O TOR é projetado para proteger seu anonimato (consulte esta pergunta sobre segurança no stackexchange ) mas não tem a tarefa de fornecer proteção sobre qualquer informação enviada.
Uma VPN, por outro lado, fornece uma conexão criptografada do usuário para um endpoint, adicionando assim os aspectos de confidencialidade e autenticação para impedir que outras pessoas tenham acesso a dados e servidores.
No mundo não criminoso, as VPNs são usadas exatamente para esse fim - restringindo o acesso apenas a usuários autorizados e protegendo a confidencialidade de nomes de usuários e senhas, dados confidenciais, etc. em trânsito.
Os drivers são muito semelhantes no mundo do crime - eles também não querem que outros vejam informações confidenciais ou façam conexões não autorizadas.