Máte potíže s nalezením nejlepší VPN pro Tor? Nejprve vám pomůžeme pochopit klíčové šifrovací protokoly a pak vám ukážeme, jak VPN s Torem používat. Nakonec se budeme věnovat nejlepším poskytovatelům VPN s prověřenými zkušenostmi s optimalizací zabezpečení a soukromí zařízení připravených na používání Toru.

VPN neboli virtuální privátní síť slouží k šifrování dat a anonymizaci uživatelů. Spotřebitelé VPN používají k nejrůznějším účelům: obcházejí cenzuru, sledují Netflix v jiné zemi a zajišťují, aby jejich poskytovatel internetu ani nikdo jiný nemohl špehovat, co dělají online.

VPN fungují prostřednictvím různých protokolů VPN. Protokoly VPN určují, jak síť VPN směruje a spravuje data, která přes ni procházejí. Podle toho, jaký protokol VPN a jakého poskytovatele VPN náhodou používáte, můžete využívat různé rychlosti a různé úrovně zabezpečení. Zatímco někteří se zaměřují na rychlost před bezpečností (nebo naopak), obecně je dobré najít takovou, která umí dobře obojí.

Probereme tedy nejlepší sítě VPN, které lze používat s Tor; také vám představíme, jak lze Tor a VPN využívat společně k ochraně vašeho soukromí bez přílišných kompromisů na výkonu.

Co je Tor?

Tor je nejen neuvěřitelně zajímavý software s neuvěřitelně zajímavou historií. Navzdory tomu, že je dnes spojován s kyberzločinci, jeho základní technologii (známou jako “onion routing”) vyvinuli výzkumníci amerického námořnictva a agentury DARPA.

Onion routing je takto známý proto, že předává zprávy přes síť uzlů proxy serverů, z nichž každý přidává novou vrstvu šifrování ke všem datům, která jím procházejí. Každou zapouzdřenou zprávu lze odloupnout v aplikační vrstvě zásobníku protokolů, podobně jako se odlupují vrstvy cibule. Teoreticky je konečným výsledkem přenosu přes Tor to, že zpráva by měla být téměř nevystopovatelná až k její původní IP adrese. Zatímco samotný Tor není zranitelný, opačné konce přenosů (původní uživatel a výstupní uzel) mohou být přesto kompromitovány.

Média vykreslují uživatele Toru jako zločince nebo úchyly, ale ve skutečnosti užitečnost internetové anonymity přitahuje lidi ze všech společenských vrstev. Ve skutečnosti existuje poměrně velké množství legitimních způsobů využití Toru, včetně whistleblowingu, anonymní komunikace, žurnalistiky a mnoha dalších. V konečném důsledku je Tor pouze nástrojem a způsob jeho použití závisí výhradně na člověku, který jej používá.

Myšlenka kompromitace na Toru však zůstává děsivá. I když nejste pochybný typ, existuje velké množství méně svědomitých uživatelů Toru, kteří nemusí být přátelští. Pokud se dozvědí vaše osobní údaje, může to mít opravdu děsivé následky. Obecně lze říci, že pokud se při prohlížení webu budete chovat slušně a nebudete na Toru sdělovat žádné osobní údaje, budete v bezpečí. Šance, že budete v síti Tor skutečně přibiti běžnými prostředky, je nekonečně malá a většině uživatelů nestojí za to se jí obávat.

Pochopení protokolů: OpenVPN a L2TP/IPSec

Nejpoužívanějšími protokoly VPN jsou OpenVPN a L2TP (se šifrováním IPSec).

OpenVPN je protokol VPN, který se běžně používá v aplikacích třetích stran. Slovo “otevřený” v jeho názvu vychází ze skutečnosti, že se jedná o protokol s otevřeným zdrojovým kódem, což znamená, že kdokoli může upravovat a vylepšovat jeho zdrojový kód. Díky robustní podpoře vývojářů se OpenVPN může pochlubit jedním z nejlepších zabezpečení, které dosud nebylo prolomeno. Zaměřuje se na zabezpečení, ale činí tak bez přílišných kompromisů na úkor rychlosti.

L2TP je další protokol VPN, ale vyžaduje, aby byl vedle něj implementován protokol IPSec. Je to proto, že L2TP je technicky pouze tunelovací protokol, zatímco IPSec je šifrovací protokol; oba dohromady tvoří jeden z nejoblíbenějších protokolů VPN. Nejsou známy žádné zranitelnosti, protože protokol L2TP je výrazně zaměřen na zabezpečení. Stejně jako OpenVPN není špatná ani jeho rychlost (v závislosti na dni může být dokonce o něco rychlejší).

