VPN กับ Tor ต่างกันอย่างไร

VPN และ Tor ต่างส่งทราฟฟิกของคุณผ่านคอมพิวเตอร์เครื่องอื่นก่อนถึงเว็บไซต์ เว็บจึงเห็นที่อยู่ที่ไม่ใช่ของคุณ นอกจากนั้นทั้งสองสร้างมาเพื่องานต่างกัน VPN คืออุโมงค์สะดวก ครอบคลุมทั้งอุปกรณ์ ผ่านผู้ให้บริการรายเดียว สำหรับความเป็นส่วนตัวและความปลอดภัยประจำวันบนเครือข่ายที่ไม่ไว้ใจ ส่วน Tor เป็นเครือข่ายที่อาสาสมัครดูแล ออกแบบให้ฝ่ายใดฝ่ายเดียวเชื่อมโยงคุณกับสิ่งที่คุณอ่านได้ยาก แลกกับความเร็วและความสะดวก

บทความนี้อธิบายว่าแต่ละแบบทำงานอย่างไร ซ่อนอะไรจากใคร และเลือกอย่างไร หากอยากรู้ด้าน VPN ละเอียดขึ้น ดู VPN ทำงานอย่างไร

VPN ส่งทราฟฟิกอย่างไร

กับ VPN อุปกรณ์สร้างอุโมงค์เข้ารหัสหนึ่งเส้นไปยังเซิร์ฟเวอร์ที่ผู้ให้บริการ VPN ดูแล ทุกอย่างที่ส่งเข้าอุโมงค์ ออกที่เซิร์ฟเวอร์ และไปต่อยังเว็บไซต์ด้วย IP address ของเซิร์ฟเวอร์

• หนึ่งฮอป ทราฟฟิกผ่านเซิร์ฟเวอร์ของผู้ให้บริการรายเดียว
• ทั้งอุปกรณ์ เบราว์เซอร์ แอปอีเมล เกม และบริการระบบ ใช้อุโมงค์ได้ทั้งหมด
• ใครเห็นอะไร เครือข่ายในพื้นที่เห็นลิงก์เข้ารหัส ผู้ให้บริการ VPN เห็น IP จริงของคุณและปลายทางที่ติดต่อ เว็บไซต์เห็นที่อยู่ของเซิร์ฟเวอร์

โมเดลความเป็นส่วนตัวจึงเป็นการไว้ใจผู้ให้บริการรายเดียวแทนเครือข่ายในพื้นที่และผู้ให้บริการอินเทอร์เน็ต ดูพื้นฐานได้ที่ VPN คืออะไร

Tor ส่งทราฟฟิกอย่างไร

Tor ซึ่งซอฟต์แวร์ดูแลโดย Tor Project ส่งทราฟฟิกผ่านวงจรของรีเลย์สามจุดที่อาสาสมัครดูแล โดยใช้การเข้ารหัสเป็นชั้น ๆ มักเรียกว่า onion routing

1. ไคลเอนต์ Tor เลือกรีเลย์สามจุด คือ ขาเข้า (guard) จุดกลาง และขาออก (exit)
2. เข้ารหัสคำขอของคุณเป็นชั้น หนึ่งชั้นต่อรีเลย์
3. รีเลย์แต่ละจุดแกะเฉพาะชั้นของตัวเอง รู้เพียงฮอปก่อนหน้าและฮอปถัดไป
4. รีเลย์ขาออกส่งคำขอไปยังเว็บไซต์ ซึ่งเห็นที่อยู่ของรีเลย์ขาออก

การออกแบบนี้มุ่งให้ไม่มีรีเลย์ตัวเดียวรู้ทั้งว่าคุณเป็นใครและกำลังเข้าถึงอะไร รีเลย์ขาเข้ารู้ IP ของคุณแต่ไม่รู้ปลายทาง รีเลย์ขาออกรู้ปลายทางแต่ไม่รู้ IP ของคุณ

คนส่วนใหญ่ใช้ Tor ผ่าน Tor Browser เบราว์เซอร์ที่ดัดแปลงให้ใช้เส้นทาง Tor กับทราฟฟิกของตัวเอง และเพิ่มการป้องกันการจับลายนิ้วมือ Tor Browser ไม่ได้ส่งแอปอื่นของคุณผ่าน Tor

