Hva er forskjellen mellom en VPN og en proxy?
En proxy kobler deg til en ekstern datamaskin, og en VPN kobler deg til en ekstern datamaskin, slik at de må være mer eller mindre det samme, ikke sant? Ikke akkurat. La oss se på når du kanskje vil bruke hver, og hvorfor proxyer er en dårlig erstatning for VPN-er.
Velge riktig verktøy er kritisk
Nesten annenhver uke er det en stor nyhetshistorie om kryptering, lekkede data, snooping eller andre digitale personvernproblemer. Mange av disse artiklene snakker om viktigheten av å øke sikkerheten til Internett-tilkoblingen, som for eksempel å bruke et VPN (Virtual Private Network) når du er på offentlig kaffebar Wi-Fi, men de er ofte lette på detaljene. Hvor nøyaktig virker proxy-servere og VPN-tilkoblinger vi faktisk om? Hvis du skal investere tid og energi for å forbedre sikkerheten, vil du være sikker på at du velger riktig verktøy for riktig jobb.
Selv om de er fundamentalt forskjellige, har VPN og proxyer en felles ting: de lar deg begge se ut som om du kobler til Internett fra et annet sted. Hvordan de oppnår denne oppgaven, og hvorvidt de tilbyr personvern, kryptering og andre funksjoner, varierer imidlertid vilt.
Proxyer Skjul din IP-adresse
En proxy-server er en server som fungerer som mellommann i strømmen av internettrafikken, slik at Internett-aktivitetene ser ut til å komme fra et annet sted. La oss for eksempel si at du er fysisk lokalisert i New York City, og du vil logge deg inn på et nettsted som er geografisk begrenset til bare personer som befinner seg i Storbritannia. Du kan koble til en proxy-server som er lokalisert i Storbritannia, og deretter koble deg til den nettsiden. Trafikken fra nettleseren din ser ut til å stamme fra den eksterne datamaskinen og ikke din egen.
Proxies er gode for low-stakes oppgaver som å se regionbegrensede YouTube-videoer, omgå enkle innholdsfiltre eller omgå IP-baserte begrensninger på tjenester.
For eksempel: Flere personer i vårt husholdning spiller et online spill hvor du får en daglig bonus i spillet for å stemme for spillserveren på et serverrangeringsnettsted. Rangeringsnettstedet har imidlertid en stemme-per-IP-policy, uavhengig av om forskjellige spillernavn brukes. Takket være proxy-servere kan hver person logge sin stemme og få bonusen i spillet fordi hver persons nettleser ser ut til å komme fra en annen IP-adresse.
På den andre siden av ting er proxy-servere ikke så bra for high-stakes-oppgaver. Proxy-servere bare skjul din IP-adresse og oppfør deg som en dum man-i-midten for din Internett-trafikk. De krypterer ikke trafikken mellom datamaskinen og proxy-serveren, de sprer ikke vanligvis bort identifiserende informasjon fra overføringene dine utover den enkle IP-swap-en, og det er ingen ekstra personvern- eller sikkerhetshensyn bygget inn i.
Alle som har tilgang til datastrømmen (Internett-leverandøren din, regjeringen din, en fyr som sniffer Wi-Fi-trafikken på flyplassen osv.) Kan snuse på trafikken din. Videre kan visse utførelser, som skadelige Flash- eller JavaScript-elementer i nettleseren din, avsløre din sanne identitet. Dette gjør proxy-servere uegnet for alvorlige oppgaver som å hindre at operatøren av et ondsinnet Wi-Fi-hotspot fra å stjele dataene dine.
Endelig er proxy-serverforbindelser konfigurert på en applikasjonsbasert måte, ikke datamaskinomfattende. Du konfigurerer ikke hele datamaskinen for å koble til proxyen - du konfigurerer nettleseren din, din BitTorrent-klient eller et annet proxy-kompatibelt program. Dette er flott hvis du bare vil ha et enkelt program for å koble til proxyen (som vår tidligere nevnte stemmeordning), men ikke så bra hvis du ønsker å omdirigere hele Internett-tilkoblingen din.
De to vanligste proxy server protokollene er HTTP og SOCKS.
HTTP Proxies
Den eldste typen proxy-server, HTTP-proxyer, er utformet eksplisitt for webbasert trafikk. Du plugger proxy-serveren inn i nettleserens konfigurasjonsfil (eller bruk en nettleserutvidelse hvis nettleseren din ikke støtter proxyer), og all din webtrafikk blir dirigert via den eksterne proxyen.
Hvis du bruker en HTTP-proxy for å koble til noen form for sensitiv tjeneste, som e-post eller bank, er det kritisk du bruker en nettleser med SSL aktivert, og kobler til et nettsted som støtter SSL-kryptering. Som vi nevnte ovenfor, krypterer ikke proxyer noen trafikk, så den eneste krypningen du får når du bruker dem, er kryptering du gir deg selv.
SOCKS Proxies
SOCKS-proxy-systemet er en nyttig utvidelse av HTTP-proxy-systemet ved at SOCKS er likegyldig for hvilken type trafikk som går gjennom det.