SOUVISEJÍCÍ ČTENÍ: Tohle je nejspolehlivější VPN, která funguje v Číně

Proč a jak používat Tor spolu s VPN

Řekněme však, že nejste většina uživatelů. Řekněme, že jsi whistleblower jako Edward Snowden nebo děláš něco podobně závažného, co rozhodně nesmí nikdo odhalit. Ať už odpovídáte tomuto popisu, nebo chcete být opatrní jen kvůli tomu, abyste byli opatrní, používání sítě VPN s Tor může být právě tou odpovědí, kterou hledáte.

Ale jak ji používat? Existují dva odlišné způsoby využití VPN spolu s Tor. Obě řešení mají své výhody.

Metoda 1: VPN-to-Tor

První metodou použití Toru s VPN je směrování provozu VPN do sítě Tor. Vzhledem k tomu, že VPN skryje váš provoz před poskytovatelem internetu, použití sítě Tor v jejím rámci účinně skryje, že Tor vůbec používáte, což je užitečné, pokud lidé aktivně hledají důkazy o používání sítě Tor/připojení k ní nebo pokud váš poskytovatel internetu používání sítě Tor zcela omezuje.

Naštěstí je provedení této metody poměrně jednoduché. Jediné, co musíte udělat, je povolit síť VPN, ověřit, že funguje správně, a otevřít vybraný prohlížeč Tor (ať už je to oficiální prohlížeč Tor nebo oblíbená alternativa Whonix).

Metoda 2: Tor-to-VPN

Tato druhá metoda účinně zabraňuje jakémukoli možnému odposlechu vašeho provozu přes Tor, ale neskryje váš provoz přes Tor před poskytovatelem internetových služeb, jako to dělá první metoda. Pokud chcete zajistit, aby nikdo v síti Tor nemohl sledovat vaše data zpět k vám, je třeba zvolit tuto metodu (i když je mnohem obtížnější ji nastavit).

Tato metoda vyžaduje buď speciální směrovač PORTAL, nebo Whonix. Pokud ještě nevlastníte směrovač PORTAL, doporučujeme z důvodu pohodlí použít směrovač Whonix. Použití systému Whonix vyžaduje, abyste měli také VirtualBox, protože Whonix je technicky vzato vlastní operační systém. Zde je návod, jak na to.

Pokud jste v pracovní stanici Whonix nebo jste připojeni ke směrovači PORTAL, přihlaste se do sítě VPN. Gratulujeme: váš provoz přes Tor je nyní zcela zabezpečen před všemi zraky kromě vašich vlastních!

Jaké jsou nejlepší VPN pro Tor?

Níže máte seznam s našimi doporučeními nejlepších VPN pro použití s Tor.

NordVPN

Protože NordVPN sídlí mimo USA, může ze zákona dodržovat přísnou politiku zákazu logování. To znamená, že její uživatelé nejsou zatíženi odpovědností, kterou vytvářejí zákony o povinném protokolování.

Ačkoli určité protokolování může být v kontextu VPN tolerovatelné (ten nejzákladnější druh), žádné protokolování je stále lepší než nějaké protokolování. Už jen na základě toho je NordVPN další skvělou volbou pro tento scénář použití.

Kromě politiky zákazu přihlašování podporuje NordVPN funkci Double VPN. Double VPN směruje váš provoz VPN přes dva servery VPN namísto jednoho z nich, jako většina VPN. Při implementaci v tandemu s Tor je prakticky nemožné sledovat vaše data, protože jejich původ je skrytý pod mnoha vrstvami abstrakce a šifrování.

Používání Double VPN je však spojeno s výkonnostní daní. Vzhledem k již tak nízké rychlosti Toru to může být nakonec problém, pokud máte málo času a potřebujete, aby vaše procházení Toru bylo co nejrychlejší.

NordVPN může mít navíc občas problémy při počátečním připojení. To lze sice obvykle napravit prostým opakováním pokusu, ale z dlouhodobého hlediska to může být docela nepříjemné, zejména pokud se kvůli implementaci Toru jedná o opakovaný problém.

Nakonec Nord nabízí spoofing Netflixu. Pokud si z nějakého důvodu chcete užívat Netflix z jiné země a zároveň procházet Tor, NordVPN vám to umožní. NordVPN má také nejvíce kompatibilních platforem ze všech položek na tomto seznamu.

Přečtěte si naši úplnou recenzi NordVPN.

Surfshark

Surfshark sice nemá speciální servery zaměřené přímo na Tor, ale jejich obecné bezpečnostní postupy jsou standardně o třídu lepší než u většiny ostatních poskytovatelů. V první řadě je jejich šifrování na úrovni NSA, a to prostřednictvím šifry 256-AES-GCM. Surfshark navíc používá pouze moderní tunelovací protokoly a upouští od protokolů jako PPTP ve prospěch OpenVPN, IKEv2/IPSec a WireGuard.

