En proxy kobler deg til en ekstern datamaskin og en VPN kobler deg til en ekstern datamaskin, så de må være mer eller mindre det samme, ikke sant? Ikke akkurat. La oss se på når du kanskje vil bruke hver, og hvorfor fullmakter er en dårlig erstatning for VPN-er.
Å velge riktig verktøy er kritisk
Nesten annenhver uke er det en stor nyhetshistorie om kryptering, lekket data, snooping eller andre bekymringer om digitalt personvern. Mange av disse artiklene snakker om viktigheten av å øke sikkerheten til Internett-tilkoblingen din, som å bruke et VPN (Virtual Private Network) når du er på offentlig kaffebar Wi-Fi, men de er ofte lette på detaljene. Hvordan fungerer proxy-serverne og VPN-tilkoblingene vi stadig hører om? Hvis du skal investere tid og energi i å forbedre sikkerheten, vil du være sikker på at du velger riktig verktøy for riktig jobb.
Selv om de er fundamentalt forskjellige, har VPN-er og fullmakter en ting til felles: De lar deg begge se ut som om du kobler til internett fra et annet sted. Hvordan de utfører denne oppgaven og i hvilken grad de tilbyr personvern, kryptering og andre funksjoner, varierer imidlertid veldig.
Fullmakter Skjul IP-adressen din
En proxy-server er en server som fungerer som mellommann i strømmen av internettrafikken din, slik at internettaktivitetene ser ut til å komme fra et annet sted. La oss for eksempel si at du er fysisk lokalisert i New York City, og at du vil logge på et nettsted som geografisk er begrenset til bare personer i Storbritannia. Du kan koble til en proxy-server lokalisert i Storbritannia, og deretter koble til det nettstedet. Trafikken fra nettleseren din ser ut til å stamme fra den eksterne datamaskinen og ikke din egen.
Fullmakter er gode for lavinnsatte oppgaver som å se regionbegrensede YouTube-videoer, omgå enkle innholdsfiltre eller omgå IP-baserte restriksjoner på tjenester.
For eksempel: Flere personer i husstanden spiller et online spill der du får en daglig bonus i spillet for å stemme på spillserveren på et serverrangeringsnettsted. Rangeringsnettstedet har imidlertid en stemme per IP-policy, uavhengig av om forskjellige spillernavn brukes. Takket være proxy-servere kan hver person logge sin stemme og få bonusen i spillet fordi hver persons nettleser ser ut til å komme fra en annen IP-adresse.
På den andre siden av ting er proxy-servere ikke så bra for høye innsatser. Proxy-servere bare skjul IP-adressen din og fungere som en dum mann i midten for internettrafikken din. De krypterer ikke trafikken din mellom datamaskinen din og proxy-serveren, de fjerner vanligvis ikke identifiserende informasjon fra overføringene dine utover den enkle IP-byttingen, og det er ingen ekstra personvern- eller sikkerhetshensyn innebygd.
Alle som har tilgang til datastrømmen (Internett-leverandøren din, myndighetene dine, en fyr som snuser på Wi-Fi-trafikken på flyplassen osv.) Kan snuse på trafikken din. Videre kan visse utnyttelser, som ondsinnede Flash- eller JavaScript-elementer i nettleseren din, avsløre din sanne identitet. Dette gjør proxy-servere uegnet for alvorlige oppgaver som å forhindre operatøren av et ondsinnet Wi-FI-hotspot fra å stjele dataene dine.
Til slutt er proxy-serverforbindelser konfigurert på applikasjonsbasis, ikke datamaskinbrett. Du konfigurerer ikke hele datamaskinen din for å koble til proxyen - du konfigurerer nettleseren din, BitTorrent-klienten eller et annet proxy-kompatibelt program. Dette er flott hvis du bare vil ha et enkelt program for å koble til proxyen (som vår nevnte stemmeplan), men ikke så bra hvis du ønsker å omdirigere hele internettforbindelsen.
De to vanligste proxy-protokollene er HTTP og SOCKS.
HTTP-fullmakter
Den eldste typen proxy-server, HTTP-proxyer, er designet eksplisitt for nettbasert trafikk. Du kobler proxy-serveren til nettleserens konfigurasjonsfil (eller bruker en nettleserutvidelse hvis nettleseren din ikke støtter proxyer), og all nettrafikken din blir rutet gjennom den eksterne proxyen.
Hvis du bruker en HTTP-proxy for å koble til en hvilken som helst følsom tjeneste, som e-post eller bank, er den det kritisk du bruker en nettleser med SSL-aktivert, og kobler til et nettsted som støtter SSL-kryptering. Som vi nevnte ovenfor, krypterer ikke fullmakter noen trafikk, så den eneste krypteringen du får når du bruker dem, er krypteringen du gir deg selv.
SOCKS Fullmakter
I SLEKT: Hvordan anonymisere og kryptere BitTorrent-trafikken
SOCKS proxy-systemet er en nyttig utvidelse av HTTP proxy-systemet ved at SOCKS er likegyldig for typen trafikk som går gjennom det.
