Proxy vs VPN: quale è meglio?

Che cos’è un server proxy?

Un “proxy” è una persona designata per svolgere un compito per conto di qualcun altro. In questo senso, un server proxy è un intermediario che inoltra i dati dal tuo dispositivo al web pubblico, o viceversa. I proxy possono essere server gestiti privatamente, servizi commerciali o semplicemente altri computer connessi al web. La maggior parte dei proxy funziona tramite applicazioni specifiche, come un browser web. Altri sono progettati per essere applicati a livello di sistema e influenzeranno tutte le app, i dispositivi e le connessioni di rete su quel sistema. In ogni caso, di solito devono essere configurati e gestiti sul lato client.

Come funziona un proxy?

Quando ci si connette a un servizio web utilizzando un browser configurato con un proxy, ad esempio, tutto il traffico proveniente dal browser verrà prima instradato attraverso il server proxy. Il proxy sostituisce quindi il tuo indirizzo IP con il proprio prima di inviare i dati alla destinazione prevista sul web pubblico. Il servizio web a cui stai accedendo vedrà quindi l’IP del proxy come fonte del traffico anziché il tuo dispositivo. Ciò può essere efficace per rendere la navigazione sul web più privata e anonima.

Oltre all’offuscamento IP, i proxy possono anche fungere da firewall. Possono essere configurate secondo regole specifiche, ad esempio in base al tipo di contenuti, servizi web o altro traffico da filtrare. Ciò può contribuire a mantenere la sicurezza della rete, ad esempio filtrando il traffico in entrata alla ricerca di agenti o inserzionisti dannosi noti, bloccandoli prima che raggiungano il dispositivo. La scelta di un proxy in un determinato Paese può anche essere un modo per accedere a informazioni e contenuti specifici di una determinata area geografica che altrimenti potrebbero essere bloccati.

Leggi la nostra guida su come disattivare il tuo proxy.

Tipi di server proxy

Esistono molti tipi diversi di server proxy, a seconda delle esigenze specifiche dei clienti. Eccone alcune:

• Proxy anonimo: Sostituisce l’indirizzo IP del client con quello del server, consentendo ai client di navigare sul web in modo anonimo.
• Proxy forward: recupera contenuti per conto di un client tramite diversi protocolli di rete, come HTTP. Questo proxy può essere utilizzato sia per l'accesso (connessioni anonime e crittografate, contenuti specifici per area geografica) sia per il blocco (divieto di accesso a determinati siti).
• Proxy Web (HTTPS): Come un proxy forward, recupera o inoltra contenuti web, ma specificatamente attraverso il protocollo di crittografia HTTPS stabilito tra il dispositivo dell’utente e il servizio web. Ciò può garantire l’anonimato tramite proxy, salvaguardando al contempo la crittografia. Si noti che non è il server proxy stesso a fornire questa fase di crittografia.
• Proxy SOCKS: Progettato per gestire molti tipi diversi di traffico di rete (non solo HTTP/S, ma anche UDP e TCP), può funzionare con diverse connessioni come la posta elettronica e le reti peer-to-peer (P2P), anziché limitarsi alla sola navigazione web.
• Proxy trasparente: non è visibile all'utente del dispositivo, spesso utilizzato per impedire l'accesso a determinati servizi web o contenuti, ad esempio da parte di amministratori aziendali o genitori.

Vantaggi e limiti dei server proxy

Sicurezza

• Vantaggio: Il firewall di un proxy, se ben configurato, può essere efficace nel garantire la sicurezza della rete filtrando soggetti o contenuti dannosi, come le truffe di phishing, prima che raggiungano il dispositivo del cliente.
• Limite: A differenza delle VPN, i server proxy non forniscono di per sé la crittografia dei dati degli utenti tra il client e il server. Tuttavia, i proxy HTTPS, o qualsiasi connessione web che utilizzi i protocolli SSL/TLS, avranno un livello di crittografia di default. Per saperne di più su come funziona la crittografia dei dati, consulta la guida completa di Nym.

