Chọn đúng công cụ là quan trọng
Thực tế mỗi tuần khác có một câu chuyện tin tức lớn về mã hóa, dữ liệu bị rò rỉ, rình mò hoặc các mối quan tâm về quyền riêng tư kỹ thuật số khác. Nhiều bài viết nói về tầm quan trọng của việc tăng cường bảo mật kết nối Internet của bạn, chẳng hạn như sử dụng VPN (Mạng riêng ảo) khi bạn sử dụng Wi-Fi ở cửa hàng cà phê công cộng, nhưng chúng thường làm sáng tỏ chi tiết. Làm thế nào chính xác các máy chủ proxy và kết nối VPN mà chúng tôi tiếp tục nghe về thực sự hoạt động? Nếu bạn định đầu tư thời gian và năng lượng để cải thiện bảo mật, bạn muốn chắc chắn rằng mình đang chọn đúng công cụ cho đúng công việc.
Mặc dù về cơ bản chúng khác nhau, VPN và proxy có một điểm chung: cả hai đều cho phép bạn xuất hiện như thể bạn đang kết nối với Internet từ một vị trí khác. Làm thế nào họ hoàn thành nhiệm vụ này và mức độ mà họ cung cấp sự riêng tư, mã hóa, và các chức năng khác, tuy nhiên, thay đổi một cách dữ dội.
Proxy ẩn địa chỉ IP của bạn
Máy chủ proxy là một máy chủ hoạt động như một người trung gian trong luồng lưu lượng truy cập internet của bạn, để các hoạt động trên internet của bạn xuất hiện từ một nơi khác. Ví dụ: giả sử bạn đang sống ở Thành phố New York và bạn muốn đăng nhập vào một trang web bị hạn chế về mặt địa lý chỉ cho những người sống ở Vương quốc Anh. Bạn có thể kết nối với máy chủ proxy nằm trong Vương quốc Anh, sau đó kết nối với trang web đó. Lưu lượng truy cập từ trình duyệt web của bạn có vẻ như bắt nguồn từ máy tính từ xa chứ không phải của bạn.
Proxy là công cụ tuyệt vời cho các tác vụ đặt cược thấp như xem video YouTube bị giới hạn theo vùng, bỏ qua các bộ lọc nội dung đơn giản hoặc bỏ qua các hạn chế dựa trên IP đối với dịch vụ.
Ví dụ: Một số người trong gia đình chúng tôi chơi trò chơi trực tuyến, nơi bạn nhận được tiền thưởng trong trò chơi hàng ngày để bỏ phiếu cho máy chủ trò chơi trên trang web xếp hạng máy chủ. Tuy nhiên, trang web xếp hạng có chính sách một phiếu bầu cho mỗi IP bất kể tên người chơi khác nhau có được sử dụng hay không. Nhờ máy chủ proxy, mỗi người có thể đăng nhập phiếu bầu của họ và nhận tiền thưởng trong trò chơi vì trình duyệt web của từng người dường như đến từ một địa chỉ IP khác.
Ở phía bên kia của sự vật, máy chủ proxy không tuyệt vời như vậy đối với các tác vụ đặt cược cao. Máy chủ proxychỉ có ẩn địa chỉ IP của bạn và hoạt động như một người ngu ngốc trong giao thông Internet của bạn. Chúng không mã hóa lưu lượng truy cập của bạn giữa máy tính của bạn và máy chủ proxy, chúng thường không loại bỏ thông tin nhận dạng khỏi quá trình truyền của bạn ngoài trao đổi IP đơn giản và không có các cân nhắc bảo mật hoặc quyền riêng tư bổ sung được tích hợp sẵn.
Bất kỳ ai có quyền truy cập vào luồng dữ liệu (ISP của bạn, chính phủ của bạn, một chàng trai đánh hơi lưu lượng truy cập Wi-Fi tại sân bay, v.v.) có thể thu hút lưu lượng truy cập của bạn. Hơn nữa, một số khai thác nhất định, như phần tử Flash hoặc JavaScript độc hại trong trình duyệt web của bạn, có thể tiết lộ danh tính thực sự của bạn. Điều này làm cho các máy chủ proxy không phù hợp với các nhiệm vụ nghiêm trọng như ngăn chặn nhà điều hành một điểm phát sóng Wi-FI độc hại lấy cắp dữ liệu của bạn.
