Wat is het verschil tussen een VPN en een proxy?
Een proxy verbindt je met een externe computer en een VPN verbindt je met een externe computer, zodat ze min of meer hetzelfde moeten zijn, toch? Niet precies. Laten we eens kijken naar wanneer u elk van beide wilt gebruiken en waarom proxy's een slechte vervanging zijn voor VPN's.
Het selecteren van het juiste gereedschap is van cruciaal belang
Bijna elke twee weken is er een belangrijk nieuwsverhaal over versleuteling, uitgelekte gegevens, snooping of andere zorgen rond digitale privacy. Veel van deze artikelen gaan over het belang van het verbeteren van de beveiliging van uw internetverbinding, zoals het gebruik van een VPN (Virtual Private Network) wanneer u in de openbare coffeeshop Wi-Fi werkt, maar ze zijn vaak licht op de details. Hoe precies werken de proxyservers en VPN-verbindingen waarvan we steeds weer horen dat ze werken? Als u tijd en energie gaat steken in het verbeteren van de beveiliging, wilt u er zeker van zijn dat u de juiste tool voor de juiste taak selecteert.
Hoewel ze fundamenteel anders zijn, hebben VPN's en proxies één ding gemeen: ze laten je allebei zien alsof je vanaf een andere locatie verbinding maakt met internet. Hoe ze deze taak volbrengen en de mate waarin ze privacy, codering en andere functies bieden, varieert echter enorm.
Proxies Verberg uw IP-adres
Een proxyserver is een server die als tussenpersoon fungeert in de stroom van uw internetverkeer, zodat uw internetactiviteiten van ergens anders lijken te komen. Laten we bijvoorbeeld zeggen dat u zich fysiek in New York City bevindt en dat u zich wilt aanmelden bij een website die geografisch beperkt is tot alleen mensen in het Verenigd Koninkrijk. U kunt verbinding maken met een proxyserver in het Verenigd Koninkrijk en vervolgens verbinding maken met die website. Het verkeer van uw webbrowser lijkt afkomstig te zijn van de externe computer en niet van uw computer.
Proxy's zijn geweldig voor taken met een lage inzet, zoals het bekijken van YouTube-video's met een beperkt aantal regio's, het omzeilen van eenvoudige inhoudfilters of het omzeilen van op IP gebaseerde beperkingen van services.
Bijvoorbeeld: verschillende mensen in ons huishouden spelen een online game waarbij u een dagelijkse in-game bonus ontvangt voor het stemmen op de spelserver op een server-rankingwebsite. De rankingwebsite heeft echter een IP-beleid van één stem per IP-adres, ongeacht of verschillende spelersnamen worden gebruikt. Dankzij proxyservers kan elke persoon zijn stem registreren en de in-game bonus krijgen omdat de webbrowser van elke persoon afkomstig lijkt te zijn van een ander IP-adres.
Aan de andere kant van de dingen zijn proxy-servers niet zo geweldig voor taken met hoge inzetten. Proxyservers enkel en alleen verberg uw IP-adres en fungeer als een domme man-in-het-midden voor uw internetverkeer. Ze versleutelen uw verkeer tussen uw computer en de proxyserver niet, ze onttrekken doorgaans niet de identificatiegegevens van uw transmissies voorbij de eenvoudige IP-swap en er zijn geen aanvullende privacy- of beveiligingsoverwegingen ingebouwd.
Iedereen die toegang heeft tot de gegevensstroom (je ISP, je regering, een man die het wifi-verkeer op de luchthaven snuft, enzovoort) kan je opzoeken. Verder kunnen bepaalde exploits, zoals schadelijke Flash- of JavaScript-elementen in uw webbrowser, uw ware identiteit onthullen. Dit maakt proxyservers ongeschikt voor ernstige taken, zoals voorkomen dat de operator van een kwaadwillende Wi-Fi-hotspot uw gegevens steelt.
Ten slotte worden proxyserververbindingen geconfigureerd op basis van toepassing en niet op de hele computer. U configureert niet uw volledige computer om verbinding te maken met de proxy-u configureert uw webbrowser, uw BitTorrent-client of andere proxy-compatibele applicatie. Dit is geweldig als u slechts één applicatie wilt gebruiken om verbinding te maken met de proxy (zoals ons eerder genoemde stemsysteem) maar niet zo geweldig als u uw volledige internetverbinding wilt omleiden.
De twee meest voorkomende proxyserverprotocollen zijn HTTP en SOCKS.
HTTP-proxy's
Het oudste type proxyserver, HTTP-proxies, is uitdrukkelijk ontworpen voor webverkeer. U sluit de proxyserver aan op het configuratiebestand van uw webbrowser (of gebruikt een browserextensie als uw browser geen native proxies ondersteunt) en al uw webverkeer wordt gerouteerd via de externe proxy.
Als u een HTTP-proxy gebruikt om verbinding te maken met een of andere gevoelige service, zoals uw e-mail of bank, is dat het geval kritisch u gebruikt een browser met SSL ingeschakeld en maakt verbinding met een website die SSL-codering ondersteunt. Zoals we hierboven hebben opgemerkt, versleutelen proxy's geen verkeer, dus de enige versleuteling die u krijgt wanneer u ze gebruikt, is de codering die u zelf verstrekt.
SOCKS-proxy's
Het SOCKS-proxy-systeem is een nuttige uitbreiding van het HTTP-proxy-systeem doordat SOCKS onverschillig staat tegenover het type verkeer dat er doorheen gaat.