Anonimato

• Vantaggio: Un proxy può consentire una navigazione più anonima, poiché l’indirizzo IP dell’utente verrà sostituito da quello del proxy.
• Limite: Poiché un server proxy utilizza un solo server, il proxy ha la capacità di conservare i registri del traffico dei propri utenti, inclusi gli indirizzi IP e le connessioni. Sebbene il contenuto dei dati crittografati non sia a rischio, i metadati del traffico dei clienti possono essere violati, venduti, raccolti e analizzati. Ciò potrebbe potenzialmente rivelare più informazioni sulle attività degli utenti rispetto a quanto potrebbe fare qualsiasi contenuto specifico, come le abitudini generali di navigazione nel corso del tempo.

Anti-hacking

• Vantaggio: Se configurati correttamente e con registri aggiornati delle minacce alla sicurezza note, i server proxy potrebbero filtrare con successo i tentativi di hacking noti.
• Limite: I proxy non aggiungono ulteriore crittografia ai dati in transito e possono quindi lasciare il tuo traffico esposto ad attacchi informatici mirati ai metadati, come indirizzi IP esposti e comportamenti di connessione.

Malware e blocco del/ad

• Vantaggio: Come nel caso dei meccanismi anti-hacking, i proxy possono essere configurati per bloccare gli annunci pubblicitari o i tentativi di installare malware sul dispositivo (ad esempio, tramite link ingannevoli su cui si potrebbe cliccare).
• Limite: Per essere efficaci, gli amministratori dei proxy devono aggiornare regolarmente i registri delle minacce. Ciò richiede di riporre fiducia nel fornitore del servizio proxy.

Controllo dei contenuti

• Vantaggio: I proxy possono essere configurati per fornire agli amministratori un controllo personalizzato sull’accesso al web all’interno della propria rete o su dispositivi specifici. Gli amministratori possono limitare ciò a cui è possibile accedere sul web, nonché i tipi di traffico in entrata.
• Limite: Queste pratiche possono anche essere utilizzate come strumenti di censura, limitando l’accesso legittimo alle informazioni da parte di paesi, datori di lavoro o famiglie eccessivamente restrittivi.

Che cos’è una VPN?

Una VPN funziona anche come un server proxy, in quanto reindirizza il traffico attraverso i propri server e sostituisce l’indirizzo IP dell’utente prima di accedere al web. Tuttavia, aggiunge anche un ulteriore livello di sicurezza: crittografia VPN.

Prima che i tuoi dati lascino il tuo dispositivo, vengono prima crittografati dal provider VPN e poi inviati al server della VPN attraverso uno speciale tunnel crittografato. Supponendo che i tuoi dati dispongano già di una connessione HTTPS crittografata con il servizio web, ciò raddoppia la sicurezza della crittografia durante il percorso verso la VPN. Una volta sul server VPN, il tuo indirizzo IP viene sostituito con l’IP pubblico della VPN. Il livello di crittografia proprio della VPN viene rimosso e i dati vengono trasferiti alla loro destinazione finale (si spera con una crittografia HTTPS prestabilita già in atto).

VPN tradizionali e dVPN

Non tutte le VPN, tuttavia, sono costruite allo stesso modo. Per quanto riguarda la privacy e la sicurezza degli utenti, le principali differenze tra le VPN presenti sul mercato riguardano le infrastrutture dei server, le pratiche di gestione dei dati e l’impegno a tutela della privacy degli utenti. La maggior parte delle VPN è costituita da modelli a server singolo, mentre quelle più recenti sono multiserver e decentralizzate; confrontiamo quindi queste due tipologie.

Rischi per la privacy delle VPN con server singolo

La maggior parte delle VPN tradizionali e più diffuse utilizza uno o più server centralizzati: il traffico degli utenti viene instradato attraverso un unico server proxy di proprietà dell’azienda e da essa controllato, oppure noleggiato da una terza parte che ne detiene la proprietà e il controllo. Si tratta di un grave rischio per la privacy degli utenti.

