Proxyserver versus VPN: wat is het verschil?

Als je je zorgen maakt over je privacy en veiligheid op internet, heb je misschien mensen gezien die het gebruik van VPN's of proxy's aanbevelen. Deze gids laat je zien wat ze allebei zijn, hoe ze verschillen en waar ze je tegen kunnen beschermen.

Volmacht

Een proxy is een externe gateway. Als u uw apparaat configureert om er een te gebruiken, wordt uw netwerkverkeer via de proxyserver verzonden. Als externe gateway werkt de proxyserver op dezelfde manier als uw router of lokale gateway.

Tip: "Gateway" is de term voor een apparaat dat uw apparaat kan gebruiken om toegang te krijgen tot andere netwerken. Uw lokale gateway is uw router, die kan worden gebruikt om toegang te krijgen tot internet. Een proxyserver is een gateway op afstand, die u ook toegang geeft tot internet.

Al het verkeer dat u via een proxy verzendt, wordt 'ingekapseld' in het protocol van de proxy. Wanneer het verkeer de proxyserver bereikt, worden de ingekapselde gegevens geëxtraheerd en doorgestuurd naar de beoogde ontvanger. Het proces is omgekeerd voor de reactie op uw verzoek.

Tip: "Inkapseling" is het proces van het verpakken van iets in een container. In dit geval worden uw webverzoeken verpakt in een verzoek aan de proxyserver. De proxyserver weet het ingekapselde webverzoek uit te pakken en te verzenden.

Door het bron-IP-adres te wijzigen, lijkt het alsof uw verkeer oorspronkelijk werd verzonden door de proxyserver, die uw IP-adres verbergt voor de uiteindelijke ontvanger, en het lijkt ook alsof u zich bevindt waar de proxyserver zich bevindt. Het op deze manier vervalsen van uw locatie is een handig onderdeel van een proxy die kan worden gebruikt om locatiegebaseerde beperkingen op websites die ze implementeren te omzeilen.

VPN

Een VPN is vergelijkbaar met een proxy in hoe het werkt, het kapselt ook uw gegevens in en verandert uw IP-adres en schijnbare locatie. Voordat gegevens echter worden ingekapseld, worden deze ook versleuteld. Deze codering zorgt voor een veilige tunnel tussen uw apparaat en de VPN-server.

Tip: Versleuteling versleutelt gegevens via een versleutelingscijfer. U kunt de gecodeerde gegevens aan iedereen geven, de enige manier waarop deze kan worden gedecodeerd en gelezen is als ze de decoderingssleutel hebben. Hierdoor kunt u veilig gegevens verzenden in het vertrouwen dat alleen u en de beoogde ontvanger het bericht kunnen begrijpen, aangezien u de enige bent met de decoderingssleutel. Voor iedereen zonder de coderingssleutel zien de gecodeerde gegevens eruit alsof het willekeurige, betekenisloze ruis is.

Niemand anders kan de gegevens lezen die worden gecodeerd en naar de VPN-server worden verzonden. Dit voorkomt dat uw ISP uw surfgeschiedenis op internet kan analyseren en de gegevens niet kan verkopen aan reclamebureaus of deze op verzoek kan overhandigen aan overheidsinstanties.

Versleuteling voorkomt ook dat hackers toegang hebben tot uw browsegegevens wanneer u een onbeveiligde Wi-Fi-verbinding gebruikt, zoals een openbare Wi-Fi-hotspot.

VPN's bieden geen end-to-end-codering, alleen codering tussen u en de VPN-server. Die codering kan echter het verschil zijn tussen een wachtwoord dat wordt gecompromitteerd en veilig is. Als u verbinding maakt met een niet-versleutelde HTTP-website zonder een VPN te gebruiken, kan een hacker op uw netwerk alle gegevens lezen die u verzendt en ontvangt. Als u zich aanmeldt bij de website via een niet-versleutelde verbinding, kan uw wachtwoord worden gelezen en gestolen. Als u een versleutelde VPN gebruikt, zijn al uw gegevens, inclusief uw wachtwoord, versleuteld en kunnen ze alleen worden ontsleuteld op de VPN-server. Het onversleutelde wachtwoord is nog steeds kwetsbaar tussen de VPN-server en de webserver waarop u zich aanmeldt. Het overgrote deel van het risico dat het wachtwoord wordt gecompromitteerd, zit in de eerste stap, waar de VPN u beschermt. Proxyservers versleutelen geen gegevens en kunnen u dus niet tegen dit risico beschermen.

conclusies

VPN's zijn qua concept vergelijkbaar met proxy's. Beide kunnen worden gebruikt om uw echte IP-adres te verbergen voor de websites waarmee u verbinding maakt. Hierdoor kan het lijken alsof u zich in een ander land bevindt, waardoor u locatiegebonden toegangsbeperkingen kunt omzeilen. De toevoeging van codering aan VPN's voegt echter aanzienlijke bescherming toe tegen lokale risico's, zoals uw ISP of een onveilige openbare Wi-Fi-hotspot. Met alleen relatief moderne computerhardware zou de prestatie-impact van het coderingsproces van een VPN onmerkbaar zijn in vergelijking met de niet-gecodeerde proxy.

Als beide services voor dezelfde prijs beschikbaar zijn, biedt een VPN een betere prijs-kwaliteitverhouding omdat het alle functies biedt die een proxy kan en meer. Als u gewoon een locatiegebaseerd filter wilt omzeilen en u zich geen zorgen maakt over uw gegevensprivacy, is een proxy geschikt voor die taak.