Der HTTP-proxyer bare kan håndtere webtrafikk, vil en SOCKS-server ganske enkelt passere all trafikk den får, enten den trafikken er for en webserver, en FTP-server eller BitTorrent-klient. Faktisk i vår artikkel om å sikre BitTorrent-trafikken din , anbefaler vi bruk av BTGuard , en anonymiserende SOCKS proxy-tjeneste basert utenfor Canada.
Ulempen med SOCKS-fullmakter er at de er tregere enn rene HTTP-fullmakter fordi de har mer overhead, og i likhet med HTTP-fullmakter tilbyr de ingen kryptering utover det du personlig bruker på den gitte forbindelsen.
Hvordan velge en proxy
Når det gjelder å velge en fullmektig, lønner det seg å ... vel, betale. Mens Internett er oversvømmet med tusenvis av gratis proxy-servere, er de nesten flakete med dårlig oppetid. Denne typen tjenester kan være bra for en engangsoppgave som tar noen minutter (og ikke er spesielt følsom i naturen), men det er virkelig ikke verdt å stole på gratis fullmakter av ukjent opprinnelse for noe mer viktig enn det. Hvis du vet hva du går ut på når det gjelder kvalitet og personvern, kan du finne bunker med gratis proxy-servere på Proxy4Free , en veletablert gratis proxy-database.
Mens det er frittstående kommersielle tjenester der ute som nevnt BTGuard , Økningen av raskere datamaskiner og mobile enheter kombinert med raskere tilkoblinger (som begge reduserer effekten av kryptering overhead), har proxyen stort sett falt i favør ettersom flere og flere velger å bruke overlegne VPN-løsninger.
Virtuelle private nettverk Krypter tilkoblingen din
Virtuelle private nettverk, som proxyer, får trafikken til å se ut som om den kommer fra en ekstern IP-adresse. Men det er der likhetene ender. VPN er satt opp på operativsystemnivå, og VPN-tilkoblingen fanger opp hele nettverkstilkoblingen til enheten den er konfigurert på. Dette betyr at i motsetning til en proxy-server, som ganske enkelt fungerer som en mann-i-midten-server for et enkelt program (som nettleseren din eller BitTorrent-klienten), vil VPN-er fange trafikken til hvert enkelt program på datamaskinen din, fra din nettleser til online spillene dine til og med Windows Update som kjører i bakgrunnen.
Videre blir hele denne prosessen passert gjennom en tungt kryptert tunnel mellom datamaskinen og det eksterne nettverket. Dette gjør en VPN-tilkobling til den mest ideelle løsningen for enhver form for høyverdig nettverksbruk der personvern eller sikkerhet er en bekymring. Med en VPN kan verken din ISP eller andre snooping-parter få tilgang til overføringen mellom datamaskinen din og VPN-serveren. Hvis du for eksempel reiste i et fremmed land, og du var bekymret for å logge deg på dine økonomiske nettsteder, e-post eller til og med koble deg trygt til hjemmenettverket ditt langtfra, kan du enkelt konfigurere den bærbare datamaskinen til å bruke en VPN.
Selv om du for øyeblikket ikke er på forretningsreise i det landlige Afrika, kan du fortsatt ha nytte av å bruke en VPN. Med en VPN aktivert, trenger du aldri å bekymre deg for skikkelig Wi-Fi / nettverkssikkerhetspraksis på kaffebarer eller at det gratis internett på hotellet ditt er fullt av sikkerhetshull.
Selv om VPN-er er fantastiske, er de ikke uten ulemper. Det du får i helkoblingskryptering, betaler du for penger og datakraft. Å drive en VPN krever god maskinvare, og som sådan er gode VPN-tjenester ikke gratis (selv om noen leverandører, som TunnelBear , tilbyr en veldig spartansk gratis pakke). Forvent å betale minst noen få dollar i måneden for en robust VPN-tjeneste som løsningene vi anbefaler i vår VPN-guide , StrongVPN og ExpressVPN .
I SLEKT: Hvordan velge den beste VPN-tjenesten for dine behov
Den andre kostnaden knyttet til VPN er ytelse. Proxy-servere sender bare informasjonen din sammen. Det koster ikke båndbredde og bare litt ekstra ventetid når du bruker dem. VPN-servere tygger derimot både prosessorkraft og båndbredde på grunn av overhead introdusert av krypteringsprotokollene. Jo bedre VPN-protokollen og jo bedre ekstern maskinvare, jo mindre overhead er det.
Prosessen med å velge en VPN er litt mer nyansert enn å velge en gratis proxy-server. Hvis du har det travelt og du vil ha en pålitelig VPN-tjeneste som vi begge anbefaler og bruker oss selv daglig, vil vi lede deg mot Sterk VPN som vår valgte VPN. Hvis du vil lese en mer grundig titt på VPN-funksjoner og hvordan du velger en, vil vi oppfordre deg til å sjekke vår detaljerte artikkel om emnet.
Oppsummert, fullmakter er gode for å skjule identiteten din under trivielle oppgaver (som å "snike seg" inn i et annet land for å se en sportskamp), men når det gjelder flere serieoppgaver (som å beskytte deg mot å snike) trenger du en VPN.