Centralizzando i dati del traffico degli utenti, anche se crittografati, le VPN tradizionali potrebbero conservare registri di traffico contenenti metadati. Con questi metadati potenzialmente memorizzati su disco (sia a fini puramente operativi che non), sussiste il rischio di violazioni dei dati, attacchi informatici e richieste di sorveglianza da parte delle autorità governative. Ciascuna di queste potrebbe esporre i record dei metadati di milioni di clienti: indirizzi IP, orari e durata delle connessioni, indirizzi IP delle destinazioni, ecc. I metadati vengono regolarmente raccolti e analizzati per tracciare gli utenti in base alle loro abitudini di navigazione, ai comportamenti, alle preferenze e persino alle inclinazioni politiche.

dVPN

Architetture decentralizzate per i servizi VPN sono state sviluppate per contrastare questi rischi di centralizzazione dei dati e tracciamento degli utenti. Una dVPN è una rete multiserver in cui non esiste alcuna possibilità di registrazione centralizzata del traffico. I suoi server (o nodi) sono di proprietà e gestiti in modo indipendente e, idealmente, non collegabili tra loro. Poiché il traffico degli utenti è crittografato e instradato attraverso più server, nessun singolo nodo può avere accesso al percorso completo del tuo traffico.

Una dVPN offre quindi la stessa funzione di occultamento degli indirizzi IP degli utenti, ma le sue misure generali di protezione della privacy sono più estese rispetto a quelle di una VPN tradizionale o di un server proxy. Protegge non solo la tua identità, ma anche i metadati del tuo traffico, rendendo estremamente difficile risalire alle tue attività.

Proxy vs. VPN: confronto delle funzionalità di privacy

La tabella seguente mette a confronto ciò che questi tipi di servizi sono in grado di fornire o meno in termini di protezione della privacy degli utenti. È possibile che alcuni fornitori di servizi in particolare non dispongano di una determinata funzionalità, pertanto gli utenti dovrebbero verificare se un determinato fornitore soddisfa gli standard di mercato in materia di privacy.

• Pochissime VPN tradizionali offrono il routing a 2 hop, o quella che a volte viene chiamata Double VPN, ma se lo fanno, molto probabilmente entrambe saranno controllate da singole autorità di rete.

VPN vs. proxy: differenze chiave per la privacy

Ambito di protezione

La differenza principale tra un server proxy e una VPN sta nella quantità di dati protetti. Un proxy potrebbe essere utilizzabile solo per una particolare applicazione, come un browser web. Ciò lascerà senza protezione qualsiasi connessione di rete o traffico in entrata o in uscita da altre applicazioni. Le VPN, al contrario, proteggono tutto il traffico di rete proveniente dal tuo dispositivo, a meno che non siano configurate in modo specifico per fare diversamente.

Quando si tratta di proteggere il traffico e i metadati dal tracciamento, dalla sorveglianza e dalla profilazione, né i server proxy né le VPN tradizionali offrono protezioni significative. Questo perché entrambi si basano su architetture centralizzate a server singolo, il che rende il tracciamento molto più facile. Le dVPN possono anche essere vulnerabili all’analisi del traffico degli utenti, sebbene i due hop tra server indipendenti complichino le cose. Alcune dVPN, come la Noise Generating Mixnet di NymVPN, eccellono in modo significativo nell’impedire la sorveglianza e il tracciamento degli utenti.

Cifratura

I server proxy non crittografano di per sé i dati degli utenti, mentre le VPN crittografano tutto il traffico online tra il dispositivo dell’utente e i propri server. Senza la crittografia tunnel, gli hacker possono prendere di mira i vostri metadati in transito anche se i dati sono crittografati prima della connessione proxy. Nel caso delle dVPN multi-hop, i dati degli utenti verranno inoltre crittografati più volte tra i nodi della rete. Si tenga presente che la crittografia HTTPS è stata standardizzata nella maggior parte del web pubblico. Quindi, quando ti connetti a un servizio web, i tuoi dati sono molto probabilmente già crittografati.

