En proxy forbinder dig til en fjerncomputer, og en VPN forbinder dig til en fjerncomputer, så de skal være mere eller mindre den samme, ikke? Ikke nøjagtigt. Lad os se på, hvornår du måske vil bruge hver, og hvorfor fuldmagter er en dårlig erstatning for VPN'er.
At vælge det rigtige værktøj er kritisk
Næsten hver anden uge er der en vigtig nyhedshistorie om kryptering, lækkede data, snooping eller andre bekymringer om digital fortrolighed. Mange af disse artikler taler om vigtigheden af at styrke sikkerheden ved din internetforbindelse, som at bruge et VPN (Virtual Private Network), når du er på offentlig kaffebar Wi-Fi, men de er ofte lette på detaljerne. Hvordan fungerer de proxyservere og VPN-forbindelser, vi fortsat hører om, faktisk? Hvis du vil investere tid og energi i at forbedre sikkerheden, vil du være sikker på at du vælger det rigtige værktøj til det rigtige job.
Selvom de er grundlæggende forskellige, har VPN'er og proxyservices en enkelt ting til fælles: De giver dig begge mulighed for at se ud som om du opretter forbindelse til internettet fra et andet sted. Hvordan de udfører denne opgave, og i hvilket omfang de tilbyder privatliv, kryptering og andre funktioner, varierer imidlertid vildt.
Proxyer skjuler din IP-adresse
En proxyserver er en server, der fungerer som en mellemmand i strømmen af din internettrafik, så dine internetaktiviteter ser ud til at komme fra et andet sted. Lad os sige, at du f.eks. Er fysisk placeret i New York City, og at du vil logge ind på et websted, der geografisk er begrænset til kun personer, der er placeret i Storbritannien. Du kan oprette forbindelse til en proxyserver placeret i Storbritannien og derefter oprette forbindelse til dette websted. Trafikken fra din webbrowser ser ud til at stamme fra fjerncomputeren og ikke din egen.
Fuldmagter er gode til opgaver med lav indsats som at se regionens begrænsede YouTube-videoer, omgå enkle indholdsfiltre eller omgå IP-baserede begrænsninger på tjenester.
For eksempel: Flere mennesker i vores husstand spiller et online spil, hvor du får en daglig bonus i spillet for at stemme på spilserveren på et serverrangeringswebsted. Rangwebstedet har dog en politik med én stemme pr. IP, uanset om der bruges forskellige spillernavne. Takket være proxyservere kan hver person logge deres stemme og få bonus i spillet, fordi hver persons webbrowser ser ud til at komme fra en anden IP-adresse.
På den anden side af ting er proxyservere ikke så gode til high-stakes opgaver. Proxy-servere kun skjul din IP-adresse og fungere som en dum mand i midten for din internettrafik. De krypterer ikke din trafik mellem din computer og proxyserveren, de fjerner typisk ikke identificerende oplysninger fra dine transmissioner ud over den enkle IP-swap, og der er ingen yderligere integritetshensyn indbygget.
Enhver med adgang til datastrømmen (din internetudbyder, din regering, en fyr, der snuser Wi-Fi-trafikken i lufthavnen osv.) Kan snuse på din trafik. Yderligere kan visse udnyttelser, såsom ondsindet Flash eller JavaScript-elementer i din webbrowser, afsløre din sande identitet. Dette gør proxyservere uegnede til seriøse opgaver som at forhindre operatøren af et ondsindet Wi-FI-hotspot i at stjæle dine data.
Endelig er proxyserverforbindelser konfigureret på applikationsbasis, ikke computeromfattende. Du konfigurerer ikke hele din computer til at oprette forbindelse til proxyen - du konfigurerer din webbrowser, din BitTorrent-klient eller et andet proxy-kompatibelt program. Dette er fantastisk, hvis du bare vil have en enkelt applikation til at oprette forbindelse til proxyen (som vores førnævnte afstemningsplan), men ikke så god, hvis du vil omdirigere hele din internetforbindelse.
De to mest almindelige proxyserverprotokoller er HTTP og SOCKS.
HTTP-proxyer
Den ældste type proxyserver, HTTP-proxyer, er udtrykkeligt designet til webbaseret trafik. Du tilslutter proxyserveren til din webbrowsers konfigurationsfil (eller bruger en browserudvidelse, hvis din browser ikke understøtter proxyservere), og al din webtrafik dirigeres gennem den eksterne proxy.
Hvis du bruger en HTTP-proxy til at oprette forbindelse til enhver form for følsom tjeneste, som din e-mail eller bank, er det kritisk du bruger en browser med SSL-aktiveret og opretter forbindelse til et websted, der understøtter SSL-kryptering. Som vi bemærkede ovenfor, krypterer fuldmagter ikke nogen trafik, så den eneste kryptering, du får, når du bruger dem, er den kryptering, du giver dig selv.
SOCKS fuldmægtige
RELATEREDE: Sådan anonymiseres og krypteres din BitTorrent-trafik
SOCKS-proxysystemet er en nyttig udvidelse af HTTP-proxysystemet, idet SOCKS er ligeglad med den type trafik, der passerer gennem det.