Cuối cùng, các kết nối máy chủ proxy được cấu hình trên cơ sở từng ứng dụng, không phải trên toàn máy tính. Bạn không định cấu hình toàn bộ máy tính của mình để kết nối với proxy - bạn định cấu hình trình duyệt web, ứng dụng BitTorrent hoặc ứng dụng tương thích với proxy khác. Điều này là tuyệt vời nếu bạn chỉ muốn một ứng dụng duy nhất kết nối với proxy (như lược đồ bỏ phiếu nói trên của chúng tôi) nhưng không tuyệt vời như vậy nếu bạn muốn chuyển hướng toàn bộ kết nối internet của mình.
Hai giao thức máy chủ proxy phổ biến nhất là HTTP và SOCKS.
Proxy HTTP
Loại máy chủ proxy cũ nhất, proxy HTTP được thiết kế rõ ràng cho lưu lượng truy cập dựa trên web. Bạn cắm máy chủ proxy vào tệp cấu hình của trình duyệt web của mình (hoặc sử dụng tiện ích mở rộng trình duyệt nếu trình duyệt của bạn không hỗ trợ proxy) và tất cả lưu lượng truy cập web của bạn được định tuyến thông qua proxy từ xa.
Nếu bạn đang sử dụng proxy HTTP để kết nối với bất kỳ loại dịch vụ nhạy cảm nào, như email hoặc ngân hàng của bạn, đó làchỉ trích bạn sử dụng trình duyệt có bật SSL và kết nối với trang web hỗ trợ mã hóa SSL. Như chúng tôi đã lưu ý ở trên, proxy không mã hóa bất kỳ lưu lượng truy cập nào, do đó, mã hóa duy nhất bạn nhận được khi sử dụng chúng là mã hóa mà bạn cung cấp cho chính mình.
SOCKS proxy
Hệ thống proxy SOCKS là một phần mở rộng hữu ích của hệ thống proxy HTTP trong SOCKS đó là không quan tâm đến loại lưu lượng truy cập đi qua nó.
Trường hợp proxy HTTP chỉ có thể xử lý lưu lượng truy cập web, một máy chủ SOCKS sẽ đơn giản vượt qua bất kỳ lưu lượng truy cập nào, cho dù lưu lượng truy cập đó là dành cho máy chủ web, máy chủ FTP hay ứng dụng BitTorrent. Trong thực tế, trong bài viết của chúng tôi về việc bảo mật lưu lượng truy cập BitTorrent của bạn, chúng tôi khuyên bạn nên sử dụng BTGuard, một dịch vụ proxy SOCKS ẩn danh dựa trên Canada.
Nhược điểm đối với SOCKS proxy là chúng chậm hơn proxy HTTP thuần túy vì chúng có nhiều chi phí hơn và giống như proxy HTTP, chúng không cung cấp mã hóa vượt quá những gì bạn áp dụng cho kết nối đã cho.
Cách chọn Proxy
Khi nói đến việc chọn một proxy, nó trả tiền cho … tốt, trả tiền. Trong khi Internet tràn ngập hàng ngàn máy chủ proxy miễn phí, chúng hầu như không ổn định với thời gian hoạt động kém.Những loại dịch vụ đó có thể là một công việc tuyệt vời chỉ mất vài phút (và không đặc biệt nhạy cảm về bản chất), nhưng thực sự không đáng dựa vào các proxy miễn phí không rõ nguồn gốc cho bất cứ điều gì quan trọng hơn thế. Nếu bạn biết những gì bạn đang đạt được về chất lượng và quyền riêng tư, bạn có thể tìm thấy đống máy chủ proxy miễn phí tại Proxy4Free, một cơ sở dữ liệu proxy miễn phí được thiết lập tốt.