เปรียบเทียบข้างต่อข้าง

ด้าน	VPN	Tor
จำนวนฮอป	เซิร์ฟเวอร์เดียว	รีเลย์สามจุด
ใครดูแลเส้นทาง	ผู้ให้บริการรายเดียว	อาสาสมัครทั่วโลก
ต้องไว้ใจใคร	ผู้ให้บริการ VPN	ไม่มีฝ่ายเดียว แต่รีเลย์ขาออกเห็นทราฟฟิกที่ไม่เข้ารหัสได้
ขอบเขต	ทั้งอุปกรณ์	มักเฉพาะทราฟฟิกใน Tor Browser
ความเร็ว	มักใกล้ปกติ ขึ้นกับเซิร์ฟเวอร์	มักช้ากว่าและผันผวนกว่า
การตั้งค่า	แอปหรือโปรไฟล์เดียว	ติดตั้ง Tor Browser
ป้องกันการจับลายนิ้วมือ	ไม่มีในตัว	Tor Browser ทำให้ผู้ใช้ดูคล้ายกัน
การใช้ประจำวัน	สตรีมมิง โทร แอป ดาวน์โหลด เดินทาง	ท่องเว็บอ่อนไหว ค้นคว้า แจ้งเบาะแส งานข่าว
ค่าใช้จ่าย	พาสหรือสมาชิกแบบเสียเงิน	ฟรี

แต่ละอย่างซ่อนอะไรจากใคร

จากเครือข่ายในพื้นที่ (ร้านกาแฟ โรงแรม ออฟฟิศ) VPN ซ่อนปลายทางและเนื้อหาของทุกอย่างบนอุปกรณ์ Tor ซ่อนปลายทางและเนื้อหาของทราฟฟิกใน Tor Browser ทั้งสองทำให้เครือข่ายเห็นการเชื่อมต่อไปยังเซิร์ฟเวอร์ VPN หรือรีเลย์ขาเข้าของ Tor เพียงจุดเดียว

จากผู้ให้บริการอินเทอร์เน็ต คล้ายกัน ไม่ว่าเครื่องมือใด ผู้ให้บริการเห็นว่าคุณเชื่อมต่อ VPN หรือ Tor ไม่เห็นเว็บที่อยู่ข้างใน

จากเว็บไซต์ ทั้งสองแทนที่ IP ของคุณด้วยอีกที่อยู่ แต่รายการที่อยู่ของ Tor เป็นสาธารณะ และบางเว็บปฏิบัติต่อผู้เข้าชมจาก Tor ต่างออกไป ที่อยู่ VPN บางส่วนก็ถูกรู้จักและจำกัดเช่นกัน

จากผู้ดูแลเครื่องมือ นี่คือความต่างหลัก ผู้ให้บริการ VPN อาจเห็นว่าคุณเชื่อมต่อเว็บใด เพราะทราฟฟิกผ่านจุดเดียว ส่วน Tor แบ่งความรู้ไปตามรีเลย์เพื่อไม่ให้ตัวใดเห็นทั้งสองปลาย แลกกับการที่รีเลย์ขาออกเห็นทราฟฟิกที่ไม่ได้เข้ารหัสด้วย HTTPS ผู้ใช้ Tor จึงต้องใช้ HTTPS ด้วย

ตัวอย่างประกอบ

ดูสองสถานการณ์

สถานการณ์ที่ 1 คุณเดินทางและอยากเช็กอีเมล แอปแชต และเว็บธนาคารบน Wi-Fi โรงแรม ต้องการครอบคลุมทุกแอป ความเร็วปกติ และตั้งค่าง่าย VPN เหมาะ เชื่อมต่อครั้งเดียว ทุกแอปใช้อุโมงค์ Tor Browser ครอบคลุมแค่แท็บเบราว์เซอร์และช้าสำหรับการโทรหรือดาวน์โหลดใหญ่ ดู VPN สำหรับ Wi-Fi สาธารณะ

สถานการณ์ที่ 2 คุณค้นคว้าเรื่องอ่อนไหวและไม่อยากให้ใคร รวมถึงผู้ให้บริการรายเดียว เชื่อมการค้นหาเข้ากับตัวตนหรือ IP ของคุณ Tor Browser เหมาะกว่า ทราฟฟิกกระจายผ่านรีเลย์และเบราว์เซอร์ลดการจับลายนิ้วมือ แต่ต้องระวังว่าการล็อกอินบัญชีส่วนตัวใน Tor Browser เชื่อมกิจกรรมเข้ากับบัญชีนั้นไม่ว่าจะส่งทราฟฟิกอย่างไร

