En proxy kobler deg til en ekstern datamaskin og enVPN kobler deg til en ekstern datamaskin slik at de må være mer eller mindre det samme, ikke sant? Ikke akkurat. La oss se på når du kanskje vil bruke dem, og hvorfor fullmakter er en dårlig erstatning for VPN-er.
Det er kritisk å velge riktig verktøy
Så godt som annenhver uke er det store nyheterhistorien om kryptering, lekkede data, snooping eller andre problemer med digital personvern. Mange av disse artiklene snakker om viktigheten av å forbedre sikkerheten til Internett-tilkoblingen din, som å bruke et VPN (Virtual Private Network) når du er på en offentlig kaffebar Wi-Fi, men de lyser ofte på detaljene. Hvordan fungerer proxy-serverne og VPN-tilkoblingene vi stadig hører om, faktisk? Hvis du skal investere tid og energi på å forbedre sikkerheten, vil du være sikker på at du velger riktig verktøy for riktig jobb.
Selv om de er grunnleggende forskjellige, er VPN-erog fullmektiger har en enkelt ting til felles: de lar deg begge vises som om du kobler til Internett fra et annet sted. Hvordan de utfører denne oppgaven og i hvilken grad de tilbyr personvern, kryptering og andre funksjoner, varierer imidlertid veldig.
Fullmakter skjuler din IP-adresse
En proxy-server er en server som fungerer som enmellommann i strømmen av internettrafikken din, slik at internettaktivitetene ser ut til å komme fra et annet sted. La oss si at du for eksempel er fysisk lokalisert i New York City, og du vil logge deg på et nettsted som er geografisk begrenset til bare folk som er lokalisert i Storbritannia. Du kan koble til en proxy-server som er lokalisert i Storbritannia, og deretter koble til det nettstedet. Det ser ut til at trafikken fra nettleseren din stammer fra den eksterne datamaskinen og ikke din egen.
Følgende er perfekte for oppgaver som er lite anslått som å se på regionbegrensede YouTube-videoer, omgå enkle innholdsfiltre eller omgå IP-baserte begrensninger på tjenester.
For eksempel: Flere i husholdningen vår spiller et online spill der du får en daglig bonus i spillet for å stemme på spillserveren på en serverrangeringsnettsted. Rangeringsnettstedet har imidlertid en policy med én stemme per IP uavhengig av om forskjellige spillernavn brukes. Takket være proxy-servere kan hver person logge sin stemme og få bonusen i spillet fordi hver persons nettleser ser ut til å komme fra en annen IP-adresse.
På den andre siden av tingene er ikke proxy-servere så bra for oppgaver med høy innsats. Proxy-servere kun skjul IP-adressen din og oppfør deg som en stumman-i-midten for Internett-trafikken din. De krypterer ikke trafikken din mellom datamaskinen og proxy-serveren, de slipper vanligvis ikke identifikasjonsinformasjon fra overføringene dine utover det enkle IP-byttet, og det er ingen ekstra hensyn til personvern eller sikkerhet innebygd.
Alle med tilgang til datastrømmen (dinInternett-leverandøren, regjeringen din, en fyr som snuser Wi-Fi-trafikken på flyplassen, etc.) kan snuse på trafikken din. Videre kan visse utnyttelser, som ondsinnede Flash- eller JavaScript-elementer i nettleseren, avsløre din sanne identitet. Dette gjør proxy-servere uegnet til alvorlige oppgaver som å forhindre at operatøren av en ondsinnet Wi-FI-hotspot stjeler dataene dine.
Til slutt konfigureres proxy-serverforbindelserpå en applikasjon-for-applikasjonsbasis, ikke på datamaskinen. Du konfigurerer ikke hele datamaskinen slik at den kobles til proxy - du konfigurerer nettleseren din, BitTorrent-klienten eller et annet proxy-kompatibelt program. Dette er flott hvis du bare vil at et enkelt program skal koble seg til proxy (som vår nevnte avstemningsordning), men ikke så bra hvis du ønsker å omdirigere hele internettforbindelsen.
De to vanligste proxy-serverprotokollene er HTTP og SOCKS.
HTTP-fullmakter
Den eldste typen proxy-server, HTTP-proxyer erdesignet ekspress for nettbasert trafikk. Du kobler proxy-serveren til nettleserens konfigurasjonsfil (eller bruker en nettleserutvidelse hvis nettleseren ikke støtter fullmektiger) og all webtrafikken din blir dirigert gjennom den eksterne proxyen.
Hvis du bruker en HTTP-proxy for å koble til en slags sensitiv tjeneste, for eksempel e-post eller bank, er det det kritisk bruker du en nettleser med SSL aktivert, og kobler tiltil et nettsted som støtter SSL-kryptering. Som vi bemerket ovenfor, krypterer ikke fullmektiger trafikk, så den eneste krypteringen du får når du bruker dem er krypteringen du gir deg selv.
SOCKS Fullmakter
I SLEKT: Hvordan anonymisere og kryptere BitTorrent-trafikken
SOCKS-proxy-systemet er en nyttig utvidelse av HTTP-proxy-systemet ved at SOCKS er likegyldig til typen trafikk som går gjennom det.
