Tor và mạng riêng ảo: khác nhau thế nào, nên dùng cái nào?

Tor Browser và một ứng dụng VPN được tạo ra để xử lý cùng một nhiệm vụ. Cả hai đều nhằm ngăn trang bạn truy cập biết địa chỉ IP thực của bạn và ngăn nhà cung cấp dịch vụ Internet biết những trang bạn mở. Điểm khác nhau nằm ở cách chúng che giấu lưu lượng của bạn, và khác biệt đó quyết định công cụ nào phù hợp với bạn.

Dưới đây là cách mỗi công cụ hoạt động, những gì chúng bảo vệ và cách chọn giữa Tor và mạng riêng ảo (VPN).

Sự khác biệt giữa Tor và một VPN là gì?

Tor Browser chuyền lưu lượng của bạn qua nhiều nút chuyển tiếp vận hành bởi tình nguyện viên trước khi tới website. Một VPN chuyển lưu lượng qua một máy chủ do nhà cung cấp VPN điều hành, nhanh hơn nhưng phải tin tưởng vào một công ty duy nhất.

Những điều cần biết:

• Tor định tuyến lưu lượng của bạn qua nhiều nút chuyển tiếp do tình nguyện viên vận hành, nên không có nút nào thấy đồng thời cả bạn và điểm đến.
• Một VPN gửi lưu lượng mà nó bảo vệ qua máy chủ của một nhà cung cấp, nhanh hơn nhưng đặt niềm tin vào nhà cung cấp đó.
• Các tác vụ như xem phim trực tuyến, chơi game và tải các tập tin lớn thường chạy mượt hơn trên VPN so với mạng Tor.
• Tor Browser phù hợp cho duyệt nhạy cảm và các trang .onion, nơi sự ẩn danh quan trọng hơn sự tiện lợi.
• Không lựa chọn nào biến bạn thành người vô danh nếu bạn đăng nhập vào các tài khoản tiết lộ danh tính.
• Chạy cả hai cùng lúc sẽ làm chậm kết nối và hiếm khi cải thiện quyền riêng tư cho người dùng thông thường.

Tor vs VPN nhìn nhanh

Bảng dưới so sánh Tor Browser và VPNs từng mục, từ mã hóa và tốc độ đến chi phí và dễ dùng.

Tor và VPNs khác proxy thế nào?

VPNs và Tor đều mã hóa lưu lượng, trong khi hầu hết proxy không thêm mã hóa. Một proxy có thể che giấu địa chỉ IP của bạn khỏi các trang bạn truy cập, nhưng nó không cung cấp cùng mô hình quyền riêng tư như một VPN hay Tor.

Một máy chủ proxy lấy trang web thay bạn, nên trang chỉ thấy địa chỉ IP của proxy thay vì của bạn. Hầu hết proxy chỉ chuyển hướng lưu lượng từ một ứng dụng hay trình duyệt đơn lẻ và dừng ở đó, nên bất cứ thứ gì bạn gửi qua kết nối không mã hóa có thể bị đọc bởi bên thứ ba đang theo dõi.

Một VPN thêm mã hóa và thường bảo phủ mọi ứng dụng trên thiết bị, mặc dù nhà cung cấp vẫn có thể thấy những nơi bạn đến. Tor đi xa hơn bằng cách chia hành trình qua ba nút chuyển tiếp, nên nút nhìn thấy địa chỉ IP của bạn không phải là nút nhìn thấy trang bạn truy cập.

Tor hoạt động thế nào?

Tor gửi lưu lượng của bạn qua ba nút chuyển tiếp trước khi tới website. Mỗi nút do một người hoặc tổ chức khác nhau vận hành, nên địa chỉ của bạn và điểm đến không bao giờ đến cùng một nút.

Các nút chuyển tiếp là máy chủ do cá nhân, trường đại học và tổ chức phi lợi nhuận vận hành, họ đóng góp băng thông. Hiện có vài nghìn nút hoạt động trên toàn cầu, và không một tổ chức nào sở hữu toàn bộ mạng. Không có cơ quan trung ương mà tòa án có thể ra lệnh giao nộp toàn bộ hồ sơ người dùng.

Lưu lượng của bạn được bọc trong ba lớp mã hóa trước khi rời thiết bị, đó là nguồn gốc tên gọi định tuyến onion. Nút vào, đôi khi gọi là guard, thấy địa chỉ IP của bạn nhưng không thấy điểm đến. Nút giữa không thấy cả hai đầu, chỉ thấy nút trước và nút sau nó. Nút thoát gỡ lớp mã hóa cuối cùng và gửi yêu cầu của bạn tới trang, nên nó thấy điểm đến nhưng không thấy bạn. Website sẽ ghi nhận địa chỉ IP của nút thoát thay vì của bạn.

Lưu lượng rời khỏi nút thoát không còn được bọc bởi mã hóa của Tor, nên người vận hành nút đó có thể đọc bất cứ thứ gì bạn gửi qua HTTP. HTTPS giữ cho kết nối được mã hóa trên khoảng cuối cùng đó, và đó là lý do Tor Browser buộc dùng HTTPS khi một trang hỗ trợ.

