¿Es inútil usar múltiples VPN?

¿No tiene sentido tener múltiples VPN? No. Si soy un consultor que trabaja en proyectos en 3 compañías diferentes, podría tener una VPN en la red privada en cada una de ellas, posiblemente activa al mismo tiempo.

En el contexto de su pregunta, no puedo ver el punto. Tor por sí mismo actúa como una secuencia de VPN seguras: el primer nodo conoce su dirección IP, pero no conoce el contenido o el destino. El siguiente nodo no sabe nada. El nodo de salida conoce el destino y el contenido a menos que sea un sitio seguro, pero no la fuente (su dirección IP o país), y si está utilizando el navegador Tor, tampoco tiene mucho que ver con su computadora.

Si usa una VPN para llegar a Tor, su ISP o empleador no sabe que se está conectando a Tor, pero saben que se está conectando a una VPN. El operador de VPN sabe que se está conectando a Tor y cuál es su dirección IP, cuánto tráfico está enviando y cuándo. Probablemente también tengan su nombre y número de tarjeta de crédito, si lo pagó. Su ISP sabe todo eso de todos modos. Si agrega una segunda VPN, hay otra organización que tiene su nombre e información de crédito, además de las cantidades de tráfico, y que conoce su dirección IP o sabe que está utilizando Tor.

El único escenario que tiene sentido para mí es si su empleador / escuela / universidad bloquea el tráfico de Tor pero permite VPN. Si su política dice que todas las conexiones deben pasar por su sistema de detección de intrusos, y usted encuentra una falla técnica, aún podría ser despedido / expulsado.

Actualizar:

The Tor Project: FAQ dice “No use una VPN como una solución de anonimato. Si está buscando una entrada confiable en la red Tor, o si desea ocultar el hecho de que está utilizando Tor, configurar un servidor privado como puente funciona bastante bien “.

Si entiendo esto correctamente, supongamos que viaja al extranjero y se considera bajo vigilancia. Antes de partir, configura una máquina como su servidor doméstico o una VM en la nube como un puente Tor privado; el tráfico a esto está encriptado y asegurado con Tor, pero no a un nodo Tor conocido.

Por audaz que parezca, las respuestas absolutas a esta pregunta aquí son incorrectas. No existe tal cosa como “siempre” inútil o “nunca” inútil.

Además, para los que están aquí jurando por TOR, deberían pasar un tiempo viendo videos de Def Con, Black Hat y CCC. Incluso hay ejemplos específicos allí donde habría sido útil agregar una capa adicional de ERS.

Hay varias maneras de implementar el uso de múltiples ERS (servicio de enrutamiento cifrado; VPN es solo el uso popular del término por el consumidor, pero no implica específicamente el cifrado, solo el túnel, aunque los usuarios han llegado a tomar criptomonedas para concedido).

De modo que allí mismo se disipa la declaración “inútil” desde el principio. Puede usar varias “VPN”, pero a menos que sean ERS de buena fe, no son muy seguras. Están diseñados para extender una red privada a través de túneles.

Aquellos que consideran que la práctica es inútil no comprenden completamente las implicaciones de seguridad de la información, privacidad e inteligencia. Supongamos que solo usa una VPN (es de esperar un ERS), pero sus servidores se encuentran en un país donde un gobierno o agencia de aplicación de la ley puede obligar al servicio a mantener registros y entregarlos, al menos con una orden judicial, pero eso tampoco siempre se da. Sí, las personas han sido atrapadas por su proveedor de VPS entregando registros a la policía.

Claramente, su idea no es una locura, ya que hay proveedores reales de ERS que ofrecen el servicio de múltiples saltos (CryptoStorm es uno de ellos, además de que están en Islandia, un país en la cima de muchas listas de libertad de Internet). Si tiene sentido comercial para ellos ejecutar dichos servicios, dudo que las respuestas escépticas de Quora los desanimen a ellos o a sus usuarios.

Sin embargo, es cierto que tratar de poner en cascada sus ERS por sí mismo en su caja es una apuesta; hay muchas variables que pueden salir mal (la velocidad y el tiempo de respuesta son ciertamente importantes para comenzar), especialmente cuando una o varias capas fallan, y está filtrando información sin siquiera saberlo.

ToR es bastante seguro y es lo suficientemente bueno por sí solo.

Las otras dos piezas de software hacen básicamente lo mismo, así que sí, se ralentizarían mutuamente. Algunas personas usan una VPN además de TOR para aliviar sus preocupaciones. Sin embargo, probablemente no sea necesario.

Hay otro momento en el que usar múltiples VPN no es un desperdicio, y es cuando está usando el protocolo MPTCP. MPTCP realizará múltiples rutas en sus conexiones, permitiéndoles tomar la ruta más rápida a las computadoras con las que están hablando en todo momento.

Solo un FYI, TOR no es realmente VPN. No estoy realmente seguro de qué es exactamente. Es algo así como único al final, aunque supongo que es una serie de proxies. Al usar clientes VPN como lo hace, es muy probable que la VPN esté ralentizando su conexión.

Ciertamente no eres más seguro que si ejecutaras una sola VPN junto con el navegador Tor. La razón es que en la mayoría de los casos su PC solo puede tener una ruta predeterminada y la puerta de enlace que probablemente usará su PC será el último servicio VPN al que se conectó. En otras palabras, a pesar de que tiene dos conexiones IPSEC o SSL en su PC (a menos que haya realizado una gran configuración manual, enviará todo su tráfico a través de solo uno de los túneles.

Es posible que esté menos seguro, porque ahora confía en su PC para hacer lo correcto en un escenario complicado y si ejecuta un traceroute puede descubrir que su tráfico no está utilizando ninguno de los túneles en su conexión predeterminada y en su lugar, envía todo el tráfico a través del enlace no cifrado.

Me gustaría comparar a Tor con el anillo de Sauron. El usuario es invisible para los seres ordinarios, como los hombres, pero muy visible para los Nazgûl ”(Matthew Green, octubre de 2014, en Twitter).

Estás usando tres impermeables. ¿Está ayudando?

¿De qué diablos estás tratando de protegerte? ¿Especialmente cuando uno de ellos es Tor?

Esto es más que inútil, está bien en Monty Python tonto. Spam, spam, spam y VPN!

¿Tres capas de protección? Si. Pero no veo ninguna necesidad de usar varias VPN. La velocidad de Internet se ralentiza cuando usa varias VPN al mismo tiempo. Usar un servicio VPN es suficiente para la protección normal.

Aquí está la VPN que uso para proteger mi privacidad en línea: VPN gratis: ¿Cómo obtener una VPN gratis para juegos en Windows, Android, iOS y Mac?