Proxy vs. VPN: Was ist besser?

Was ist ein Proxy-Server?

Ein „Bevollmächtigter“ ist jemand, der damit beauftragt ist, eine Aufgabe in deinem Namen zu erledigen. In diesem Sinne ist ein Proxy-Server ein Vermittler, der Daten von deinem Gerät ins öffentliche Internet weiterleitet – oder umgekehrt. Proxys können privat betriebene Server, kommerzielle Dienste oder einfach andere mit dem Internet verbundene Computer sein. Die meisten Proxys werden über bestimmte Anwendungen wie einen Webbrowser ausgeführt. Andere sind systemweit ausgelegt und wirken sich auf alle Apps, Geräte und Netzwerkverbindungen auf diesem System aus. In jedem Fall müssen sie in der Regel auf der Client-Seite konfiguriert und verwaltet werden.

Wie funktioniert ein Proxy?

Wenn du dich beispielsweise über einen Browser, der für die Nutzung eines Proxys konfiguriert ist, mit einem Webdienst verbindest, wird der gesamte Datenverkehr deines Browsers zunächst über den Proxy-Server geleitet. Der Proxy ersetzt dann deine IP-Adresse durch seine eigene, bevor er die Daten an ihren Bestimmungsort im öffentlichen Internet weiterleitet. Der Webdienst, auf den du zugreifst, erkennt dann die IP-Adresse des Proxys als Quelle des Datenverkehrs und nicht die deines Geräts. Dies kann dazu beitragen, das Surfen im Internet privater und anonymer zu gestalten.

Neben der IP-Verschleierung können Proxys auch als Firewalls fungieren. Sie lassen sich nach bestimmten Regeln konfigurieren, z. B. welche Arten von Inhalten, Webdiensten oder anderem Datenverkehr gefiltert werden sollen. Das kann dazu beitragen, die Netzwerksicherheit zu gewährleisten, indem beispielsweise der eingehende Datenverkehr auf bekannte schädliche Programme oder Werbetreibende überprüft und diese blockiert werden, bevor sie dein Gerät erreichen. Die Auswahl eines Proxys in einem bestimmten Land kann auch ein Mittel sein, um auf geografisch spezifische Informationen und Inhalte zuzugreifen, die andernfalls möglicherweise blockiert wären.

Lies unseren Leitfaden dazu, wie du deinen Proxy deaktivierst.

Arten von Proxy-Servern

Es gibt viele verschiedene Arten von Proxy-Servern, je nach den spezifischen Anforderungen der Clients. Hier sind nur einige davon:

• Anonymer Proxy: Ersetzt die IP-Adresse des Clients durch die des Servers, sodass Clients anonym im Internet surfen können.
• Forward-Proxy: Ruft Inhalte im Auftrag eines Clients über viele verschiedene Netzwerkprotokolle ab, wie z. B. HTTP. Dieser Proxy kann sowohl für den Zugriff (anonyme und verschlüsselte Verbindungen, geografisch spezifische Inhalte) als auch für die Sperrung (Verhinderung des Zugriffs auf bestimmte Websites) verwendet werden.
• Web-Proxy (HTTPS): Ähnlich wie ein Forward-Proxy ruft er Webinhalte ab oder leitet sie weiter, jedoch speziell über das HTTPS-Verschlüsselungsprotokoll, das zwischen dem Gerät des Nutzers und dem Webdienst hergestellt wird. Dies kann Proxy-Anonymität gewährleisten und gleichzeitig die Verschlüsselung schützen. Beachte, dass nicht der Proxy-Server selbst diese Verschlüsselungsstufe übernimmt.
• SOCKS-Proxy: Er ist für die Verarbeitung vieler verschiedener Arten von Netzwerkverkehr ausgelegt (nicht nur HTTP/S, sondern auch UDP und TCP) und kann mit verschiedenen Verbindungen wie E-Mail und Peer-to-Peer-Netzwerken (P2P) genutzt werden, nicht nur zum Surfen im Internet.
• Transparenter Proxy: Ist für den Gerätebenutzer nicht sichtbar und wird häufig verwendet, um den Zugriff auf bestimmte Webdienste oder Inhalte zu unterbinden, beispielsweise durch Administratoren am Arbeitsplatz oder Eltern.

