Proxy server a VPN: v čem se liší a kdy co použít

Proxy server a VPN fungují jako prostředník mezi vámi a cílovou stránkou. Navenek se tak jeví IP adresa prostředníka místo vaší. Tím podobnost téměř končí: liší se rozsahem ochrany, šifrováním i tím, co všechno vidí jejich provozovatel. Správná volba závisí na tom, čeho chcete dosáhnout.

Jak funguje proxy

Proxy je server, který přijímá požadavky vaší aplikace a odesílá je dál vlastním jménem. Nejčastěji se nastavuje v prohlížeči nebo v konkrétním programu a ovlivňuje jen jejich provoz. Ostatní aplikace v zařízení pokračují přímo přes vaše připojení.

Existují různé typy. HTTP proxy rozumí webovému provozu, SOCKS proxy přenáší obecnější spojení. Samotná proxy obvykle nešifruje spojení mezi vámi a sebou, takže poskytovatel připojení může vidět, že se připojujete k proxy, a u nešifrovaného provozu i jeho obsah.

Jak funguje VPN

VPN vytvoří šifrovaný tunel mezi zařízením a serverem služby. Provoz celého zařízení, nebo jeho vybrané části, prochází tímto tunelem. Poskytovatel připojení vidí jen spojení na server VPN, ne jeho obsah. Podrobný přehled najdete v kategorii VPN.

Šifrování neřeší důvěru. Provozovatel VPN vidí, kam se připojujete, pokud neplatí jinak a není to technicky omezené. Tvrzení o nezaznamenávání údajů (no-log) jsou proto jen slibem, který je třeba posuzovat podle nezávislých auditů a transparentnosti.

Kdy co použít

Proxy se hodí na jednoduché úlohy, kde nejde o důvěrnost, například na změnu navenek viditelné adresy při testování webu nebo na přístup přes firemní bránu. U citlivého provozu bez dalšího šifrování však nepředstavuje dostatečnou ochranu.

VPN má smysl ve veřejných sítích, při omezení sledování poskytovatelem připojení a při vzdáleném přístupu do firemní sítě. Pokud je cílem skutečná anonymita, nestačí ani jedno a je třeba zvážit Tor, který rozděluje důvěru mezi více uzlů.

Na co si dát pozor

U obou řešení je třeba zkontrolovat, zda neunikají DNS dotazy mimo tunel nebo proxy. Unikat může i adresa přes funkce prohlížeče, jako je WebRTC. Test úniku lze provést na důvěryhodných stránkách, výsledek je však třeba ověřovat opakovaně po změně nastavení.

Stejně důležitá je volba provozovatele. Neznámá služba, která směruje váš provoz přes vlastní servery, získává stejný přehled jako poskytovatel připojení, často však bez jakékoli regulace. Více se dozvíte v článku o rizicích veřejných proxy serverů a ve slovníku.

Firemní použití: brána a vzdálený přístup

V organizacích mají obě technologie legitimní využití. Firemní proxy se používá k filtrování přístupu, kontrole obsahu a zaznamenávání provozu v souladu s interními pravidly. Zaměstnanec by měl vědět, že takový provoz je pro zaměstnavatele viditelný, a podle toho zvažovat, co přes firemní síť dělá.

VPN se ve firmách využívá hlavně pro bezpečný přístup k interním systémům zvenčí. Chrání spojení zaměstnance s firemní sítí, neznamená však, že jsou všechny ostatní činnosti chráněny před zaměstnavatelem. Při práci na dálku proto stojí za to oddělit pracovní a soukromá zařízení a účty.