ข้อจำกัดของแต่ละแบบ

ข้อจำกัดของ VPN

• คุณไว้ใจผู้ให้บริการกับข้อมูลประกอบของทราฟฟิก ดูเงื่อนไขที่ชัดเจน และอย่าสมมติว่ามีนโยบายบันทึกแบบใดเว้นแต่ระบุไว้
• เว็บไซต์ยังจำคุณได้จากบัญชี คุกกี้ และลายนิ้วมือเบราว์เซอร์
• VPN ไม่กำจัดมัลแวร์และไม่หยุดฟิชชิง ดู สิ่งที่ VPN ปกป้องคุณไม่ได้

ข้อจำกัดของ Tor

• ช้ากว่า และบางบริการบล็อกหรือท้าทายทราฟฟิกจาก Tor
• ปกป้องเฉพาะสิ่งที่ผ่านมัน แอปอื่นที่รันนอก Tor ไม่ได้รับการป้องกัน
• พฤติกรรมสำคัญ การล็อกอินบัญชีส่วนตัว การดาวน์โหลดและเปิดไฟล์ หรือการเผยรายละเอียดส่วนตัว ระบุตัวคุณได้แม้อยู่บน Tor ทั้ง Tor Project และ EFF เน้นนิสัยที่ระมัดระวัง
• รีเลย์ขาออกสังเกตทราฟฟิกที่ไม่เข้ารหัสได้ จึงควรใช้เว็บ HTTPS

ใช้ร่วมกัน

บางคนใช้ VPN ร่วมกับ Tor ซึ่งอาจเปลี่ยนว่าใครเห็นจุดเข้าของการเชื่อมต่อ Tor แต่ก็เพิ่มอีกฝ่ายและอาจทำให้ผิดพลาดง่ายขึ้น ไม่ใช่การอัปเกรดอัตโนมัติ หากคิดจะใช้กับความต้องการที่อ่อนไหว ให้อ่านเอกสารของ Tor Project และคำแนะนำของ EFF แล้วตัดสินจากภัยคุกคามเฉพาะของคุณ แทนที่จะสมมติว่าชั้นมากกว่าคือปลอดภัยกว่า

วิธีเลือก

1. ความปลอดภัยประจำวันบนเครือข่ายที่ไม่ไว้ใจ ทุกแอป ความเร็วปกติ ใช้ VPN
2. ท่องเว็บที่ไม่อยากให้ฝ่ายเดียวเชื่อมคุณกับปลายทาง และรับความช้าได้ ใช้ Tor Browser
3. ความต้องการผสม ใช้ VPN กับทราฟฟิกทั่วไปของอุปกรณ์ และ Tor Browser กับเซสชันอ่อนไหวบางครั้ง โดยมองเป็นเครื่องมือแยกกัน
4. ไม่แน่ใจเรื่องภัยคุกคาม เขียนว่าคุณกังวลใคร เช่น เครือข่ายในพื้นที่ ผู้ให้บริการ ผู้ลงโฆษณา หรือคนที่มุ่งเป้าคุณโดยตรง เครื่องมือที่เหมาะขึ้นกับคำตอบ VPN ทำให้เป็นนิรนามได้ไหม อธิบายว่าทำไม VPN อย่างเดียวไม่ครอบคลุมทุกกรณี

สรุป

VPN คืออุโมงค์เข้ารหัสเส้นเดียวจากทั้งอุปกรณ์ไปยังผู้ให้บริการรายเดียว เหมาะกับความเป็นส่วนตัวและความปลอดภัยประจำวันบนเครือข่ายสาธารณะ Tor คือเครือข่ายฟรีของอาสาสมัครที่ส่งทราฟฟิกเบราว์เซอร์ผ่านรีเลย์สามจุดเพื่อไม่ให้รีเลย์ตัวเดียวรู้ทั้งสองฝั่ง เหมาะกับการท่องเว็บอ่อนไหวแต่ช้ากว่าและขอบเขตแคบกว่า ทั้งสองแก้ปัญหาต่างกัน และไม่มีอย่างไหนให้ความเป็นนิรนามสมบูรณ์ด้วยตัวเอง

หากคุณมองหา VPN ใช้ประจำวันที่ครอบคลุมทั้งอุปกรณ์ ดูตัวเลือกได้ที่หน้าราคา