Vorteile und Einschränkungen von Proxy-Servern

Sicherheit

• Vorteil: Die Firewall eines Proxyservers kann, sofern sie richtig konfiguriert ist, wirksam zur Aufrechterhaltung der Netzwerksicherheit beitragen, indem sie böswillige Akteure oder Inhalte, wie beispielsweise Phishing-Angriffe, herausfiltert, bevor diese das Client-Gerät überhaupt erreichen.
• Einschränkung: Im Gegensatz zu VPNs bieten Proxy-Server selbst keine Verschlüsselung der Nutzerdaten zwischen Client und Server. HTTPS-Proxys oder jede Webverbindung, die SSL/TLS-Protokolle verwendet, verfügen jedoch standardmäßig über eine Verschlüsselungsebene. Wenn du mehr darüber erfahren möchtest, wie Datenverschlüsselung funktioniert, schau dir den umfassenden Leitfaden von Nym an.

Anonymität

• Vorteil: Ein Proxy kann ein anonymeres Surfen ermöglichen, da die IP-Adresse des Nutzers durch die IP-Adresse des Proxys ersetzt wird.
• Einschränkung: Da ein Proxy-Server nur einen Server nutzt, kann der Proxy-Server Verkehrsprotokolle seiner Nutzer führen, einschließlich IP-Adressen und Verbindungen. Zwar ist der Inhalt verschlüsselter Daten nicht gefährdet, doch können die Metadaten des Client-Datenverkehrs abgefangen, verkauft, zusammengestellt und analysiert werden. Dies könnte möglicherweise mehr über die Aktivitäten der Nutzer verraten als jeder einzelne Inhalt, beispielsweise allgemeine Surfgewohnheiten im Laufe der Zeit.

Anti-Hacking

• Vorteil: Bei korrekter Konfiguration und mit aktualisierten Protokollen bekannter Sicherheitsbedrohungen können Proxy-Server bekannte Hacking-Versuche möglicherweise erfolgreich herausfiltern.
• Einschränkung: Proxys verschlüsseln die übertragenen Daten nicht zusätzlich, sodass dein Datenverkehr anfällig für Cyberangriffe sein kann, die auf Metadaten wie offengelegte IP-Adressen und Verbindungsverhalten abzielen.

Malware-/ad-Blockierung

• Vorteil: Ähnlich wie bei Mechanismen zum Schutz vor Hackerangriffen lassen sich Proxys so konfigurieren, dass sie Werbung oder Versuche, Malware auf deinem Gerät zu installieren (z. B. über betrügerische Links, auf die du möglicherweise klickst), blockieren.
• Einschränkung: Damit dies wirksam ist, müssen Proxy-Administratoren die Bedrohungsprotokolle regelmäßig aktualisieren. Dies erfordert Vertrauen in den Proxy-Dienstanbieter.

Inhaltssteuerung

• Vorteil: Proxys können so konfiguriert werden, dass Administratoren den Webzugriff in ihrem Netzwerk oder auf bestimmten Geräten individuell steuern können. Der Administrator kann sowohl den Zugriff auf das Internet als auch die Art des eingehenden Datenverkehrs einschränken.
• Einschränkung: Diese Vorgehensweisen können auch als Zensurinstrumente genutzt werden, um den legitimen Zugang zu Informationen durch übermäßig restriktive Staaten, Arbeitgeber oder Familien einzuschränken.

Was ist ein VPN?

Ein VPN funktioniert auch wie ein Proxy-Server, da es deinen Datenverkehr über seine Server umleitet und deine IP-Adresse ersetzt, bevor du auf das Internet zugreifst. Es fügt jedoch auch eine weitere Sicherheitsebene hinzu: VPN-Verschlüsselung.