Tor Browser là cách hầu hết người dùng tiếp cận mạng. Bạn tải về, mở lên và việc duyệt của bạn sẽ đi qua Tor mà không cần cấu hình thêm.

Một VPN hoạt động thế nào?

Một VPN, hay mạng riêng ảo, thiết lập một đường hầm mã hóa giữa thiết bị của bạn và một máy chủ do nhà cung cấp VPN vận hành. Lưu lượng của bạn đi qua máy chủ đó, nên các trang web thấy địa chỉ IP của máy chủ thay vì của bạn.

Ứng dụng VPN trên thiết bị mở kênh ngay khi bạn kết nối. Kể từ đó, nhà cung cấp dịch vụ Internet có thể thấy rằng bạn đang kết nối tới máy chủ VPN. Trong thời gian kênh tồn tại, họ không nên thấy bạn đang tải trang nào hay gửi gì. Các trang bạn truy cập nhìn thấy địa chỉ máy chủ có thể đặt ở quốc gia khác.

Hầu hết ứng dụng VPN hoạt động ở mức hệ điều hành, có thể bảo phủ trình duyệt, ứng dụng email và mọi thứ chạy nền thay vì chỉ một cửa sổ.

Nhà cung cấp VPN có thể thấy địa chỉ IP thực của bạn và thông tin về các điểm đến bạn kết nối, vì vậy nhà cung cấp là một điểm tin cậy quan trọng.

Cái nào tốt hơn cho quyền riêng tư: Tor hay một VPN?

Tor thường cung cấp ẩn danh mạnh hơn, vì một nút biết địa chỉ của bạn và nút khác biết điểm đến. Một VPN có thể che hoạt động của bạn khỏi ISP và che địa chỉ IP của bạn khỏi trang web, mặc dù nhà cung cấp có thể thấy cả hai.

Ba từ thường bị dùng hoán đổi ở đây, và chúng có ý nghĩa khác nhau:

• Quyền riêng tư ngăn người khác thấy bạn làm gì.
• Ẩn danh ngăn họ biết ai đang làm điều đó.
• Bảo mật ngăn dữ liệu của bạn bị đọc hoặc thay đổi trên đường truyền.

Với một VPN, nhà cung cấp dịch vụ Internet của bạn thấy lưu lượng được mã hóa hướng tới máy chủ VPN. Điểm đến thấy địa chỉ máy chủ VPN. Nhà cung cấp VPN có thể thấy địa chỉ IP thực của bạn và thông tin về các điểm đến bạn kết nối. Mức độ hoạt động được ghi lại tùy thuộc vào chính sách ghi nhật ký của nhà cung cấp và cách họ phản hồi các yêu cầu pháp lý.

Tor chia sẻ kiến thức đó cho ba nhà điều hành riêng biệt thay vì giao cho một công ty duy nhất. Đối thủ có nguồn lực mạnh, như cơ quan chính phủ quan sát lưu lượng ở cả hai đầu mạng, là ngoại lệ — họ vẫn có thể đối chiếu thời gian và kích thước gói tin vào/ra và suy ra bạn là ai.

Không lựa chọn nào tự động khiến bạn vô danh. Nếu bạn đăng nhập vào email, trang biết bạn là ai dù lưu lượng đi bằng cách nào. Đăng nhập tài khoản, cookie và dấu vân tay trình duyệt tiết lộ Thông tin nhận dạng cá nhân (PII) mà cả Tor lẫn VPN đều không che được.

Mã hóa kết nối khi dùng bất kỳ mạng nào

Kaspersky VPN mã hóa lưu lượng giữa thiết bị của bạn và các trang bạn truy cập, bất kể bạn kết nối ở đâu.

Nhận Kaspersky VPN

✓

Được các phòng thí nghiệm hàng đầu trong ngành thử nghiệm độc lập và trao giải.

Bạn nên dùng Tor hay một VPN?

Một VPN phù hợp cho hầu hết nhu cầu hàng ngày, và Tor có thể là lựa chọn tốt hơn khi ẩn danh quan trọng hơn tốc độ tải trang.

Khi nào bạn nên dùng một VPN?

• Duyệt web hàng ngày, khi bạn muốn hoạt động bị ẩn khỏi ISP mà không đánh mất tốc độ tải trang.
• Wi‑Fi công cộng tại quán cà phê, sân bay và khách sạn, nơi VPN có thể giảm rủi ro lưu lượng bị chặn bắt.
• Xem trực tuyến, chơi game và tải xuống dung lượng lớn, những việc Tor quá chậm để xử lý.
• Bảo phủ toàn bộ thiết bị, khi bạn muốn lưu lượng từ các ứng dụng được định tuyến qua VPN thay vì chỉ một cửa sổ trình duyệt.

