Tor ger starkare integritetsskydd än enkla proxytjänster
Till skillnad från vanliga proxyservrar, som skapar en enda tillits- och felpunkt, leder Tor trafiken genom flera reläer med kryptering i lager. Det hindrar ett enskilt relä eller en enskild leverantör från att känna till både din identitet och din aktivitet på nätet.
En vanlig proxyleverantör sätter upp en server någonstans på internet och låter dig använda den för att vidarebefordra trafik. Det skapar en enkel arkitektur som är lätt att underhålla. Alla användare går in och ut genom samma server. Leverantören kan ta betalt för proxyn eller finansiera kostnaderna genom annonser på servern. I den enklaste konfigurationen behöver du inte installera något. Du behöver bara ställa in webbläsaren så att den använder deras proxyserver. Enkla proxyleverantörer kan vara tillräckliga om du inte vill skydda din integritet och anonymitet på nätet och litar på att leverantören inte missbrukar sin ställning. Vissa enkla proxyleverantörer använder SSL för att skydda din anslutning till dem, vilket skyddar mot lokala avlyssnare, till exempel på ett kafé med kostnadsfritt Wi-Fi.
Enkla proxyleverantörer skapar också en enda felpunkt. Leverantören vet både vem du är och vad du besöker på internet. De kan se trafiken när den passerar genom deras server. I vissa fall kan de till och med se inuti den krypterade trafiken när den vidarebefordras till din bank eller e-handelsbutiker. Du måste lita på att leverantören inte övervakar trafiken, lägger in egna annonser i trafikströmmen eller registrerar dina personuppgifter.
Tor leder trafiken genom minst tre olika servrar innan den skickas vidare till destinationen. Eftersom det finns ett separat krypteringslager för vart och ett av de tre reläerna kan någon som övervakar din internetanslutning varken ändra eller läsa det du skickar in i Tor-nätverket. Trafiken är krypterad mellan Tor-klienten på din dator och den plats någon annanstans i världen där den lämnar Tor.
Ser inte den första servern vem jag är?
Möjligen. En illvillig första server av tre kan se krypterad Tor-trafik som kommer från din dator. Den vet fortfarande inte vem du är eller vad du gör via Tor. Den ser bara: ”Den här IP-adressen använder Tor.” Du är fortfarande skyddad mot att den här noden tar reda på både vem du är och vart du går på internet.
Kan inte den tredje servern se min trafik?
Möjligen. En illvillig tredje server av tre kan se trafiken som du skickade in i Tor. Den vet inte vem som skickade trafiken. Om du använder kryptering (som HTTPS) känner den bara till destinationen.