Anonimato

I server proxy garantiscono un certo grado di anonimato nella misura in cui gli indirizzi IP degli utenti vengono mascherati da quello del proxy stesso. Tuttavia, senza una crittografia tunnel tra il dispositivo e il proxy, il traffico può essere più facilmente sorvegliato e tracciato attraverso i metadati che trapelano dal traffico crittografato. Terze parti, come i fornitori di servizi Internet (ISP) o agenti malintenzionati, possono vedere la connessione del tuo IP al proxy e quella del proxy alla destinazione, nonché la frequenza delle connessioni. Infine, è altamente probabile che un server proxy conservi i registri del traffico, i quali, se resi pubblici, comprometterebbero l’anonimato degli utenti.

Funzionalità

I proxy devono essere configurati manualmente sulle singole applicazioni o a livello di sistema. Al contrario, le VPN offrono una serie di funzionalità per la privacy con un semplice clic: connessioni con uno o più server proxy VPN, occultamento dell’indirizzo IP, crittografia tramite tunnel. Tutto questo è solo una digressione su un unico collegamento.

Molte VPN moderne offrono anche funzionalità avanzate per la privacy: firewall interni per bloccare pubblicità note o connessioni dannose, protezione contro le perdite DNS e kill switch che disattivano la connessione a Internet in caso di interruzione della connessione VPN. Per tutto questo, gli utenti devono semplicemente attivare la VPN. Non sono più necessarie configurazioni proxy complesse tra le diverse app.

Gestione del proxy o della VPN

Gestione dei proxy

I proxy basati sull’applicazione possono essere gestiti tramite le impostazioni dell’app. Uno dei principali svantaggi dell’utilizzo di un server proxy è che i metodi per modificare le impostazioni del proxy variano a seconda dell’applicazione e richiedono regolazioni individuali. I proxy a livello di sistema vengono configurati sul dispositivo stesso del cliente, si applicano a tutto il traffico di rete e non possono essere modificati da determinate app a meno che l’app non stia eseguendo un proxy configurato per sovrascrivere il precedente.

Se devi disattivare il tuo proxy o disabilitarlo in modo permanente sul tuo sistema, ecco le istruzioni di Nym.

Gestione delle VPN

Alcune VPN avanzate possono essere configurate in modo personalizzato tramite split-tunneling per scegliere quali tipi di traffico, applicazioni, ecc. utilizzano la VPN e quali la bypassano. Questo può essere importante per evitare qualsiasi latenza durante l’utilizzo di una VPN. Ad esempio, una VPN può essere configurata con un split tunneling in modo che tutto il traffico utilizzi la VPN tranne un'app, come un'app di gioco che richiede velocità e connessioni ottimali.

Noi di Nym raccomandiamo cautela quando si disattiva una VPN, ma ecco la nostra guida su come disabilitarla sui dispositivi mobili.

Proxy vs. VPN: il verdetto di Nym

Quando si tratta di confrontare i server proxy e le VPN in termini di protezione della privacy, le VPN vincono a mani basse. Forniscono semplicemente una maggiore protezione per il traffico degli utenti. Le VPN non richiedono configurazioni tramite app, ma proteggono invece tutto il traffico online dal lato server.

Tuttavia, le VPN non sono tecnologie monolitiche. Va sottolineato che i servizi VPN gratuiti, lungi dal proteggere la tua privacy, fanno esattamente il contrario: raccolgono e vendono i dati degli utenti a terzi per trarne profitto. Inoltre, la maggior parte delle VPN tradizionali e più diffuse presenta un’architettura a server singolo, il che significa che qualsiasi dato utente archiviato su disco è vulnerabile a violazioni dei dati, attacchi informatici o richieste di divulgazione.

La migliore scelta di VPN per una privacy e un anonimato autentici online è una VPN strutturalmente decentralizzata, senza un punto centrale di controllo né di guasto. NymVPN offre una delle infrastrutture VPN più private: una Mixnet a 5 hop senza pari con meccanismi di sicurezza unici per proteggere i metadati degli utenti. La sua modalità dVPN a 2 hop può essere utilizzata per connessioni più veloci ma comunque altamente sicure.

Unisciti al progetto di Nym per un Internet più privato e lasciati alle spalle i server proxy complicati e ambigui.