Velge riktig verktøy er kritisk
Nesten annenhver uke er det en stor nyhetshistorie om kryptering, lekkede data, snooping eller andre digitale personvernproblemer. Mange av disse artiklene snakker om viktigheten av å øke sikkerheten til Internett-tilkoblingen, som for eksempel å bruke et VPN (Virtual Private Network) når du er på offentlig kaffebar Wi-Fi, men de er ofte lette på detaljene. Hvor nøyaktig virker proxy-servere og VPN-tilkoblinger vi faktisk om? Hvis du skal investere tid og energi i å forbedre sikkerheten, vil du være sikker på at du velger riktig verktøy for riktig jobb.
Selv om de er fundamentalt forskjellige, har VPN og proxyer en felles ting: de lar deg begge se ut som om du kobler til Internett fra et annet sted. Hvordan de oppnår denne oppgaven, og hvorvidt de tilbyr personvern, kryptering og andre funksjoner, varierer imidlertid vilt.
Proxyer Skjul din IP-adresse
En proxy-server er en server som fungerer som mellommann i strømmen av internettrafikken, slik at Internett-aktivitetene ser ut til å komme fra et annet sted. La oss for eksempel si at du er fysisk lokalisert i New York City, og du vil logge deg inn på et nettsted som er geografisk begrenset til bare personer som befinner seg i Storbritannia. Du kan koble til en proxy-server som er lokalisert i Storbritannia, og deretter koble deg til det aktuelle nettstedet. Trafikken fra nettleseren din ser ut til å stamme fra den eksterne datamaskinen og ikke din egen.
Proxies er gode for low-stakes oppgaver som å se regionbegrensede YouTube-videoer, omgå enkle innholdsfiltre eller omgå IP-baserte begrensninger på tjenester.
For eksempel: Flere personer i vårt husholdning spiller et online spill hvor du får en daglig bonus i spillet for å stemme for spillserveren på et serverrangeringsnettsted. Rangeringswebområdet har imidlertid en stemme-per-IP-policy, uavhengig av om forskjellige spillernavn brukes. Takket være proxy-servere kan hver person logge sin stemme og få bonusen i spillet fordi hver persons nettleser ser ut til å komme fra en annen IP-adresse.
På den andre siden av ting er proxy-servere ikke så bra for high-stakes-oppgaver. Proxy-serverebare skjul din IP-adresse og fungere som en dum man-i-midten for din Internett-trafikk. De krypterer ikke trafikken mellom datamaskinen og proxy-serveren, de sprer ikke vanligvis bort identifiserende informasjon fra overføringene dine utover det enkle IP-swap-systemet, og det er ikke lagt inn noen ekstra personvern- eller sikkerhetshensyn.
Alle som har tilgang til datastrømmen (Internett-leverandøren din, regjeringen din, en fyr som sniffer Wi-Fi-trafikken på flyplassen osv.) Kan snuse på trafikken din. Videre kan enkelte utnytter, som skadelige Flash- eller JavaScript-elementer i nettleseren, avsløre din sanne identitet. Dette gjør proxy-servere uegnet for alvorlige oppgaver som å hindre at operatøren av et ondsinnet Wi-Fi-hotspot fra å stjele dataene dine.
Endelig er proxy-serverforbindelser konfigurert på en applikasjonsbasert måte, ikke datamaskin-bred. Du konfigurerer ikke hele datamaskinen for å koble til proxyen - du konfigurerer nettleseren din, din BitTorrent-klient eller et annet proxy-kompatibelt program. Dette er flott hvis du bare vil ha et enkelt program for å koble til proxyen (som vår ovennevnte stemmeordning), men ikke så bra hvis du ønsker å omdirigere hele Internett-tilkoblingen.
De to vanligste proxy server protokollene er HTTP og SOCKS.
HTTP Proxies
Den eldste typen proxy-server, HTTP-proxyer, er utformet eksplisitt for webbasert trafikk. Du plugger proxy-serveren inn i nettleserens konfigurasjonsfil (eller bruk en nettleserutvidelse hvis nettleseren din ikke støtter proxyer), og all webtrafikk blir dirigert via den eksterne proxyen.
Hvis du bruker en HTTP-proxy for å koble til noen form for sensitiv tjeneste, som e-post eller bank, er detkritisk du bruker en nettleser med SSL aktivert, og kobler til et nettsted som støtter SSL-kryptering. Som vi nevnte ovenfor, krypterer ikke proxyer noen trafikk, så den eneste krypningen du får når du bruker dem, er kryptering du gir deg selv.
