Hovedidéerne bag anonymitet

VPN og Tor kan begge bruges til at skabe mere anonymitet, men de gør det på forskellige måder.

En VPN skaber en krypteret forbindelse mellem din enhed og en VPN-tjeneste. Når du senere besøger en hjemmeside, vil hjemmesidens server typisk se VPN-tjenestens udgående IP-adresse i stedet for din egen.

Tor er bygget til at modvirke kobling af afsender og destination ved at sende trafikken gennem flere led (relæer) i en bestemt kæde. Formålet er at gøre det sværere for en enkelt aktør at se både “hvem” og “hvad” samtidig.

Det er vigtigt at forstå, at anonymitet ikke er binært. I praksis handler det om, hvorvidt din aktivitet kan forbindes til dig gennem sammenhold af oplysninger som IP-adresser, cookies, kontooplysninger, metadatapunkter og fejl i opsætning.

Enkelt model: Hvem ser hvad?

Overvej dette som et kontrolskema for trusselsbilledet.

VPN (typisk):

  • Den lokale netværksoperatør og den, der kan overvåge din forbindelse til internettet, ser ofte kun, at der går krypteret VPN-trafik ud.
  • Når trafikken når VPN-serveren og videre til din destination, kan destinationen ofte se, at VPN-serveren er afsender (via dens IP).

Tor (typisk):

  • Tor bruger flere relæer, så én enkelt del af kæden ofte ikke kan se hele ruten fra “din enhed” til “din destination” på samme detaljeringsniveau.
  • Resultatet er, at kobling kan blive sværere for en observatør, men det betyder ikke automatisk, at al sporbarhed forsvinder.

Hvis du vil sammenligne deres anonymitetsstyrke, er det derfor ikke nok at se på “hvor skjult” noget virker. Du skal også se på, om den relevante modstander kan observere flere dele af kæden samtidigt, eller om der findes andre spor (fx login eller identifikatorer), som ikke forsvinder af sig selv.

Forskelle og begrænsninger, du bør kende

1) Hvilken del af trafikken beskyttes mest

  • VPN er stærk til at beskytte forbindelsen til VPN-tjenesten og reducere, hvad eksterne netværk kan udlede om din browsing fra din egen IP.
  • Tor er designet til at mindske kobling mellem afsender og destination ved at dele trafikken over flere led.

2) Operatør/relæ-perspektiv En central usikkerhed ved både VPN og Tor er, at anonymitet afhænger af, hvad de enkelte involverede parter kan se, og hvilke oplysninger de kan sammenholde. Der findes ikke en universel garanti.

3) Brugerspor og “lækage” Uanset om du bruger VPN eller Tor, kan anonymitet falde, hvis du selv bruger identifikatorer, der binder dig til din aktivitet, fx:

  • log ind på samme konto på flere tjenester
  • samme personlige oplysninger i formularer
  • cookies eller sessioner, der allerede er knyttet til dig
  • browser- eller enhedssignaturer (fx via specifikke indstillinger eller udvidelser)

Denne begrænsning er ikke en undtagelse, men en generel grund: anonymitet handler også om, hvad du bringer med ind i sessionen.

4) Hastighed og stabilitet kan påvirke praksis Tor involverer flere led, hvilket i mange scenarier kan påvirke ydeevne. Hvis ydeevne gør, at du afbryder eller ændrer adfærd, kan det indirekte påvirke, hvor godt du kan opretholde den ønskede anonymitetsadfærd.

Hvad du kan kontrollere selv

Her er konkrete kontrolpunkter, der hjælper dig med at vurdere anonymitet uden at stole på “føl” eller marketingpåstande.

  1. Hvilken IP ser destinationen? Åbn en tjeneste eller hjemmeside, der viser din set IP, mens du bruger enten VPN eller Tor. Sammenlign med din normale situation. Hvis destinationen ser en anden IP, er det et tegn på, at netværkskoblingen ændres.

  2. Er der login eller vedvarende identifikatorer? Hvis du logger ind, kan du have skabt en forbindelse, som selv skjulte IP-adresser ikke bryder. Overvej, om du tester anonymitet bedst med neutral browsing uden personlige konti.

  3. Prøver browseren at “fortælle” for meget? Slå unødvendige udvidelser fra, og hold browserens session ren, når du sammenligner. Hvis du bruger samme udvidelser, cookies og indstillinger på tværs af tests, kan du gøre det lettere at koble aktivitet.

  4. Vælg efter trusselsmodel Spørg: Hvad prøver du at beskytte dig imod?

  • Hvis bekymringen primært er, at netværk/ISP skal se indhold, kan VPN være relevant.
  • Hvis bekymringen er kobling mellem afsender og destination, kan Tor passe bedre.

Afslutningsvis: VPN og Tor adskiller sig især i, hvordan de ændrer, hvem der kan se hvad. Den største forskel i praksis ligger derfor i trusselsbilledet og i, hvilke ekstra spor du selv medbringer ind i din browsing-session.