Hvor HTTP-proxyer kun kan håndtere webtrafikk, vil en SOCKS-server ganske enkelt passere alle trafikkene den får, om den trafikken er for en webserver, en FTP-server eller en BitTorrent-klient. Faktisk, i vår artikkel om å sikre din BitTorrent-trafikk, anbefaler vi at du bruker BTGuard, en anonymiserende SOCKS-proxy-tjeneste basert på Canada.
Ulempen med SOCKS-proxy er at de er langsommere enn rene HTTP-proxy, fordi de har mer overhead, og som HTTP-proxyer, tilbyr de ingen kryptering utover det du personlig bruker til den oppgitte forbindelsen.
Hvordan velge en proxy
Når det gjelder å velge en proxy, lønner det seg å ... vel, betale. Mens Internett er oversvømt med tusenvis av gratis proxy-servere, er de nesten universelt flaky med dårlig oppetid. Disse tjenestene kan være bra for en engangsoppgave som tar noen minutter (og ikke spesielt følsom), men det er egentlig ikke verdt å stole på gratis proxyer av ukjent opprinnelse for noe viktigere enn det. Hvis du vet hva du får med hensyn til kvalitet og personvern, kan du finne hauger gratis proxy-servere på Proxy4Free, en veletablert gratis proxy database.
Selv om det finnes frittstående kommersielle tjenester der ute som nevnt BTGuard, har oppstarten av raskere datamaskiner og mobile enheter kombinert med raskere tilkoblinger (begge reduserer effekten av kryptering overhead) i stor grad falt ut av favør etter hvert som flere og flere mennesker velge å bruke overlegen VPN-løsninger.
Virtuelle private nettverk Krypter tilkoblingen din
Virtuelle private nettverk, som proxyer, gjør at trafikken din vises som om den kommer fra en ekstern IP-adresse. Men det er der likhetene slutter. VPN-er er satt opp på operativsystemnivå, og VPN-tilkoblingen fanger hele nettverksforbindelsen til enheten den er konfigurert på. Dette betyr at VPN-er i motsetning til en proxy-server, som bare fungerer som en mann-i-midtserver for en enkelt applikasjon (som din nettleser eller BitTorrent-klient), vil fange trafikken til hvert enkelt program på datamaskinen din, fra din nettleser til dine online spill for å til og med Windows Update kjører i bakgrunnen.
Videre går hele prosessen gjennom en tungkryptert tunnel mellom datamaskinen og fjernnettverket. Dette gjør en VPN-tilkobling til den mest ideelle løsningen for enhver form for bruk av høytstående nettverk hvor personvern eller sikkerhet er en bekymring. Med en VPN, kan ikke din ISP eller noen andre snooping-parter få tilgang til overføringen mellom datamaskinen og VPN-serveren. Hvis du for eksempel var på reise i et fremmed land, og du var bekymret for å logge deg inn på dine finansielle nettsider, e-post eller til og med koble til ditt hjemmenettverk langt unna, kan du enkelt konfigurere den bærbare datamaskinen til å bruke et VPN.
Selv om du for tiden ikke er på forretningsreise i landlige Afrika, kan du likevel dra nytte av å bruke en VPN. Med en VPN-aktivert, trenger du aldri å bekymre deg for crappy Wi-Fi / nettverkssikkerhetspraksis på kaffebarer eller at gratis Internett på ditt hotell er fullt av sikkerhetshull.
Selv om VPN er fantastisk, er de ikke uten sine ulemper. Hva du får i helkoblings-kryptering, betaler du for penger og datakraft. Å kjøre et VPN krever god maskinvare, og som sådan er gode VPN-tjenester ikke gratis (selv om noen leverandører, som TunnelBear, tilbyr en veldig spartansk gratis pakke). Forvente å betale minst noen få dollar i måneden for en robust VPN-tjeneste som de løsningene vi anbefaler i vår VPN-guide, StrongVPN og ExpressVPN.
Den andre kostnaden forbundet med VPN er ytelse. Proxy-servere sender bare informasjonen din sammen. Det er ingen båndbreddekostnad og bare litt ekstra ventetid når du bruker dem. VPN-servere, derimot, tygger både prosessorkraft og båndbredde på grunn av overhead introdusert av krypteringsprotokollene. Jo bedre VPN-protokollen er, desto bedre er den eksterne maskinvaren, desto mindre overhead er det.
Prosessen med å velge en VPN er litt mer nyansert enn å velge en gratis proxy-server. Hvis du har det travelt og du vil ha en pålitelig VPN-tjeneste som vi begge anbefaler og Bruk oss hver dag, vi sender deg direkte til Strong VPN som vårt valg av VPN. Hvis du vil lese en mer grundig titt på VPN-funksjoner og hvordan du velger en, vil vi oppfordre deg til å sjekke vår detaljerte artikkel om emnet.
I sammendraget er proxyer gode for å gjemme identiteten din under trivielle oppgaver (som å snike seg inn i et annet land for å se en sportslig kamp), men når det gjelder flere serieoppgaver (som å beskytte deg mot snooping) trenger du et VPN.
