Unterschiede zwischen VPN und Tor

VPN und Tor sind beide Mechanismen, die die Sichtbarkeit des Weges verändern.

Ihre Zwecke und Vertrauensmodelle unterscheiden sich jedoch. Ein VPN läuft über den Server eines VPN-Anbieters. Tor nutzt mehrere Relay-Knoten und erschwert die direkte Verbindung von Quelle und Ziel.

Die Frage "Was ist stärker, VPN oder Tor?" liegt nahe.

Für Anonymität reicht diese Frage jedoch nicht. Zu betrachten ist, wem gegenüber man Informationen nicht offenlegen will, welche Vertrauenspartei man akzeptiert und welche Betriebsfehler bleiben.

Dieser Artikel ordnet die Unterschiede zwischen VPN und Tor aus Sicht der Anonymität. Der Gesamtvergleich einschließlich Proxys wird in "Unterschiede zwischen VPN, Tor und Proxy" behandelt.

Unterschiede in der Grundstruktur

Ein VPN verbindet das Gerät der nutzenden Person mit einem VPN-Server und kommuniziert von dort nach außen.

Tor kommuniziert über mehrere Relay-Knoten und erschwert, Quelle und Ziel direkt zu verbinden.

VPN hat eine vergleichsweise leicht verständliche Struktur, und Geschwindigkeit sowie Kompatibilität sind oft einfacher zu handhaben.

Tor ist auf Anonymität ausgelegt, bringt aber mehr Hinweise zu Geschwindigkeit, nutzbaren Websites und Betrieb mit sich.

Unterschiede bei Vertrauensparteien

Bei VPN wird der VPN-Anbieter zum Relay-Punkt.

Das für den ISP sichtbare Endziel ändert sich, aber der VPN-Anbieter steht in einer Position, die mit der Verbindungsquelle der nutzenden Person und der externen Kommunikation zu tun hat. Gerade deshalb prüft man Protokollierungsrichtlinie, Audits, Transparenzberichte und Betreiber.

Bei Tor wird der Weg auf mehrere Knoten verteilt.

Der Einstiegsknoten kennt die Quelle der nutzenden Person, aber nicht direkt das Endziel. Der Exit-Knoten kennt das Ziel, aber nicht direkt die ursprüngliche IP der nutzenden Person. Diese Verteilung ist ein wichtiger Teil des Tor-Designs.

Keines von beiden ist ein Mechanismus, der Informationen "für niemanden sichtbar" macht.

Die sichtbare Partei ändert sich.

Was wofür passt

VPN und Tor werden je nach Zweck unterschiedlich genutzt.

Wenn man in einer Situation, in der Tor passender wäre, nur auf VPN setzt, wird das Vertrauen in den VPN-Anbieter groß.

Wenn man Tor in einer Situation nutzt, in der VPN genügt, können Nutzbarkeitsprobleme den Betrieb zum Einsturz bringen.

Gemeinsame verbleibende Risiken

Risiken bleiben sowohl bei VPN als auch bei Tor.

Auch wenn der Kommunikationsweg sich ändert, bleibt Korrelation, wenn das Verhalten gleich bleibt.

Für Anonymität denkt man nicht nur an VPN oder Tor, sondern an Kontotrennung, Browser, Beitragsinhalt und Dateiprüfung als Set.

Offizielle Informationen vor der Wahl prüfen

Wer Tor nutzt, prüft offizielle Informationen des Tor Project. Dort lassen sich Erklärungen zu Tor Browser und Tor-Netzwerk, Downloads und Supportinformationen prüfen.

URL : https://www.torproject.org/

Wer ein VPN wählt, vergleicht praktische Kandidaten wie Proton VPN und Mullvad VPN, bei denen sich Protokollierungsrichtlinien, Audits, Transparenzinformationen und App-Informationen auf offiziellen Seiten prüfen lassen.

Proton VPN ist ein VPN von Proton, das lange privatsphäreorientierte Dienste wie Proton Mail betreibt. Weil Transparenzberichte, Audits, Open-Source-Apps und ähnliche Informationen leicht prüfbar sind, ist es als Beispiel nützlich, um Vertrauen in einen VPN-Anbieter zu verstehen. URL : https://protonvpn.com/

Mullvad VPN ist ein VPN, das um Nummernkonten herum gestaltet ist und keine E-Mail-Adresse und kein Passwort verlangt. Weil Design zur Verringerung von Registrierungsinformationen, Protokollierungsrichtlinie und Zahlungsmethoden prüfbar sind, ist es als Vergleichspunkt bei der Wahl eines VPN mit Blick auf Anonymität nützlich. URL : https://mullvad.net/

Man wählt nicht allein nach Namen. Protokollierungsrichtlinie, Audits, Transparenz, Zahlung und Betreiber sind wichtiger als Werbetext.

Kombination macht nicht automatisch sicher

Manche möchten VPN und Tor kombinieren.

Gemeinsame Nutzung macht jedoch nicht automatisch sicher. Wer was sehen kann, ändert sich je nach Konfiguration. Wer sie ohne Verständnis kombiniert, weiß bei Problemen nicht, wo ein Leak herkommt.

Bei Hochrisikoaktivität ist es sicherer, eine kombinierte Einrichtung nicht allein zu entscheiden.

Zuerst erstellt man ein Bedrohungsmodell und entscheidet, welche Information vor welcher Partei verborgen werden soll. Dann prüft man, ob eine einfache Konfiguration zuverlässig betrieben werden kann.

Wenn die Wahl unklar ist

Wenn unklar ist, ob VPN oder Tor genutzt werden soll, entscheidet man zuerst die Gegenseite.

Wenn man dem Ziel nur die Heim-IP nicht zeigen will, kann VPN in manchen Situationen genügen. Wenn Quelle und Ziel stärker getrennt werden sollen, kommt Tor in Betracht. Wenn die Gegenseite starke Fähigkeiten hat, etwa Arbeitsplatz, Schule, staatliche Akteure oder ein Whistleblowing-Kontext, urteilt man nicht nur nach Werkzeugnamen.

Zusammenfassung

VPN und Tor verändern beide die Sichtbarkeit des Weges.

Ein VPN läuft über einen VPN-Server und macht den VPN-Anbieter zur Vertrauenspartei. Tor nutzt mehrere Relay-Knoten und erschwert die direkte Verbindung von Quelle und Ziel.

VPN ist leichter zu handhaben und passt zu öffentlichem WLAN sowie Nutzungen, bei denen die Heim-IP schwerer sichtbar sein soll.

Tor passt zu stärkerem Anonymitätsbedarf, Zensurumgehung und Recherche, ist aber empfindlich gegenüber Betriebsfehlern.

Bei beiden bleiben Korrelationen durch Anmeldestatus, Cookies, Beitragsinhalt, Schreibstil, Dateien und Zeit.

Für Anonymität wählt man nicht danach, was am stärksten ist, sondern danach, vor wem man was schützt.

Verwandte Werkzeuge

Verwandte Artikel