SOCKS Proxies
SOCKS-proxy-systemet er en nyttig utvidelse av HTTP-proxy-systemet ved at SOCKS er likegyldig for hvilken type trafikk som går gjennom den.
Hvor HTTP-proxyer bare kan håndtere webtrafikk, vil en SOCKS-server ganske enkelt passere alle trafikkene den får, om den trafikken er for en webserver, en FTP-server eller en BitTorrent-klient. Faktisk, i vår artikkel om å sikre din BitTorrent-trafikk, anbefaler vi at du bruker BTGuard, en anonymiserende SOCKS-proxy-tjeneste basert på Canada.
Ulempen med SOCKS-proxy er at de er tregere enn rene HTTP-proxyer fordi de har mer overhead og, som HTTP-proxy, tilbyr de ikke kryptering utover det du personlig bruker til den oppgitte forbindelsen.
Slik velger du en proxy
Når det kommer til å velge en proxy, lønner det seg å … vel, betale. Mens Internett er oversvømt med tusenvis av gratis proxy-servere, er de nesten universelt flaky med dårlig oppetid.Disse tjenestene kan være bra for en engangsoppgave som tar noen minutter (og ikke spesielt følsom), men det er egentlig ikke verdt å stole på gratis proxyer av ukjent opprinnelse for noe viktigere enn det. Hvis du vet hva du får inn når det gjelder kvalitet og personvern, kan du finne hauger gratis proxy-servere på Proxy4Free, en veletablert gratis proxy database.
Selv om det finnes frittstående kommersielle tjenester der ute som nevnt BTGuard, er veksten av raskere datamaskiner og mobile enheter kombinert med raskere tilkoblinger (begge reduserer effekten av kryptering overhead), og proxyen har i stor grad falt ut av favør da flere og flere mennesker velge å bruke overlegen VPN-løsninger.
Virtuelle private nettverk Krypter tilkoblingen din
Virtuelle private nettverk, som proxyer, gjør at trafikken din vises som om den kommer fra en ekstern IP-adresse. Men det er der likhetene slutter. VPN-er er satt opp på operativsystemnivå, og VPN-tilkoblingen tar hele nettverksforbindelsen til enheten den er konfigurert på. Dette betyr at VPN-er i motsetning til en proxy-server, som bare fungerer som en mann-i-midtserver for en enkelt applikasjon (som din nettleser eller BitTorrent-klient), vil fange trafikken til hvert enkelt program på datamaskinen din, fra din nettleser til dine online spill for å til og med Windows Update kjører i bakgrunnen.
Selv om du ikke er på forretningsreise i landlige Afrika, kan du likevel dra nytte av å bruke en VPN. Med en VPN-aktivert, trenger du aldri å bekymre deg for crappy Wi-Fi / nettverkssikkerhetspraksis på kaffebarer eller at gratis internett på ditt hotell er fullt av sikkerhetshull.
Selv om VPN er fantastisk, er de ikke uten sine ulemper. Hva du får i hel-forbindelse-kryptering, betaler du for penger og datakraft. Å kjøre et VPN krever god maskinvare, og som sådan er gode VPN-tjenester ikke gratis (selv om noen leverandører, som TunnelBear, tilbyr en veldig spartansk gratis pakke). Forvente å betale minst noen få dollar i måneden for en robust VPN-tjeneste som de løsningene vi anbefaler i vår VPN-guide, StrongVPN og ExpressVPN.
Den andre kostnaden forbundet med VPN er ytelse. Proxy-servere sender bare informasjonen din videre. Det er ingen båndbreddekostnad og bare litt ekstra ventetid når du bruker dem. VPN-servere, på den annen side, tygger både prosessorkraft og båndbredde på grunn av overhead introdusert av krypteringsprotokollene. Jo bedre VPN-protokollen er, desto bedre er den eksterne maskinvaren, jo mindre overhead er det.
Prosessen med å velge en VPN er litt mer nyansert enn å velge en gratis proxy-server. Hvis du har det travelt og du vil ha en pålitelig VPN-tjeneste som vi begge anbefalerog Bruk oss hver dag, vi sender deg direkte til Strong VPN som vårt valg av VPN. Hvis du vil lese en mer grundig titt på VPN-funksjoner og hvordan du velger en, vil vi oppfordre deg til å sjekke vår detaljerte artikkel om emnet.
I sammendraget er proxyer gode for å gjemme identiteten din under trivielle oppgaver (som å "snike" i et annet land for å se en sportslig kamp), men når det gjelder flere serieoppgaver (som å beskytte deg mot snooping) trenger du en VPN.
