VPN vs Tor: qual protege você melhor?

Imagine que você precisa enviar um documento sensível através do correio. Você tem duas opções: contratar uma empresa de entrega de confiança que promete manter seu envio em sigilo, ou usar um sistema onde sua carta passa por três escritórios diferentes, cada um selando o envelope com camadas adicionais de proteção, de forma que nenhum deles consegue ver o remetente e o destinatário ao mesmo tempo. A primeira opção é semelhante a uma VPN. A segunda se parece com Tor. Ambas ajudam a proteger sua privacidade na internet, mas de formas fundamentalmente diferentes — e essa diferença importa quando você está decidindo qual usar. O que é uma VPN e como funciona Uma VPN (rede privada virtual) é um serviço que encaminha todo o seu tráfego de internet através de um único servidor intermediário. Quando você se conecta a uma VPN, seu computador estabelece uma conexão criptografada com esse servidor. Depois disso, qualquer site que você visita vê o endereço IP (endereço de internet) do servidor VPN, não o seu. De fora, isso significa que seu provedor de internet não consegue ver quais sites você está visitando — só consegue ver que você está conectado a um servidor VPN. O site que você acessa não consegue ver seu endereço IP real. Mas o provedor de VPN vê tudo: seu endereço real, quais sites você visita, e por quanto tempo fica em cada um. Essa é a primeira grande diferença. Uma VPN depende inteiramente da confiança que você deposita no provedor. Se o provedor for hackeado, ou se as pessoas que trabalham lá decidirem olhar seus dados, eles conseguem. O que é Tor e como funciona Tor (The Onion Router) é um projeto de código aberto que funciona de maneira radicalmente diferente. Em vez de canalizar seu tráfego por um único intermediário de confiança, Tor roteia sua conexão através de três computadores voluntários diferentes, espalhados pelo mundo. Cada camada criptografa a conexão de forma independente. Pense assim: você coloca seu mensagem em um envelope, depois coloca esse envelope dentro de outro envelope, depois dentro de um terceiro. O primeiro computador (chamado de entrada) recebe o envelope exterior, descriptografa-o, e passa o envelope do meio para o segundo computador. O segundo não consegue ver quem você é — só sabe que recebeu algo do primeiro computador. Ele descriptografa sua camada e passa para o terceiro. O terceiro computador (chamado de saída) finalmente vê a mensagem real e a envia para o destino final. Mas ele nunca vê quem você é, porque nunca vê o envelope exterior. De forma crucial: nenhum computador individual consegue conectar você ao site que você está visitando. O primeiro não sabe para onde vai sua mensagem. O terceiro não sabe quem a enviou. O segundo não sabe nada — está apenas passando dados adiante. Isso significa que Tor não depende de confiar em uma única entidade. Mesmo que um nó (computador na rede) seja comprometido ou controlado por alguém com intenções ruins, ele só consegue enxergar pedaços desconexos da sua atividade. Velocidade versus segurança: os custos reais VPNs são rápidas porque usam um caminho direto. Uma conexão VPN típica adiciona latência mínima — normalmente você não notará a diferença. Tor é significativamente mais lento. Seus dados precisam passar por três computadores diferentes, em diferentes partes do mundo. Um carregamento de página que levaria 100 milissegundos pode levar 3-5 segundos através de Tor. Isso não é um problema de qualidade ou segurança do software — é uma consequência matemática de adicionar múltiplos saltos à sua rota. Essa diferença importa na prática. Se você está apenas tentando esconder de seu provedor de internet quais sites você acessa, uma VPN oferece proteção adequada com velocidade suficiente para navegar normalmente. Se você está em uma situação onde alguém com recursos significativos está tentando rastreá-lo (um governo, uma agência de segurança, ou um grupo organizado), Tor oferece um nível de proteção que uma VPN não consegue fornecer — mas você pagará o custo em velocidade. Tor bridges para redes bloqueadas Em países ou redes onde Tor é bloqueado, existem ferramentas chamadas de "bridges" (pontes) e transportes plugáveis (pluggable transports). Esses disfarçam seu tráfego de Tor para parecer tráfego normal de internet, permitindo que você se conecte sem que bloqueadores detectem que você está usando Tor. Isso não é possível com VPN no mesmo nível de sofisticação. Qual usar? Depende de seu modelo de ameaça Use uma VPN se: você quer esconder sua atividade de seu provedor de internet em uma rede relativamente aberta, e você está disposto a confiar no provedor de VPN com seus dados. Use Tor se: você está em uma região censurada ou sob vigilância, você quer proteção contra alguém rastreando sua atividade em nível de rede, ou você não quer confiar em nenhuma entidade única. A realidade é que não existe proteção perfeita, e ambas as ferramentas têm limitações. Uma VPN não o protege de um site rastreador usando JavaScript. Tor não o protege de vírus no seu computador. Usar bem essas ferramentas significa entender suas limitações. Embora VPN e Tor resolvam problemas relacionados, eles não são intercambiáveis. Uma VPN é uma ferramenta de conveniência e privacidade básica. Tor é uma ferramenta de anonimato. Qual você precisa depende da razão pela qual está buscando proteção em primeiro lugar.