Výsledkem je rychlá a vysoce bezpečná VPN, ale je toho ještě více, co je třeba vzít v úvahu. Bez ohledu na to, ke kterému z více než 800 serverů se připojíš, získáš obezličku, ochranu proti malwaru a navíc ochranu proti úniku IP/DNS/WebRTC. Doplňte to o kill switch a ani jeden paket vašeho provozu přes Tor neunikne nezašifrovaný.

Surfshark nabízí nezávisle auditovanou politiku logování, která je vynucována příznivou jurisdikcí BVI.

Přečtěte si naši úplnou recenzi Surfshark.

ExpressVPN

ExpressVPN je jedna z nejoblíbenějších VPN na trhu. Důvodem je samotná úroveň jejího výkonu, což znamená, že je to jedna z nejrychlejších, ne-li nejrychlejší služba VPN na trhu. Kromě rychlosti nabízí ExpressVPN také rozdělené tunelování VPN, které vám umožní směrovat přes VPN pouze určité aplikace (například Tor), zatímco pro jiné věci (například hry) budete používat běžné připojení.

ExpressVPN je také jednou z možností na tomto seznamu, která nabízí stránky .onion a platby v Bitcoinech. Spolu s jejich zásadami přihlašování citlivými na ochranu soukromí vám tyto funkce dávají možnost vytvořit si v síti ExpressVPN zcela anonymní účet, který nelze vysledovat. Ve skutečnosti vás ani nechtějí zpětně vystopovat!

Ačkoli ExpressVPN technicky vzato má protokolování, toto protokolování je velmi základní: pouze data, kdy jste se připojili, a množství dat, která byla v rámci tohoto data použita. To se také páruje spolu s informacemi o vašem účtu, nikoli však s vaší IP adresou. A i kdyby tomu tak bylo, používání Toru pro přístup k VPN by to také negovalo.

Kromě skvělého výkonu a praktické funkce rozdělení tunelů podporuje ExpressVPN také spoofing Netflixu. Pokud chcete VPN používat i pro přístup k Netflixu v jiné zemi, klidně můžete, jen si dejte pozor, abyste sledování Netflixu neprováděli přes Tor, protože to bude dost pomalé a Netflix by mohl vaše používání Toru skutečně odhalit. Upřímně řečeno, ExpressVPN má jen velmi málo nevýhod, o kterých by se dalo mluvit. Kromě ceny, která je vyšší než u jakékoli jiné VPN na tomto seznamu a vyšší než u většiny nabídek, které můžete vidět, nemá ExpressVPN opravdu žádné vynikající nedostatky. Je to prostě neuvěřitelně solidní nabídka VPN.

Přečtěte si naši úplnou recenzi ExpressVPN.

IPVanish

Už letmý pohled vám napoví, že IPVanish má nenáročné řešení VPN určené k jedné jediné věci: poskytovat vám soukromý provoz.

Ačkoli pro někoho může být nedostatek dalších funkcí nevýhodou, vám by to nemělo příliš vadit. Pokud je vaším hlavním zájmem přístup k Toru a Dark Webu, pravděpodobně k používání Netflixu VPN nepotřebujete a IPVanish není zaměřená na nic jiného. Místo toho, aby se tím vším trápila, soustředí se na čistý výkon a snadno patří k nejspolehlivějším řešením na trhu.

To je ideální, protože jakýkoli slabý článek v připojení by tě mohl odhalit. S IPVanish ve hře a jeho automatickou ochranou proti úniku DNS byste měli být v naprostém bezpečí. IPVanish navíc tvrdí, že vůbec neuchovává protokoly, což je z hlediska ochrany soukromí ideální.

Pokud chcete jít až na doraz, můžete se k IPVanish přihlásit z prostředí Tor, používat anonymní e-mailovou adresu a platit Bitcoinem. Takto provedený provoz IPVanish k vám nikdy nebude možné vystopovat, i když ho budou zaznamenávat, protože nebudou mít tušení, kdo jste.

Přečtěte si naši úplnou recenzi IPVanish a náš návod, jak používat Tor s IPVanish.

Závěr

Při zvážení všech funkcí doporučujeme ExpressVPN pro většinu uživatelů Toru. Pokud jste však nedůvěřiví k jejímu základnímu přihlašování, můžete vždy zvolit NordVPN nebo IPVanish.

IPVanish a NordVPN je zajímavější souboj. IPVanish je vysoce spolehlivý, ale NordVPN je to všechno a navíc mnohem levnější. NordVPN má také mnohem více funkcí a podporuje více platforem (včetně obskurních, jako je Chrome OS).

V konečném důsledku je jedno, kterou z těchto možností si vyberete – všechny jsou skvělé. Prostě si vyber tu, která ti vyhovuje nejvíc, a do komentářů níže nám napiš, která to byla!

.