sécurité (en quelque sorte) et l'anonymat, mais l'anonymat peut être plus en question en fonction du service. Étant donné que vous dépendez d'eux, vous ne consignez pas les informations qui peuvent ou ne peuvent pas être retracées jusqu'à vous.
VPN
Traditionnel Un réseau privé virtuel traditionnel n'étend pas votre FAI. Un VPN étend un réseau privé existant sur un réseau public. Par exemple, disons que mon entreprise dispose d'un réseau privé avec des serveurs de messagerie, des serveurs Web (intranet) et une configuration DNS pour les services liés à l'entreprise. C'est un réseau privé réservé aux employés de l'entreprise. Cependant, certains employés souhaitent travailler à domicile. Un VPN est mis en place afin que les employés puissent se connecter en toute sécurité au réseau privé à distance. Cela fournit deux fonctionnalités:
- Authentification - Les utilisateurs présentent leurs informations d'identification pour accéder au VPN
- Chiffrement - L'ensemble du tunnel entre l'utilisateur distant et la passerelle du réseau privé est chiffré .
Prenons cette dernière affirmation: "L'ensemble du tunnel entre l'utilisateur distant et la passerelle du réseau privé est chiffré." Une fois que vous avez traversé la passerelle, la communication n'est pas cryptée. À moins que les services du réseau privé lui-même n'utilisent un autre moyen de communication sécurisée.
Gardez à l'esprit qu'aucun anonymat n'est fourni par cette configuration. En fait, l'entreprise sait exactement quelles IP se connectent à son réseau privé.
Services VPN
De nos jours, le VPN prend apparemment de nombreuses significations, et en ligne / cloud / [insérer le mot à la mode Internet ici] ont des choses compliquées. Nous voyons maintenant des questions, "Quel VPN prend votre anonymat au sérieux?" Ce qui s'est passé, c'est que les services VPN sont devenus une sorte de "service d'anonymat sécurisé". Un service fournira des communications sécurisées à un serveur proxy qui videra ensuite votre communication en clair, quelle que soit votre destination.
C'est un peu comme ce que fait un VPN traditionnel, sauf que maintenant la déclaration "un VPN étend votre FAI" est un peu vraie. Vous ne faites maintenant que crypter la première moitié de vos communications. Il s'étend dans le sens où vous pouvez accéder à des sites Web et à des services auxquels vous ne pourrez normalement pas accéder en raison de votre situation géographique. Mais «étend» n'est vraiment pas le bon mot à utiliser.
Prenez ExpressVPN par exemple, il annonce ce qui suit:
- Cryptez votre trafic Internet et cachez votre adresse IP aux pirates et aux espions .
- Accédez à n'importe quel site Web ou application sans restrictions géographiques ni censure.
Supprimez "Crypter votre trafic Internet" de la première déclaration, et vous avez essentiellement un proxy anonyme . Mais maintenant que le tunnel est chiffré, c'est un VPN vers votre proxy anonyme (passerelle) qui transfère ensuite votre trafic sur, vers l'Internet public.
Navigateur Tor
Onion Routing
Le routage Onion a été conçu pour fournir un anonymat complet à une connexion. Il accomplit cela avec le cryptage. Trois couches de cryptage. Lors de l'utilisation du réseau Tor, un chemin est déterminé avec un minimum de 3 nœuds (peut être plus). Les clés de chiffrement sont configurées et échangées entre vous et les trois nœuds. Cependant, vous seul possédez toutes les clés de chiffrement. Vous cryptez vos données avec chacune des clés des nœuds en commençant par le dernier nœud (nœud de sortie) et en terminant par le premier (nœud d'entrée). Au fur et à mesure que vos données se déplacent sur le réseau, une couche de cryptage est détachée et transmise au nœud suivant.
Comme vous pouvez le voir, le nœud de sortie déchiffre la dernière couche et transmet vos données à sa destination. Ce qui signifie que vos données sont actuellement en "texte clair" 1 , mais que l'anonymat est complet. Avec au moins 3 nœuds, aucun nœud ne connaît à la fois la source et de destination.
L'anonymat et non la sécurité
Tor ne promet pas de communications sécurisées. Le chiffrement n'est utilisé que pour assurer l'anonymat entre les nœuds , vos données ne sont pas chiffrées autrement. C'est pourquoi il est toujours fortement recommandé d'utiliser des sites Web compatibles HTTPS tout en utilisant Tor. Comme @LieRyan l'a mentionné dans le commentaire d'un autre fil, l'envoi d'informations personnellement identifiables via Tor sans utiliser d'autres mesures de sécurité rompra l'anonymat fourni par Tor.
Visibilité du trafic
En ce qui concerne la visibilité du trafic, s'il y a un administrateur sur le réseau, il pourra voir votre trafic. Prenons une situation avec un VPN: vous avez votre ordinateur portable distant R et votre passerelle de réseau privé / proxy anonyme sécurisé (G). Vous disposez maintenant d'une adresse IP de réseau privé chiffrée de R à G. Un administrateur de réseau assis sur G peut voir votre texte en clair 1 . Comme indiqué ci-dessus, si vous utilisez un autre protocole sécurisé comme SSL / TLS via le service VPN / VPN, le "texte en clair" est vraiment crypté et l'administrateur du réseau ne verra rien d'autre que des données cryptées.
Donc, ceci dépend vraiment de l'endroit où l'administrateur réseau est assis dans la connexion et si vous utilisez ou non un protocole sécurisé secondaire sous le VPN. Cette même logique s'applique à Tor. Parce que, comme je l'ai indiqué précédemment, le cryptage n'est utilisé qu'à des fins de maintien de l'anonymat.
Les VPN traditionnels et les services VPN doivent se protéger contre la visibilité externe sur le réseau. Aucun d'eux ne vous protégera des administrateurs autorisés du réseau sur lequel vous vous trouvez . Il s'agit de protéger vos données des regards non autorisés. Même avec SSL / TLS, un site Web que vous visitez voit votre trafic déchiffré. Il doit le faire pour traiter la demande. Les administrateurs de ce site Web peuvent voir ces mêmes demandes et / ou les consigner. Ce sont les protocoles de sécurité utilisés initialement et entre les deux qui font la plus grande différence dans la sécurité des communications.
1 C'est du texte en clair dans la mesure où les données qui ont été envoyées sont vues ici. Si les données sont cryptées avec quelque chose comme SSL / TLS avant de passer par le routage d'oignon, les données cryptées seront alors vues.