Proxy vás připojí ke vzdálenému počítači a VPN vás připojí ke vzdálenému počítači, takže musí být víceméně totéž, že? Nepřesně. Podívejme se na to, kdy je budete chtít použít a proč jsou proxy servery špatnou náhradou za VPN.
Výběr správného nástroje je kritický
Prakticky každý druhý týden se bude konat hlavní zpravodajský příběh o šifrování, uniklých datech, snoopingu nebo jiných obavách o digitální soukromí. Mnoho z těchto článků hovoří o důležitosti posílení zabezpečení vašeho internetového připojení, například používání VPN (virtuální privátní síť), když jste ve veřejné kavárně Wi-Fi, ale často se zaměřují na podrobnosti. Jak přesně vlastně fungují proxy servery a připojení VPN, o kterých stále slyšíme? Pokud se chystáte investovat čas a energii do zlepšení zabezpečení, chcete mít jistotu, že si vyberete ten správný nástroj pro správnou práci.
I když se zásadně liší, VPN a proxy mají jednu společnou věc: obě vám umožňují vypadat, jako byste se připojovali k internetu z jiného umístění. Způsob, jakým splní tento úkol, a míra, do jaké nabízejí soukromí, šifrování a další funkce, se však divoce liší.
Zástupci skryjí vaši IP adresu
Proxy server je server, který funguje jako prostředník v toku vašeho internetového provozu, takže se zdá, že vaše internetové aktivity pocházejí odjinud. Řekněme například, že se fyzicky nacházíte v New Yorku a chcete se přihlásit na web, který je geograficky omezen pouze na lidi ve Velké Británii. Můžete se připojit k serveru proxy umístěnému ve Spojeném království a poté se připojit k tomuto webu. Zdá se, že provoz z vašeho webového prohlížeče pochází ze vzdáleného počítače, nikoli z vašeho vlastního.
Servery proxy jsou skvělé pro úkoly s nízkými sázkami, jako je sledování videí YouTube s omezeným regionem, obcházení jednoduchých filtrů obsahu nebo obcházení omezení služeb založených na IP.
Například: Několik lidí v naší domácnosti hraje online hru, kde získáte denní herní bonus za hlasování pro herní server na webových stránkách s hodnocením serverů. Rankingový web však má politiku jednoho hlasu na IP bez ohledu na to, zda jsou používána různá jména hráčů. Díky proxy serverům může každá osoba přihlásit svůj hlas a získat herní bonus, protože se zdá, že webový prohlížeč každé osoby pochází z jiné IP adresy.
Na druhou stranu, proxy servery nejsou tak skvělé pro úkoly s vysokými sázkami. Proxy servery pouze skryjte svou IP adresu a chovejte se jako hloupý člověk uprostřed vašeho internetového provozu. Nešifrují váš provoz mezi počítačem a serverem proxy, obvykle neodstraní identifikační informace z vašich přenosů nad rámec jednoduchého swapu IP a neexistují žádné další aspekty ochrany osobních údajů nebo zabezpečení.
Kdokoli, kdo má přístup k proudu dat (váš ISP, vaše vláda, člověk čichající k provozu Wi-Fi na letišti atd.), Může váš provoz sledovat. Určité zneužití, například škodlivé prvky Flash nebo JavaScript ve vašem webovém prohlížeči, mohou odhalit vaši skutečnou identitu. Díky tomu jsou proxy servery nevhodné pro vážné úkoly, jako je zabránění operátorovi škodlivého hotspotu Wi-FI v krádeži vašich dat.
Nakonec jsou připojení k serveru proxy konfigurována na základě aplikace od aplikace, nikoli po celém počítači. Nenakonfigurujete celý počítač tak, aby se připojoval k serveru proxy - nakonfigurujete webový prohlížeč, svého klienta BitTorrent nebo jinou aplikaci kompatibilní s proxy. To je skvělé, pokud chcete, aby se k proxy připojila jediná aplikace (jako je naše výše uvedené schéma hlasování), ale ne tak skvělé, pokud chcete přesměrovat celé své připojení k internetu.
Dva nejběžnější protokoly serveru proxy jsou HTTP a SOCKS.
HTTP proxy
Nejstarší typ proxy serveru, proxy HTTP, jsou navrženy výslovně pro webový provoz. Připojte server proxy do konfiguračního souboru webového prohlížeče (nebo použijte rozšíření prohlížeče, pokud váš prohlížeč nativně nepodporuje proxy servery) a veškerý váš webový přenos je směrován přes vzdálený server proxy.
Pokud používáte HTTP proxy k připojení k jakémukoli druhu citlivých služeb, jako je váš e-mail nebo banka, je to tak kritický používáte prohlížeč s povoleným SSL a připojujete se k webu, který podporuje šifrování SSL. Jak jsme si poznamenali výše, proxy nešifrují žádný provoz, takže jediné šifrování, které při jejich použití získáte, je šifrování, které sami poskytnete.
PONOŽKY Proxy
PŘÍBUZNÝ: Jak anonymizovat a zašifrovat váš provoz BitTorrent
Systém proxy SOCKS je užitečné rozšíření systému proxy HTTP v tom, že SOCKS je lhostejný k typu provozu, který jím prochází.
