Proxy server a VPN: v čom sa líšia a kedy ktoré

Proxy server a VPN fungujú ako sprostredkovateľ medzi vami a cieľovou stránkou. Navonok sa tak javí IP adresa sprostredkovateľa namiesto vašej. Podobnosť sa tým takmer končí: líšia sa rozsahom ochrany, šifrovaním aj tým, čo všetko vidí ich prevádzkovateľ. Správna voľba závisí od toho, čo chcete dosiahnuť.

Ako funguje proxy

Proxy je server, ktorý prijíma požiadavky vašej aplikácie a odosiela ich ďalej vlastným menom. Najčastejšie sa nastavuje v prehliadači alebo v konkrétnom programe a ovplyvňuje len ich prevádzku. Ostatné aplikácie v zariadení pokračujú priamo cez vaše pripojenie.

Existujú rôzne typy. HTTP proxy rozumie webovej prevádzke, SOCKS proxy prenáša všeobecnejšie spojenia. Samotný proxy zvyčajne nešifruje spojenie medzi vami a ním, takže poskytovateľ pripojenia môže vidieť, že sa pripájate na proxy, a pri nešifrovanej prevádzke aj jej obsah.

Ako funguje VPN

VPN vytvorí šifrovaný tunel medzi zariadením a serverom služby. Prevádzka celého zariadenia, alebo jeho vybranej časti, prechádza týmto tunelom. Poskytovateľ pripojenia vidí iba spojenie na server VPN, nie jeho obsah. Detailný prehľad nájdete v kategórii VPN.

Šifrovanie nerieši dôveru. Prevádzkovateľ VPN vidí, kam sa pripájate, ak neplatí inak a nie je to technicky obmedzené. Tvrdenia o nezaznamenávaní údajov (no-log) sú preto len sľub, ktorý treba posudzovať podľa nezávislých auditov a transparentnosti.

Kedy ktoré použiť

Proxy sa hodí na jednoduché úlohy, kde nejde o dôvernosť, napríklad na zmenu navonok viditeľnej adresy pri testovaní webu alebo na prístup cez firemnú bránu. Pri citlivej prevádzke bez ďalšieho šifrovania však nepredstavuje dostatočnú ochranu.

VPN má zmysel na verejných sieťach, pri obmedzení sledovania poskytovateľom pripojenia a pri vzdialenom prístupe do firemnej siete. Ak je cieľom skutočná anonymita, ani jedno nestačí a treba zvážiť Tor, ktorý rozdeľuje dôveru medzi viacero uzlov.

Na čo si dať pozor

Pri oboch riešeniach treba skontrolovať, či neunikajú DNS dotazy mimo tunela alebo proxy. Unikať môže aj adresa cez funkcie prehliadača, ako je WebRTC. Test úniku sa dá urobiť na dôveryhodných stránkach, výsledok však treba overovať opakovane po zmene nastavení.

Rovnako dôležitá je voľba prevádzkovateľa. Neznáma služba, ktorá smeruje vašu prevádzku cez vlastné servery, získava rovnaký prehľad ako poskytovateľ pripojenia, často však bez akejkoľvek regulácie. Viac sa dozviete v článku o rizikách verejných proxy serverov a v slovníku.

Firemné použitie: brána a vzdialený prístup

V organizáciách majú obe technológie legitímne využitie. Firemný proxy sa používa na filtrovanie prístupu, kontrolu obsahu a zaznamenávanie prevádzky v súlade s internými pravidlami. Zamestnanec by mal vedieť, že takáto prevádzka je viditeľná zamestnávateľovi, a podľa toho zvažovať, čo cez firemnú sieť robí.

VPN sa vo firmách využíva najmä na bezpečný prístup k interným systémom zvonka. Chráni spojenie zamestnanca s firemnou sieťou, no neznamená, že všetky ostatné činnosti sú chránené pred zamestnávateľom. Pri práci na diaľku preto stojí za to oddeliť pracovné a súkromné zariadenia a účty.