Hvor HTTP-proxies kun kan håndtere webtrafik, vil en SOCKS-server simpelthen passere den trafik, den får, uanset om denne trafik er til en webserver, en FTP-server eller BitTorrent-klient. Faktisk i vores artikel om sikring af din BitTorrent-trafik , anbefaler vi brugen af BTGuard , en anonymiserende SOCKS-proxytjeneste med base i Canada.
Ulempen ved SOCKS-proxyer er, at de er langsommere end rene HTTP-proxyer, fordi de har mere overhead, og ligesom HTTP-proxyer tilbyder de ingen kryptering ud over, hvad du personligt anvender til den givne forbindelse.
Sådan vælges en proxy
Når det kommer til at vælge en proxy, betaler det sig at ... godt, betale. Mens Internettet er oversvømmet med tusindvis af gratis proxyservere, er de næsten universelt flaky med dårlig oppetid. Den slags tjenester kan være gode til en engangsopgave, der tager et par minutter (og ikke er særlig følsom i naturen), men det er virkelig ikke værd at stole på gratis fuldmagter af ukendt oprindelse for noget mere vigtigt end det. Hvis du ved, hvad du går ind med hensyn til kvalitet og privatliv, kan du finde bunker af gratis proxyservere på Proxy4Free , en veletableret gratis proxy-database.
Mens der er selvstændige kommercielle tjenester derude som førnævnte BTGuard , Stigningen af hurtigere computere og mobile enheder kombineret med hurtigere forbindelser (som begge reducerer indvirkningen af kryptering overhead) er proxyen stort set faldet ud af favør, da flere og flere mennesker vælger at bruge overlegne VPN-løsninger.
Virtuelle private netværk krypterer din forbindelse
Virtuelle private netværk, som proxyer, får din trafik til at se ud som om den kommer fra en ekstern IP-adresse. Men det er her lighederne slutter. VPN'er er konfigureret på operativsystemniveau, og VPN-forbindelsen fanger hele netværksforbindelsen på den enhed, den er konfigureret til. Dette betyder, at i modsætning til en proxyserver, der simpelthen fungerer som en mand-i-midten-server til en enkelt applikation (som din webbrowser eller BitTorrent-klient), vil VPN'er fange trafikken for hver enkelt applikation på din computer fra din webbrowser til dine onlinespil til endda Windows Update, der kører i baggrunden.
Desuden sendes hele denne proces gennem en stærkt krypteret tunnel mellem din computer og fjernnetværket. Dette gør en VPN-forbindelse til den mest ideelle løsning til enhver form for high-stakes-netbrug, hvor privatlivets fred eller sikkerhed er et problem. Med en VPN kan hverken din internetudbyder eller andre snooping-parter få adgang til transmissionen mellem din computer og VPN-serveren. Hvis du f.eks. Rejste i et fremmed land, og du var bekymret for at logge ind på dine økonomiske websteder, e-mail eller endda oprette forbindelse sikkert til dit hjemmenetværk langtfra, kunne du nemt konfigurere din bærbare computer til at bruge en VPN.
Selvom du ikke i øjeblikket er på forretningsrejse i det landlige Afrika, kan du stadig drage fordel af at bruge en VPN. Med en VPN aktiveret behøver du aldrig bekymre dig om skøre Wi-Fi / netværkssikkerhedspraksis på kaffebarer eller at det gratis internet på dit hotel er fuld af sikkerhedshuller.
Selvom VPN'er er fantastiske, er de ikke uden deres ulemper. Hvad du får i kryptering med hele forbindelser, betaler du for i penge og computerkraft. At køre en VPN kræver god hardware, og som sådan er gode VPN-tjenester ikke gratis (selvom nogle udbydere f.eks TunnelBear , tilbyder en meget spartansk gratis pakke). Forvent at betale mindst et par dollars om måneden for en robust VPN-tjeneste som de løsninger, vi anbefaler i vores VPN-guide , StrongVPN og ExpressVPN .
RELATEREDE: Sådan vælges den bedste VPN-service til dine behov
De andre omkostninger forbundet med VPN er ydeevne. Proxy-servere videregiver simpelthen dine oplysninger. Der er ingen båndbreddepriser og kun lidt ekstra ventetid, når du bruger dem. VPN-servere tygger derimod både processorkraft og båndbredde på grund af overhead introduceret af krypteringsprotokollerne. Jo bedre VPN-protokollen og jo bedre den eksterne hardware, jo mindre omkostninger er der.
Processen med at vælge en VPN er lidt mere nuanceret end at vælge en gratis proxyserver. Hvis du har travlt, og du vil have en pålidelig VPN-tjeneste, som vi begge stærkt anbefaler og bruge os selv dagligt, vi henviser dig mod Stærk VPN som vores valgte VPN. Hvis du gerne vil læse et mere dybtgående kig på VPN-funktioner, og hvordan du vælger en, vil vi opfordre dig til at tjekke vores detaljerede artikel om emnet.
Sammenfattende er proxies gode til at skjule din identitet under trivielle opgaver (som "at snige sig" ind i et andet land for at se en sportskamp), men når det kommer til flere serieopgaver (som at beskytte dig selv mod at snuse) har du brug for en VPN.
