Dado que una nación-estado tiene acceso completo a los registros de los ISP que operan en su territorio y dado que sabe que cierta actividad ha sido realizada por un usuario desde su territorio, pueden hacer lo siguiente:
- al iniciar su investigación, inicialmente rastrean la IP a un servidor VPN en otro país
- luego identifican todas las direcciones IP domésticas que se comunicaron con ese servidor VPN en el momento de la actividad y, por lo tanto, identifican al usuario (o un pequeño grupo de usuarios).
¿Es correcta esta lógica?
Si esto es correcto, diría que es más seguro usar Tor que una VPN, ya que al menos con Tor tienen que pasar por todos los usuarios que estaban usando TOR en ese momento. Con VPN, la posibilidad es mucho menor de que más de un usuario esté usando un proveedor en particular y se haya conectado exactamente al servidor del proveedor en el momento preciso.