Der HTTP-fullmakter bare kan håndtere nettrafikk, aSOCKS-server vil ganske enkelt passere all trafikk den får, enten den trafikken er for en webserver, en FTP-server eller BitTorrent-klient. Faktisk, i vår artikkel om å sikre din BitTorrent-trafikk, anbefaler vi bruk av BTGuard, en anonymiserende SOCKS-proxy-tjeneste basert fra Canada.
Ulempen med SOCKS fullmakter er at de er dettregere enn rene HTTP-proxyer fordi de har mer overhead, og i likhet med HTTP-proxy, tilbyr de ingen kryptering utover det du personlig bruker på den gitte tilkoblingen.
Hvordan velge en proxy
Når det gjelder valg av proxy, lønner det segå… vel, betale. Selv om Internett har mange tusen gratis proxy-servere, er de nesten universelt flassende med dårlig oppetid. Den slags tjenester kan være bra for en engangsoppgave som tar noen minutter (og ikke er særlig følsom), men det er virkelig ikke verdt å stole på gratis fullmakter av ukjent opprinnelse for noe viktigere enn det. Hvis du vet hva du får til når det gjelder kvalitet og personvern, kan du finne hauger med gratis proxy-servere på Proxy4Free, en veletablert gratis proxy-database.
Mens det er frittstående kommersielle tjenesterder ute som nevnte BTGuard, økningen av raskere datamaskiner og mobile enheter kombinert med raskere tilkoblinger (som begge reduserer virkningen av krypteringskostnader), har proxy i stor grad falt ut av fordel ettersom flere og flere velger å bruke overlegne VPN-løsninger.
Virtuelle private nettverk krypter forbindelsen din
Virtuelle private nettverk, som fullmakter, gjør ditttrafikk ser ut som om den kommer fra en ekstern IP-adresse. Men det er her likhetene slutter. VPN-er er satt opp på operativsystemnivå, og VPN-tilkoblingen fanger opp hele nettverkstilkoblingen til enheten den er konfigurert på. Dette betyr at i motsetning til en proxy-server, som ganske enkelt fungerer som en mann-i-midten-server for et enkelt program (som nettleseren din eller BitTorrent-klienten), vil VPN-ere fange opp trafikken til hvert eneste program på datamaskinen din, fra nettleser til dine online spill til og med Windows Update som kjører i bakgrunnen.
Videre er hele prosessen passertgjennom en sterkt kryptert tunnel mellom datamaskinen din og det eksterne nettverket. Dette gjør en VPN-tilkobling til den mest ideelle løsningen for alle slags nettverk som bruker high-stakes, der personvern eller sikkerhet er en bekymring. Med en VPN kan verken din ISP eller noen andre snooping-parter få tilgang til overføringen mellom datamaskinen og VPN-serveren. Hvis du for eksempel reiste i et fremmed land, og du var bekymret for å logge deg inn på dine økonomiske nettsteder, e-post eller til og med koble deg trygt til hjemmenettverket ditt langveis fra, kan du enkelt konfigurere den bærbare datamaskinen til å bruke en VPN.
Selv om du ikke er på forretningsreise for øyeblikketi det landlige Afrika, kan du fremdeles dra fordel av å bruke en VPN. Med en VPN aktivert, trenger du aldri å bekymre deg for crappy Wi-Fi / nettverkssikkerhetspraksis på kaffebarer eller at gratis internett på hotellet ditt er fullt av sikkerhetshull.
Selv om VPN-er er fantastiske, er de ikke utenderes ulemper. Det du får i hele tilkoblingskryptering, betaler du for penger og datakraft. Å kjøre VPN krever god maskinvare, og som sådan er gode VPN-tjenester ikke gratis (selv om noen leverandører, som TunnelBear, tilbyr en veldig spartansk gratis pakke). Forvent å betale minst noen få dollar i måneden for en robust VPN-tjeneste som løsningene vi anbefaler i vår VPN-guide, StrongVPN og ExpressVPN.
I SLEKT: Hvordan velge den beste VPN-tjenesten for dine behov
De andre kostnadene forbundet med VPN-er eropptreden. Proxy-servere gir deg bare informasjonen din. Det er ingen båndbreddekostnader og bare litt ekstra forsinkelse når du bruker dem. VPN-servere, derimot, tygger opp både prosessorkraft og båndbredde på grunn av overhead introdusert av krypteringsprotokollene. Jo bedre VPN-protokoll og desto bedre ekstern maskinvare, desto mindre overhead er det.
Prosessen med å velge en VPN er litt mer nyansert enn å velge en gratis proxy-server. Hvis du har det travelt og vil ha en pålitelig VPN-tjeneste som vi begge anbefaler og bruker oss selv på daglig basis, så ber vi degmot Strong VPN som vårt valgte VPN. Hvis du ønsker å lese et mer inngående blikk på VPN-funksjoner og hvordan du velger en, vil vi oppfordre deg til å sjekke vår detaljerte artikkel om emnet.
Oppsummert er fullmektiger flotte for å skjule dineidentitet under trivielle oppgaver (som å "snike" seg inn i et annet land for å se på en sportskamp), men når det gjelder flere serieoppgaver (som å beskytte deg mot å snuse) trenger du en VPN.