Bevor deine Daten dein Gerät überhaupt verlassen, werden sie zunächst vom VPN-Anbieter verschlüsselt und dann über einen speziellen, verschlüsselten VPN-Tunnel an den VPN-Server gesendet. Angenommen, deine Daten werden bereits über eine verschlüsselte HTTPS-Verbindung an den Webdienst übertragen, dann verdoppelt dies die Verschlüsselungssicherheit auf dem Weg zum VPN. Sobald du mit dem VPN-Server verbunden bist, wird deine IP-Adresse durch die öffentliche IP-Adresse des VPN ersetzt. Die VPN-eigene Verschlüsselungsschicht wird entfernt und deine Daten werden an ihren endgültigen Bestimmungsort übertragen (hoffentlich mit einer bereits eingerichteten HTTPS-Verschlüsselung).

Herkömmliche VPNs und dVPNs

Allerdings sind nicht alle VPNs gleich aufgebaut. Wenn es um den Datenschutz und die Sicherheit der Nutzer geht, liegen die wesentlichen Unterschiede zwischen VPNs auf dem Markt in ihren Serverinfrastrukturen, ihren Verfahren zum Datenmanagement und ihrem Engagement für den Datenschutz der Nutzer. Die meisten VPNs sind Ein-Server-Modelle, während neuere VPNs über mehrere Server verfügen und dezentralisiert sind. Vergleichen wir also diese beiden Modelle.

Datenschutzrisiken von Single-Server-VPNs

Die meisten herkömmlichen, gängigen VPNs nutzen zentralisierte Server: Der Datenverkehr der Nutzer wird über einen einzigen Proxy-Server geleitet, der entweder dem Unternehmen gehört und von diesem kontrolliert wird oder von einem Dritten gemietet wurde, der dies tut. Dies stellt ein ernstes Datenschutzrisiko für Nutzer dar.

Durch die Zentralisierung der Nutzer-Verkehrsdaten – selbst wenn diese verschlüsselt sind – können herkömmliche VPNs Verkehrsprotokolle mit Metadaten aufbewahren. Da diese Metadaten möglicherweise auf der Festplatte gespeichert sind (unabhängig davon, ob dies lediglich zu betrieblichen Zwecken geschieht oder nicht), besteht das Risiko von Datenschutzverletzungen, Cyberangriffen und behördlichen Überwachungsanfragen. Jedes dieser Elemente könnte die Metadatensätze von Millionen von Kunden offenlegen: IP-Adressen, Verbindungszeiten und -dauern, IPs der Zieladressen usw. Metadaten werden regelmäßig erfasst und analysiert, um die Surfgewohnheiten, das Verhalten, die Vorlieben und sogar die politische Ausrichtung der Nutzer zu verfolgen.

dVPNs

Dezentrale Architekturen für VPN-Dienste wurden entwickelt, um diesen Risiken der Datenzentralisierung und der Nutzerverfolgung entgegenzuwirken. Ein dVPN ist ein Netzwerk mit mehreren Servern, in dem keine zentralisierte Protokollierung des Datenverkehrs möglich ist. Seine Server (oder Knoten) befinden sich in unabhängigem Besitz und werden unabhängig betrieben und sind im Idealfall nicht miteinander verknüpfbar. Da der Datenverkehr der Nutzer verschlüsselt ist und über mehrere Server geleitet wird, hat kein einzelner Knoten Zugriff auf den gesamten Weg deines Datenverkehrs.

Ein dVPN bietet somit dieselbe Funktion zur Verschleierung der IP-Adressen der Nutzer, doch sind seine allgemeinen Datenschutzmaßnahmen umfassender als bei einem herkömmlichen VPN oder Proxy-Server. Es schützt nicht nur deine Identität, sondern auch die Metadaten deines Datenverkehrs, sodass es extrem schwierig ist, deine Aktivitäten zurückzuverfolgen.