Trong khi có các dịch vụ thương mại độc lập như BTGuard nói trên, sự gia tăng của các máy tính và thiết bị di động nhanh hơn cùng với kết nối nhanh hơn (cả hai đều làm giảm tác động của chi phí mã hóa). chọn sử dụng các giải pháp VPN cao cấp.
Mạng riêng ảo mã hóa kết nối của bạn
Mạng riêng ảo, như proxy, làm cho lưu lượng truy cập của bạn xuất hiện như thể nó đến từ một địa chỉ IP từ xa. Nhưng đó là nơi mà những điểm tương đồng kết thúc. VPN được thiết lập ở cấp hệ điều hành và kết nối VPN sẽ capture toàn bộ kết nối mạng của thiết bị mà nó được cấu hình. Điều này có nghĩa là không giống như máy chủ proxy, máy chủ đơn giản hoạt động như một máy chủ trung gian cho một ứng dụng (như trình duyệt web của bạn hoặc máy khách BitTorrent), VPN sẽ nắm bắt lưu lượng truy cập của mỗi ứng dụng trên máy tính của bạn, từ trình duyệt web cho các trò chơi trực tuyến của bạn ngay cả khi Windows Update chạy trong nền.
Ngay cả khi bạn hiện không đi công tác ở nông thôn Châu Phi, bạn vẫn có thể hưởng lợi từ việc sử dụng VPN. Với một VPN được kích hoạt, bạn không bao giờ phải lo lắng về thực hành bảo mật mạng Wi-Fi / mạng tại các quán cà phê hoặc internet miễn phí tại khách sạn của bạn có đầy đủ các lỗ hổng bảo mật.
Mặc dù VPN là tuyệt vời, chúng không phải là không có nhược điểm của chúng. Những gì bạn nhận được trong mã hóa toàn bộ kết nối, bạn trả tiền bằng tiền và điện toán. Việc chạy VPN đòi hỏi phần cứng tốt và, như vậy, các dịch vụ VPN tốt không miễn phí (mặc dù một số nhà cung cấp, như TunnelBear, cung cấp một gói miễn phí rất mạnh). Dự kiến sẽ trả ít nhất một vài đô la một tháng cho một dịch vụ VPN mạnh mẽ như các giải pháp mà chúng tôi đề xuất trong hướng dẫn VPN, StrongVPN và ExpressVPN của chúng tôi.
Chi phí khác liên quan đến hiệu suất của VPN. Máy chủ proxy chỉ cần truyền thông tin của bạn. Không có chi phí băng thông và chỉ thêm một chút thời gian chờ khi bạn sử dụng chúng. Các máy chủ VPN, mặt khác, nhai cả sức mạnh xử lý và băng thông trên tài khoản của phí được giới thiệu bởi các giao thức mã hóa. Giao thức VPN tốt hơn và phần cứng từ xa tốt hơn, chi phí ít hơn.
Quá trình lựa chọn một VPN là sắc thái hơn một chút so với việc lựa chọn một máy chủ proxy miễn phí. Nếu bạn đang vội vàng và bạn muốn có một dịch vụ VPN đáng tin cậy mà cả hai chúng tôi đều khuyên bạn nênvà sử dụng chính mình trên cơ sở hàng ngày, chúng tôi sẽ hướng dẫn bạn tới VPN mạnh như VPN lựa chọn của chúng tôi. Nếu bạn muốn đọc chi tiết hơn về các tính năng VPN và cách chọn một tính năng, chúng tôi khuyên bạn nên kiểm tra bài viết chi tiết của chúng tôi về chủ đề này.
Nói tóm lại, proxy là cách tuyệt vời để ẩn danh tính của bạn trong các nhiệm vụ tầm thường (như “lẻn vào một quốc gia khác để xem trận đấu thể thao) nhưng khi nói đến nhiều nhiệm vụ khác (như bảo vệ bản thân khỏi bị rình mò), bạn cần có VPN.
