Depende de su modelo de amenaza.
¿Es Tor como una VPN?
No use una VPN como solución de anonimato . Si está buscando una entrada confiable en la red Tor, o si desea ocultar el hecho de que está utilizando Tor, configurar un servidor privado como puente funciona bastante bien.Las VPN encriptan el tráfico entre el usuario y el proveedor de VPN, y pueden actuar como un proxy entre un usuario y un destino en línea. Sin embargo, las VPN tienen un único punto de falla: el proveedor de VPN. Un atacante técnicamente competente o una cantidad de empleados podrían recuperar la información de identidad completa asociada con un usuario de VPN. También es posible utilizar la coerción u otros medios para convencer a un proveedor de VPN de que revele las identidades de sus usuarios. Las identidades se pueden descubrir siguiendo un rastro de dinero (el uso de Bitcoin no resuelve este problema porque Bitcoin no es anónimo) o persuadiendo al proveedor de VPN para que entregue los registros. Incluso si un proveedor de VPN dice que no guarda registros, los usuarios tienen que confiar en él y confiar en que el proveedor de VPN no cederá ante las presiones externas que podrían querer que comiencen a guardar registros.
- ¿Los desarrolladores de Tor están preocupados por el material de explotación infantil que se comparte en su sistema?
- Tor: Si tuvieras que escribir un libro sobre las redes oscuras, ¿desde dónde comenzarías?
- ¿Puedo acceder a la web profunda y no tener problemas con tor?
- Si un día inicié sesión en Facebook usando Tor, ¿se ve comprometida mi privacidad de ahora en adelante?
- ¿Cómo se cifran y descifran los datos en el enrutamiento de cebolla?
Cuando usa una VPN, los sitios web aún pueden construir un perfil persistente de su uso a lo largo del tiempo. A pesar de que los sitios que visita no obtendrán automáticamente su dirección IP de origen, todavía saben cómo perfilarlo en función de su historial de navegación.
Cuando usa Tor, la dirección IP que se conecta a los cambios como máximo cada 10 minutos, y a menudo con más frecuencia que eso. Esto hace que sea extremadamente difícil para los sitios web crear cualquier tipo de perfil persistente de usuarios de Tor (suponiendo que no se identificó de otras maneras). Ningún relé Tor puede conocer suficiente información para comprometer a cualquier usuario de Tor debido al diseño de circuito encriptado de tres saltos de Tor. Proyecto Tor: preguntas frecuentes
Estoy decepcionado de ver a varias personas saltar para decir que las VPN son “más seguras” que tor. Si no especifica “¿Seguro contra qué?” entonces esta pregunta no tiene una respuesta significativa.