Tam, kde proxy HTTP mohou zpracovávat pouze webový provoz, server SOCKS jednoduše předá veškerý přenos, který získá, ať už jde o webový server, FTP server nebo klienta BitTorrent. Ve skutečnosti v náš článek o zabezpečení vašeho provozu BitTorrent , doporučujeme použít BTGuard , anonymizační služba SOCKS proxy se sídlem mimo Kanadu.
Nevýhodou serverů SOCKS je, že jsou pomalejší než čisté servery HTTP, protože mají více režijních nákladů a stejně jako servery HTTP nenabízejí žádné šifrování nad rámec toho, co osobně použijete na dané připojení.
Jak vybrat proxy
Pokud jde o výběr proxy, vyplatí se ... no, zaplatit. I když je internet zaplavený tisíci bezplatných proxy serverů, jsou téměř univerzálně šupinaté a mají špatnou dobu provozuschopnosti. Tyto služby mohou být skvělé pro jednorázový úkol, který trvá několik minut (a není nijak zvlášť citlivý), ale opravdu se neoplatí spoléhat na bezplatné proxy neznámého původu pro cokoli důležitějšího. Pokud víte, do čeho jde z hlediska kvality a ochrany osobních údajů, najdete hromadu bezplatných proxy serverů na Proxy4Free , dobře zavedená bezplatná proxy databáze.
I když existují samostatné komerční služby, jak je uvedeno výše BTGuard , Vzestup rychlejších počítačů a mobilních zařízení spolu s rychlejšími připojeními (obě snižují dopad šifrovacích režií), proxy server z velké části upadl v nemilost, protože se stále více lidí rozhoduje používat špičková řešení VPN.
Virtuální privátní sítě šifrují vaše připojení
Virtuální privátní sítě, jako proxy, způsobí, že se váš provoz bude zobrazovat, jako by pocházel ze vzdálené adresy IP. Tam ale podobnosti končí. VPN jsou nastaveny na úrovni operačního systému a připojení VPN zachycuje celé síťové připojení zařízení, na kterém je nakonfigurováno. To znamená, že na rozdíl od proxy serveru, který jednoduše funguje jako server typu man-in-the-middle pro jednu aplikaci (jako je váš webový prohlížeč nebo klient BitTorrent), budou VPN zachycovat provoz každé jednotlivé aplikace ve vašem počítači, z vašeho webový prohlížeč vašich online her, dokonce i Windows Update běžící na pozadí.
Celý tento proces navíc prochází silně šifrovaným tunelem mezi počítačem a vzdálenou sítí. Díky tomu je připojení VPN nejideálnějším řešením pro jakýkoli druh vysokorychlostního použití v síti, kde je důležité soukromí nebo zabezpečení. S VPN nemá váš ISP ani žádné jiné snoopující strany přístup k přenosu mezi vaším počítačem a serverem VPN. Pokud jste například cestovali do cizí země a obávali jste se přihlašování na své finanční webové stránky, e-mailu nebo dokonce bezpečného připojení k domácí síti z dálky, můžete svůj notebook snadno nakonfigurovat tak, aby používal VPN.
I když právě nejste na služební cestě ve venkovské Africe, používání VPN vám může pomoci. S povolenou sítí VPN se nikdy nemusíte obávat mizerných postupů zabezpečení Wi-Fi / sítě v kavárnách nebo toho, že internet zdarma ve vašem hotelu je plný bezpečnostních děr.
Přestože jsou VPN fantastické, nejsou bez negativních stránek. To, co získáte šifrováním celého připojení, zaplatíte za peníze a výpočetní výkon. Provozování VPN vyžaduje dobrý hardware a jako takové dobré služby VPN nejsou zdarma (i když někteří poskytovatelé rádi TunnelBear , nabízejí velmi sparťanský balíček zdarma). Očekávejte, že za robustní službu VPN zaplatíte alespoň několik dolarů měsíčně stejně jako řešení, která doporučujeme v našem průvodci VPN , StrongVPN a ExpressVPN .
PŘÍBUZNÝ: Jak si vybrat nejlepší službu VPN pro vaše potřeby
Další náklady spojené s VPN jsou výkon. Proxy servery jednoduše předávají vaše informace. Neexistují žádné náklady na šířku pásma a jen malá dodatečná latence, když je používáte. Na druhé straně servery VPN žvýkají jak výpočetní výkon, tak šířku pásma kvůli režii zavedené šifrovacími protokoly. Čím lepší je protokol VPN a tím lepší je vzdálený hardware, tím menší je režie.
Proces výběru VPN je trochu jemnější než výběr bezplatného proxy serveru. Pokud jste ve spěchu a chcete spolehlivou službu VPN, kterou oba velmi doporučujeme a používáme se každý den, nasměrujeme vás k tomu Silná VPN jako naše VPN volby. Pokud si chcete přečíst podrobnější pohled na funkce VPN a jak je vybrat, doporučujeme vám je zkontrolovat náš podrobný článek na toto téma.
Stručně řečeno, zástupci jsou skvělí pro skrytí vaší identity během triviálních úkolů (jako je „vplížení“ do jiné země za účelem sledování sportovního zápasu), ale pokud jde o více sériových úkolů (jako je ochrana před snoopingem), potřebujete VPN.