Vilket är bäst: enbart TOR, VPN -> TOR, eller TOR -> VPN?

Det pågår en debatt angående vad som är säkrast gällande bevarande av anonymitet. Ska man bara köra över TOR-nätverket, koppla upp sig på en bra VPN innan TOR, eller koppla upp mot TOR först och sedan en VPN? Det finns för- och nackdelar med de olika valen tydligen.

1) Enbart TOR: okomplicerat, men ISP kan se att man använder TOR (dock endast metadata).

2) VPN -> TOR: din ISP ser inte att du använder TOR, men du lägger all tillit på din VPN. Det finns ingen konsensus att det alternativet är säkrare än att bara använda TOR vid en vanlig uppkoppling. Kan med fördel användas på en publik wifi exempelvis.

3) TOR -> VPN: din ISP kan se att du använder TOR, men den sida/server du besöker kan inte se det, efter exit noden. Trafiken blir också krypterad mellan exit node och besökt sida, vilket inte sker med andra alternativ (om man inte ansluter till en HTTPS/TLS-sida förstås).

Topic:

Vad är era åsikter om detta?

Eller för att spetsa till saken lite: skulle VPN1 -> TOR -> VPN2 fungera?

Separerar du inte uppkopplingarna i separata miljöer så är det skitsamma om du har vpn+tor. eller om du använder din facebook dator till att göra shady stuff.

Ska du kolla på barnporr räcker tor.

Ska du ägna dig åt grövre ting så är det mer du bör tänka på än vpn och tor.

Hela den här diskussionen är löjlig, ständigt nya trådar om vpn+tor från olika användare. Det är så mycket mycket mer än bara det. tor och vpn är bara 1 procent av processen av att bli mindre spårbar.

Ska mycket till om du ska vara helt anonym och är man inte en autist som slaviskt följer benhårda rutiner så klantar man sig i processen. vi är bara människor och klantar oss.

Det där var inte ett tekniskt kvalificerat svar. Däremot har du rätt i att säkerhet handlar om mycket mer än tekniska system, men det var inte topic här. Var god motivera dina påståenden. Vad menar du med separata miljöer? Vilken annan tråd diskuterar ämnet? Jag hittar ingen.

VPN->TOR tror din beskrivning haltar lite. Din VPN leverantör kan inte se trafiken mellan dig och noden som du är kopplad mot. Den kan dock se vilka noder du är kopplad mot, men som en lök vet den inte vilken som passar trafiken var, så jag skulle vilja säga att denna är säkrast om man är säker på att sitt system är säkert.

Annars är tails med enbart tor betydligt säkrare än windows med valfri kombo.

Nej svaret var inte det, tror inte att du kommer ta till dig av ett mer ingående tekniskt svar.

Så här ligger det till. Enbart tor räcker för dina perversioner att kolla på barnporr. Det är tillräckligt säkert i sig.

Så nu kan tråden låsas.

mvh

Någon mer tekniskt kunnig får gärna rätta mig om jag har fel, men skulle det inte vara tämligen svårt att kombinera vanliga VPN-tjänster med TOR?

Vad gäller säkerhet så tror jag att TOR ensamt är säkrare än VPN om du vill ägna dig åt småbrott, eftersom chansen för polisen att avlyssna både din trafik och din TOR-exit-points trafik för att kunna se vad du gör på internet är i stort sett obefintlig. Men om du använder en VPN skulle polisen (åtminstone teoretiskt) kunna avlyssna både din och din VPN-leverantörs trafik, och på det viset få reda på vad du gör på nätet.

Jag skrev så här i topic, vilket betyder att istället för ISP så kan VPN se metadata som skickas till Guard Node:


Jag använder Whonix i VM, eftersom jag ändå behöver persistens.

Varför svarar du i tråden när du uppenbarligen saknar kunskap om ämnet? Barnporr? Vad snackar du om?

Det är inga som helst problem att köra TOR tillsammans med VPN. Det går till och med att köra TOR över TOR (mindre lämpligt då det ger sex hopp istället för tre, med flera märkliga effekter).

Ja skillnaden är att i ena fallet garanteras det att metadatan för trafiken lagras i minst 6 månader. I det andra fallet får man lita på sin VPN, vilket i sin tur kanske exponerar en extra mycket eftersom "bara skurkar" använder VPN.

Från hemsidans perspektiv så kommer en snubbe med tor in. Lås oss säga att du använder default tor browser utan att disabla javascript. Ett script körs som exponerar din IP. Fördelen med VPN här, är ju att hemsidan inte kan veta din riktiga IP. Nackdelen är att om VPNen är kontrollerad så spelar det ingen roll och då kan adresserna mappas.

Äntligen ett vettigt svar i tråden, tack för det! Du kan en del märker jag!

Ja, du sätter fingret på saker som jag inte tänkt på ur alla synvinklar. Javascript som säkerhetsrisk är välkänt, och jag kör alltid på högsta säkerhetsinställningen som helt och hållet kopplar bort Javascript.

Bra VPN kör bara i RAM och ska enligt egen uppgift inte ha någon information att dela med sig av då inget loggas på diskarna. OM man nu kan lita på deras uppgifter som sagt...