Kaspersky VPN chạy trên Windows, Mac, Android và iOS, và kết nối xuyên suốt trên tất cả thiết bị từ một thuê bao duy nhất.

Khi nào bạn nên dùng Tor?

• Nghiên cứu hoặc đưa tin nhạy cảm, nơi tách biệt những gì bạn đọc khỏi địa chỉ IP tại nhà quan trọng hơn tốc độ tải trang.
• Tình huống bạn không muốn tin tưởng bất kỳ công ty nào, kể cả nhà cung cấp VPN, để lưu trữ hồ sơ duyệt web của bạn.
• Truy cập dịch vụ .onion, chỉ tồn tại bên trong mạng Tor và được dùng bởi các trang khó tìm, từ hộp gửi tài liệu an toàn đến các chợ dark web.
• Vượt tường kiểm duyệt. Khi Tor bị chặn, cầu nối Tor (Tor bridges) hoạt động như điểm vào không niêm yết, khó bị nhà điều hành mạng phát hiện và lọc hơn.

Bạn có thể dùng Tor và VPN cùng nhau không?

Bạn có thể chạy cả hai cùng lúc, và thứ tự bạn kết nối thay đổi những bên nào dọc đường thấy được gì. Dùng chung không tự động mang lại quyền riêng tư mạnh hơn. Cách thiết lập phù hợp tùy thuộc phần kết nối bạn muốn ẩn khỏi những bên nào.

Tor over VPN so với VPN over Tor: khác nhau thế nào?

Tor over VPN nghĩa là bạn kết nối vào VPN trước, sau đó mở Tor Browser. Nhà cung cấp dịch vụ Internet thấy kết nối tới VPN, và nút vào Tor thấy địa chỉ máy chủ VPN thay vì địa chỉ nhà bạn. Ứng dụng VPN tiêu chuẩn hỗ trợ cấu hình này mà không cần thiết lập đặc biệt.

VPN over Tor đảo thứ tự, định tuyến kết nối VPN của bạn qua mạng Tor. Nút vào Tor vẫn thấy địa chỉ IP thực của bạn, và điểm đến thấy máy chủ VPN. Ít nhà cung cấp hỗ trợ, và cấu hình khá phức tạp.

Không thiết lập nào tốt hơn cho mọi tình huống. Sự đánh đổi phụ thuộc phần nào của kết nối bạn muốn giữ bí mật với ISP, nhà cung cấp VPN, các nút Tor, hoặc điểm đến.

Bạn có cần cả hai không?

Hầu hết người dùng không cần cả hai. Thêm một VPN thay đổi những bên có thể thấy các phần khác nhau của kết nối và có thể làm giảm hiệu năng hơn nữa, nhưng không tự động cung cấp ẩn danh mạnh hơn.

Lỗi cấu hình là rủi ro lớn hơn. Một yêu cầu DNS thoát ra ngoài kênh, hoặc một ứng dụng bỏ qua cài đặt proxy của bạn, có thể làm lộ địa chỉ IP thực mà bạn không để ý. Đối với quyền riêng tư hàng ngày, một công cụ bạn hiểu rõ có thể bảo vệ bạn tốt hơn hai công cụ nếu chúng không được cấu hình đúng.

Bài viết liên quan:

• VPN là gì và nó hoạt động thế nào?
• Tor Browser: Nó là gì và có an toàn không?
• VPN vs máy chủ proxy: Khác nhau thế nào?
• Deep web là gì và truy cập nó an toàn ra sao?

Sản phẩm đề xuất:

• Kaspersky Premium
• Tải bản dùng thử 30 ngày miễn phí của gói cao cấp của chúng tôi
• Kaspersky Mobile Security

FAQs

Tor có phải là một VPN không?

Không. Một VPN định tuyến lưu lượng của bạn qua máy chủ của một công ty, và công ty đó có thể biết các trang bạn truy cập. Tor dùng ba nút chuyển tiếp do các tình nguyện viên vận hành, nên không một nút nào biết đồng thời cả địa chỉ IP và điểm đến của bạn.

Tor có che địa chỉ IP của bạn không?

Có. Các trang bạn truy cập qua Tor thấy địa chỉ IP của nút thoát thay vì của bạn. Nút thoát thực hiện yêu cầu cuối cùng thay bạn. Ẩn danh của bạn vẫn có thể bị lộ nếu bạn đăng nhập vào tài khoản, hoặc tải tập tin ra ngoài Tor Browser.

Tor có hợp pháp không?

Tor hợp pháp ở phần lớn quốc gia, bao gồm Hoa Kỳ và hầu hết Liên minh châu Âu. Một số chính phủ hạn chế hoặc chặn nó, và vài nơi xem việc sử dụng Tor là đáng ngờ. Những gì bạn làm khi kết nối vẫn chịu trách nhiệm theo luật địa phương.

Tor có miễn phí không?

Có. Không có phí hay tầng trả phí. Các nút được vận hành bằng băng thông do tình nguyện viên và tổ chức đóng góp, vì vậy năng lực bị giới hạn.