Waar HTTP-proxy's alleen webverkeer kunnen verwerken, zal een SOCKS-server eenvoudigweg elk verkeer doorgeven dat het krijgt, of dat verkeer nu voor een webserver, een FTP-server of een BitTorrent-client is. In feite bevelen we in ons artikel over het beveiligen van uw BitTorrent-verkeer het gebruik van BTGuard aan, een anonieme SOCKS-proxy-service gebaseerd op Canada.
Het nadeel van SOCKS-proxy's is dat ze langzamer zijn dan pure HTTP-proxies omdat ze meer overhead hebben en, net als HTTP-proxies, ze geen codering bieden die verder gaat dan wat je persoonlijk van toepassing bent op de gegeven verbinding.
Hoe een proxy te selecteren
Als het gaat om het selecteren van een proxy, loont het om ... nou ja, betaal. Terwijl het internet overspoeld wordt door duizenden gratis proxyservers, zijn ze bijna universeel schilferig met een slechte uptime. Dit soort services is misschien goed voor een eenmalige taak die een paar minuten duurt (en niet bijzonder gevoelig van aard is), maar het is echt niet de moeite waard om te vertrouwen op gratis proxy's van onbekende oorsprong voor iets belangrijkers dan dat. Als u weet waar u aan begint qua kwaliteit en privacy, vindt u stapels gratis proxyservers bij Proxy4Free, een gevestigde gratis-proxy-database.
Hoewel er op zichzelf staande commerciële diensten zijn zoals de eerdergenoemde BTGuard, de opkomst van snellere computers en mobiele apparaten in combinatie met snellere verbindingen (die beide de impact van versleutelingsoverhead verminderen) is de proxy grotendeels uit de gratie geraakt omdat steeds meer mensen kies ervoor om superieure VPN-oplossingen te gebruiken.
Virtuele privé-netwerken Versleutel uw verbinding
Virtuele particuliere netwerken, zoals proxies, zorgen ervoor dat uw verkeer wordt weergegeven alsof het afkomstig is van een extern IP-adres. Maar dat is waar de overeenkomsten eindigen. VPN's zijn ingesteld op besturingssysteemniveau en de VPN-verbinding legt de volledige netwerkverbinding vast van het apparaat waarop deze is geconfigureerd. Dit betekent dat in tegenstelling tot een proxyserver, die eenvoudig fungeert als een man-in-the-middle-server voor een enkele toepassing (zoals uw webbrowser of BitTorrent-client), VPN's het verkeer van elke afzonderlijke toepassing op uw computer registreren, vanaf uw webbrowser voor uw online games om zelfs Windows Update op de achtergrond uit te voeren.
Bovendien wordt dit hele proces door een zwaar gecodeerde tunnel tussen uw computer en het externe netwerk gevoerd. Dit maakt een VPN-verbinding de meest ideale oplossing voor elk soort netwerkgebruik met hoge inzetten waarbij privacy of beveiliging een probleem is. Met een VPN kunnen noch uw internetprovider noch andere sluipende partijen toegang krijgen tot de overdracht tussen uw computer en de VPN-server. Als u bijvoorbeeld in een vreemd land reist en u zich zorgen maakt over het inloggen op uw financiële websites, e-mail of zelfs veilig verbinding maken met uw thuisnetwerk, kunt u uw laptop eenvoudig configureren om een VPN te gebruiken.
Zelfs als u momenteel geen zakenreis op het platteland van Afrika maakt, kunt u nog steeds profiteren van het gebruik van een VPN. Met een VPN-functie hoef je je nooit zorgen te maken over onbetrouwbare Wi-Fi / netwerkbeveiligingspraktijken in coffeeshops of dat het gratis internet in je hotel vol zit met beveiligingslekken.
Hoewel VPN's fantastisch zijn, zijn ze niet zonder nadelen. Wat u krijgt in de versleuteling met hele verbindingen, u betaalt in geld en rekenkracht. Voor het uitvoeren van een VPN zijn goede hardware vereist en daarom zijn goede VPN-services niet gratis (hoewel sommige providers, zoals TunnelBear, een zeer spartaans gratis pakket aanbieden). Verwacht op zijn minst een paar dollar per maand te betalen voor een robuuste VPN-service, zoals de oplossingen die we aanbevelen in onze VPN-gids, StrongVPN en ExpressVPN.
De andere kosten verbonden aan VPN's zijn prestaties. Proxyservers geven uw informatie gewoon door. Er zijn geen bandbreedtekosten en slechts een beetje extra latentie wanneer u ze gebruikt. VPN-servers kauwen enerzijds de verwerkingskracht en bandbreedte op vanwege de overhead die wordt geïntroduceerd door de coderingsprotocollen. Hoe beter het VPN-protocol en hoe beter de hardware op afstand, hoe minder overhead er is.
Het proces van het selecteren van een VPN is een beetje genuanceerder dan het selecteren van een gratis proxyserver. Als u gehaast bent en u een betrouwbare VPN-service wilt die we beiden ten zeerste aanbevelen en gebruik ons dagelijks, we zullen u naar Strong VPN leiden als onze VPN naar keuze. Als u een meer diepgaande kijk wilt hebben op VPN-functies en hoe u er een kunt selecteren, raden we u aan ons uitgebreide artikel over het onderwerp te bekijken.
Kort samengevat, proxy's zijn geweldig om je identiteit te verbergen tijdens triviale taken (zoals "sluipen" naar een ander land om een sportwedstrijd te bekijken) maar als het gaat om meer serietaken (zoals jezelf beschermen tegen snuffelen), heb je een VPN nodig.