Proxy vs. VPN: Datenschutzfunktionen im Vergleich

Die folgende Tabelle vergleicht, was diese Arten von Diensten im Hinblick auf den Schutz der Privatsphäre der Nutzer leisten können und was nicht. Es kann vorkommen, dass bestimmte Dienstanbieter eine bestimmte Funktion nicht anbieten; daher sollten Nutzer prüfen, ob ein bestimmter Anbieter den Marktstandard für den Datenschutz erfüllt.

• Nur sehr wenige gängige VPNs bieten 2-Hop-Routing an, auch bekannt als Double VPN, aber wenn doch, werden beide höchstwahrscheinlich von ein und derselben Netzwerkbehörde kontrolliert.

VPN vs. Proxy: Wesentliche Unterschiede in Bezug auf den Datenschutz

Schutzumfang

Der größte Unterschied zwischen einem Proxy-Server und einem VPN besteht darin, wie viel von deinen Daten geschützt sind. Ein Proxy ist möglicherweise nur für eine bestimmte Anwendung nutzbar, beispielsweise einen Webbrowser. Dadurch bleiben alle Netzwerkverbindungen sowie der Datenverkehr zu oder von anderen Anwendungen ungeschützt. VPNs hingegen schützen den gesamten Netzwerkverkehr, der von deinem Gerät ausgeht, es sei denn, sie wurden anders konfiguriert.

Wenn es darum geht, deinen Datenverkehr und deine Metadaten vor Tracking, Überwachung und Profiling zu schützen, bieten weder Proxy-Server noch herkömmliche VPNs nennenswerten Schutz. Dies liegt daran, dass beide auf zentralisierten Architekturen mit einem einzigen Server basieren, was die Nachverfolgung erheblich vereinfacht. dVPNs können ebenfalls anfällig für die Verkehrsanalyse von Nutzern sein, obwohl zwei Sprünge zwischen unabhängigen Servern die Sache erschweren. Einige dVPNs, wie das Noise Generating Mixnet von NymVPN, zeichnen sich durch eine deutlich bessere Unterbindung von Überwachung und Nutzerverfolgung aus.

Verschlüsselung

Proxy-Server verschlüsseln die Nutzerdaten nicht selbst, während VPNs den gesamten Online-Datenverkehr zwischen dem Endgerät des Nutzers und ihren Servern verschlüsseln. Ohne getunnelte Verschlüsselung können Hacker deine Metadaten während der Übertragung angreifen, selbst wenn die Daten vor der Proxy-Verbindung verschlüsselt wurden. Bei Multi-Hop-dVPNs werden die Nutzerdaten zudem mehrfach zwischen den Knoten des Netzwerks verschlüsselt. Denk daran, dass die HTTPS-Verschlüsselung im Großteil des öffentlichen Internets standardisiert wurde. Wenn du also eine Verbindung zu einem Webdienst herstellst, sind deine Daten höchstwahrscheinlich bereits verschlüsselt.

Anonymität

Proxy-Server bieten insofern eine gewisse Anonymität, als die IP-Adressen der Nutzer durch die des Proxys selbst maskiert werden. Ohne getunnelte Verschlüsselung zwischen deinem Gerät und dem Proxy kann dein Datenverkehr jedoch leichter überwacht und nachverfolgt werden – und zwar anhand der Metadaten, die aus deinem verschlüsselten Datenverkehr durchgesickert sind. Dritte, wie Internetdienstanbieter (ISPs) oder böswillige Akteure, können die Verbindung Ihrer IP-Adresse zum Proxy und die Verbindung des Proxys zum Ziel sowie die Häufigkeit der Verbindungen erkennen. Schließlich ist es sehr wahrscheinlich, dass ein Proxy-Server Verkehrsprotokolle führt, die, sollten sie offengelegt werden, die Anonymität der Nutzer gefährden würden.

Funktionalität

Proxys müssen manuell in einzelnen Anwendungen oder auf Systemebene konfiguriert werden. Im Gegensatz dazu bieten VPNs eine Vielzahl von Datenschutzfunktionen auf Knopfdruck: Verbindungen zu einem oder mehreren VPN-Proxy-Servern, Verschleierung der IP-Adresse, verschlüsselte Tunnelverbindungen. All dies erfolgt über eine einzige Verbindung.

