Als je je zorgen maakt over je privacy en veiligheid op internet, heb je misschien mensen gezien die het gebruik van VPN's of proxy's aanbevelen. Deze gids laat u zien wat ze allebei zijn, hoe ze van elkaar verschillen en waartegen ze u kunnen beschermen.
Volmacht
Een proxy is een externe gateway. Als u uw apparaat configureert om er een te gebruiken, wordt uw netwerkverkeer via de proxyserver verzonden. Als externe gateway werkt de proxyserver op dezelfde manier als uw router of lokale gateway.
Tip: "Gateway" is de term voor een apparaat, dat uw apparaat kan gebruiken om toegang te krijgen tot andere netwerken. Uw lokale gateway is uw router, die kan worden gebruikt om toegang te krijgen tot internet. Een proxyserver is een gateway op afstand, die u ook toegang geeft tot internet.
Al het verkeer dat u via een proxy verzendt, wordt "ingekapseld" in het protocol van de proxy. Wanneer het verkeer de proxyserver bereikt, worden de ingekapselde gegevens geëxtraheerd en doorgestuurd naar de beoogde ontvanger. Voor de reactie op uw verzoek wordt het proces omgekeerd.
Tip: "Inkapseling" is het proces van het verpakken van iets in een container. In dit geval worden uw webverzoeken verpakt in een verzoek aan de proxyserver. De proxyserver weet het ingekapselde webverzoek uit te pakken en te verzenden.
Als u het bron-IP-adres wijzigt, lijkt het alsof uw verkeer oorspronkelijk door de proxyserver is verzonden, wat: verbergt uw IP-adres voor de uiteindelijke ontvanger, het laat het ook lijken alsof u zich bevindt op de plaats van de proxyserver is. Het op deze manier vervalsen van uw locatie is een handig onderdeel van een proxy die kan worden gebruikt om locatiegebaseerde beperkingen op websites die ze implementeren te omzeilen.
VPN
Een VPN is vergelijkbaar met een proxy in hoe het werkt, het kapselt ook uw gegevens in en verandert uw IP-adres en schijnbare locatie. Voordat gegevens echter worden ingekapseld, worden ze ook versleuteld. Deze codering zorgt voor een veilige tunnel tussen uw apparaat en de VPN-server.
Tip: Versleuteling versleutelt gegevens via een versleutelingscijfer. U kunt de gecodeerde gegevens aan iedereen geven, de enige manier waarop deze kan worden gedecodeerd en gelezen is als ze de decoderingssleutel hebben. Hierdoor kunt u veilig gegevens verzenden in het vertrouwen dat alleen u en de beoogde ontvanger het bericht kunnen begrijpen, aangezien u de enige bent met de decoderingssleutel. Voor iedereen zonder de coderingssleutel zien de gecodeerde gegevens eruit alsof het willekeurige, betekenisloze ruis is.
Niemand anders kan de gegevens lezen die worden gecodeerd en naar de VPN-server worden verzonden. Dit voorkomt dat uw ISP uw browsegeschiedenis kan analyseren en de gegevens niet kan verkopen aan reclamebureaus of deze op verzoek kan overhandigen aan overheidsinstanties.
Versleuteling voorkomt ook dat hackers toegang hebben tot uw browsegegevens wanneer u een onbeveiligde wifi-verbinding gebruikt, zoals een openbare wifi-hotspot.
VPN's bieden geen end-to-end-codering, alleen codering tussen u en de VPN-server. Die codering kan echter het verschil zijn tussen een wachtwoord dat wordt gecompromitteerd en veilig is. Als u verbinding maakt met een niet-versleutelde HTTP-website zonder een VPN te gebruiken, kan een hacker op uw netwerk alle gegevens lezen die u verzendt en ontvangt. Als u zich aanmeldt bij de website via een niet-versleutelde verbinding, kan uw wachtwoord worden gelezen en gestolen. Als u een versleutelde VPN gebruikt, zijn al uw gegevens, inclusief uw wachtwoord, versleuteld en kunnen deze alleen worden ontsleuteld op de VPN-server. Het niet-versleutelde wachtwoord is nog steeds kwetsbaar tussen de VPN-server en de webserver waarop u zich aanmeldt. Het overgrote deel van het risico dat het wachtwoord wordt gecompromitteerd, zit in de eerste stap, waar de VPN u beschermt. Proxyservers versleutelen geen gegevens en kunnen u dus niet tegen dit risico beschermen.
conclusies
VPN's zijn qua concept vergelijkbaar met proxy's. Beide kunnen worden gebruikt om uw echte IP-adres te verbergen voor de websites waarmee u verbinding maakt. Hierdoor kan het lijken alsof u zich in een ander land bevindt, waardoor u locatiegebonden toegangsbeperkingen kunt omzeilen. De toevoeging van codering aan VPN's voegt echter aanzienlijke bescherming toe tegen lokale risico's, zoals uw ISP of een onveilige openbare Wi-Fi-hotspot. Met alleen relatief moderne computerhardware zou de prestatie-impact van het coderingsproces van een VPN onmerkbaar zijn in vergelijking met de niet-gecodeerde proxy.
Als beide services voor dezelfde prijs beschikbaar zijn, biedt een VPN een betere prijs-kwaliteitverhouding omdat het alle functies biedt die een proxy kan en meer. Als u gewoon een locatiegebaseerd filter wilt omzeilen en u zich geen zorgen maakt over uw gegevensprivacy, is een proxy geschikt voor die taak.