Viele moderne VPNs bieten außerdem erweiterte Datenschutzfunktionen: eine interne Firewall zum Blockieren bekannter Werbe- oder bösartiger Verbindungen, DNS-Leckschutz und Kill-Switches, die deine Internetverbindung unterbrechen, falls die VPN-Verbindung abbricht. Dafür müssen Nutzer lediglich das VPN aktivieren. Komplexe Proxy-Konfigurationen über verschiedene Apps hinweg sind nicht mehr erforderlich.

Deinen Proxy oder dein VPN verwalten

Verwaltender Proxy

Anwendungsbasierte Proxys können über die Einstellungen der App verwaltet werden. Ein großer Nachteil bei der Nutzung eines Proxy-Servers ist, dass die Vorgehensweise zum Ändern der Proxy-Einstellungen je nach Anwendung variiert und individuelle Anpassungen erfordert. Systemweite Proxys werden auf dem Gerät des Clients selbst konfiguriert, gelten für den gesamten Netzwerkverkehr und können von bestimmten Apps nicht geändert werden, es sei denn, diese App nutzt einen Proxy, der so konfiguriert ist, dass er die bisherigen Einstellungen überschreibt.

Falls du deinen Proxy ausschalten oder auf deinem System dauerhaft deaktivieren musst, findest du hier Nyms Anleitung.

VPN-Verwaltung

Einige fortgeschrittene VPNs lassen sich über Split-Tunneling individuell konfigurieren, um festzulegen, welche Arten von Datenverkehr, Anwendungen usw. das VPN nutzen und welche es umgehen. Dies kann wichtig sein, um Verzögerungen bei der Nutzung eines VPN zu vermeiden. Beispielsweise kann ein VPN so mit Split-Tunneling konfiguriert werden, dass der gesamte Datenverkehr über das VPN läuft, mit Ausnahme einer App, wie z. B. einer Gaming-App, die optimale Geschwindigkeit und Verbindungen benötigt.

Bei Nym raten wir zur Vorsicht beim Deaktivieren eines VPNs, aber hier ist unsere Anleitung dazu, wie man es deaktiviert auf Mobilgeräten.

Proxy vs. VPN: Nyms Fazit

Wenn es darum geht, Proxy-Server und VPNs hinsichtlich des Datenschutzes zu vergleichen, haben VPNs eindeutig die Nase vorn. Sie bieten einfach mehr Schutz für den Datenverkehr der Nutzer. VPNs erfordern keine Konfiguration über eine App, sondern schützen deinen gesamten Online-Datenverkehr serverseitig.

VPNs sind jedoch keine einheitlichen Technologien. Man muss allerdings beachten, dass kostenlose VPN-Dienste das Gegenteil von Datenschutz bewirken: Sie sammeln stattdessen Nutzerdaten und verkaufen sie an Dritte, um daraus Profit zu schlagen. Und die meisten herkömmlichen, gängigen VPNs basieren auf einer Single-Server-Architektur, was bedeutet, dass alle auf Festplatte gespeicherten Nutzerdaten anfällig für Datenlecks, Cyberangriffe oder Auskunftsersuchen sind.

Die beste VPN-Wahl für echte Privatsphäre und Anonymität im Internet ist ein VPN, das strukturell wirklich dezentralisiert ist und keinen zentralen Kontroll- und Ausfallpunkt aufweist. NymVPN bietet eine der privatesten VPN-Infrastrukturen: ein beispielloses 5-Hop-Mixnet mit einzigartigen Sicherheitsmechanismen zum Schutz der Nutzer-Metadaten. Sein 2-Hop-dVPN-Modus kann für schnellere, aber dennoch äußerst sichere Verbindungen genutzt werden.

Mach mit beim Nym-Projekt für ein privateres Internet und lass umständliche und zweischneidige Proxy-Server hinter dir.