Proxy vs. VPN: Was ist besser?

Was ist ein Proxy-Server?

Ein „Bevollmächtigter“ ist eine Person, die damit beauftragt ist, eine Aufgabe in Ihrem Namen auszuführen. In diesem Sinne ist ein Proxy-Server ein Vermittler, der Daten von Ihrem Gerät ins öffentliche Internet weiterleitet oder umgekehrt. Proxys können privat betriebene Server, kommerzielle Dienste oder einfach andere mit dem Internet verbundene Computer sein. Die meisten Proxys werden über bestimmte Anwendungen wie einen Webbrowser ausgeführt. Andere sind systemweit ausgelegt und wirken sich auf alle Apps, Geräte und Netzwerkverbindungen auf diesem System aus. In jedem Fall müssen sie in der Regel auf der Client-Seite konfiguriert und verwaltet werden.

Wie funktioniert ein Proxy?

Wenn Sie beispielsweise über einen Browser mit Proxy-Konfiguration eine Verbindung zu einem Webdienst herstellen, wird der gesamte Datenverkehr Ihres Browsers zunächst über den Proxy-Server geleitet. Der Proxy ersetzt dann Ihre IP-Adresse durch seine eigene, bevor er die Daten an ihren Bestimmungsort im öffentlichen Internet sendet. Der Webdienst, auf den Sie zugreifen, erkennt dann die IP-Adresse des Proxys als Quelle des Datenverkehrs und nicht die Ihres Geräts. Dies kann dazu beitragen, das Surfen im Internet privater und anonymer zu gestalten.

Neben der IP-Verschleierung können Proxys auch als Firewalls fungieren. Sie können nach bestimmten Regeln konfiguriert werden, z. B. nach der Art der Inhalte, Webdienste oder anderen Datenverkehr, der gefiltert werden soll. Dies kann zur Aufrechterhaltung der Netzwerksicherheit beitragen, indem beispielsweise eingehender Datenverkehr auf bekannte bösartige Akteure oder Werbetreibende gefiltert und diese blockiert werden, bevor sie Ihr Gerät erreichen. Die Auswahl eines Proxys in einem bestimmten Land kann auch ein Mittel sein, um auf geografisch spezifische Informationen und Inhalte zuzugreifen, die andernfalls möglicherweise blockiert wären.

Lies unseren Leitfaden dazu, wie du deinen Proxy deaktivierst.

Arten von Proxy-Servern

Es gibt viele verschiedene Arten von Proxy-Servern, je nach den spezifischen Anforderungen der Clients. Hier sind nur einige davon:

• Anonymer Proxy: Ersetzt die IP-Adresse des Clients durch die des Servers, sodass Clients anonym im Internet surfen können.
• Forward-Proxy: Ruft Inhalte im Auftrag eines Clients über viele verschiedene Netzwerkprotokolle ab, wie z. B. HTTP. Dieser Proxy kann sowohl für den Zugriff (anonyme und verschlüsselte Verbindungen, geografisch spezifische Inhalte) als auch für die Sperrung (Verhinderung des Zugriffs auf bestimmte Websites) verwendet werden.
• Web-Proxy (HTTPS): Ähnlich wie ein Forward-Proxy ruft er Webinhalte ab oder leitet sie weiter, jedoch speziell über das HTTPS-Verschlüsselungsprotokoll, das zwischen dem Gerät des Nutzers und dem Webdienst hergestellt wird. Dies kann Proxy-Anonymität gewährleisten und gleichzeitig die Verschlüsselung schützen. Beachten Sie, dass diese Verschlüsselungsstufe nicht vom Proxy-Server selbst bereitgestellt wird.
• SOCKS-Proxy: Er ist für die Verarbeitung vieler verschiedener Arten von Netzwerkverkehr ausgelegt (nicht nur HTTP/S, sondern auch UDP und TCP) und kann mit verschiedenen Verbindungen wie E-Mail und Peer-to-Peer-Netzwerken (P2P) genutzt werden, nicht nur zum Surfen im Internet.
• Transparenter Proxy: Ist für den Gerätebenutzer nicht sichtbar und wird häufig verwendet, um den Zugriff auf bestimmte Webdienste oder Inhalte zu unterbinden, beispielsweise durch Administratoren am Arbeitsplatz oder Eltern.

Vorteile und Einschränkungen von Proxy-Servern

Security

• Vorteil: Die Firewall eines Proxyservers kann, sofern sie richtig konfiguriert ist, wirksam zur Aufrechterhaltung der Netzwerksicherheit beitragen, indem sie böswillige Akteure oder Inhalte, wie beispielsweise Phishing-Angriffe, herausfiltert, bevor diese das Client-Gerät überhaupt erreichen.
• Einschränkung: Im Gegensatz zu VPNs bieten Proxy-Server selbst keine Verschlüsselung der Nutzerdaten zwischen Client und Server. HTTPS-Proxys oder jede Webverbindung, die SSL/TLS-Protokolle verwendet, verfügen jedoch standardmäßig über eine Verschlüsselungsebene. Weitere Informationen zur Funktionsweise der Datenverschlüsselung finden Sie im umfassenden Leitfaden von Nym.

Anonymität

• Vorteil: Ein Proxy kann ein anonymeres Surfen ermöglichen, da die IP-Adresse des Nutzers durch die IP-Adresse des Proxys ersetzt wird.
• Einschränkung: Da ein Proxy-Server nur einen Server nutzt, kann der Proxy-Server Verkehrsprotokolle seiner Nutzer führen, einschließlich IP-Adressen und Verbindungen. Zwar ist der Inhalt verschlüsselter Daten nicht gefährdet, doch können die Metadaten des Client-Datenverkehrs abgefangen, verkauft, zusammengestellt und analysiert werden. Dies könnte möglicherweise mehr über die Aktivitäten der Nutzer verraten als jeder einzelne Inhalt, beispielsweise allgemeine Surfgewohnheiten im Laufe der Zeit.

Anti-Hacking

• Vorteil: Bei korrekter Konfiguration und mit aktualisierten Protokollen bekannter Sicherheitsbedrohungen können Proxy-Server bekannte Hacking-Versuche möglicherweise erfolgreich herausfiltern.
• Einschränkung: Proxys verschlüsseln die übertragenen Daten nicht zusätzlich, sodass Ihr Datenverkehr Cyberangriffen ausgesetzt sein kann, die auf Metadaten wie offengelegte IP-Adressen und Verbindungsverhalten abzielen.

Malware-/ad-Blockierung

• Vorteil: Ähnlich wie bei Anti-Hacking-Mechanismen können Proxys so konfiguriert werden, dass sie Werbung oder Versuche, Malware auf Ihrem Gerät zu installieren (z. B. über irreführende Links, auf die Sie möglicherweise klicken), blockieren.
• Einschränkung: Damit dies wirksam ist, müssen Proxy-Administratoren die Bedrohungsprotokolle regelmäßig aktualisieren. Dies erfordert Vertrauen in den Proxy-Dienstanbieter.

Inhaltssteuerung

• Vorteil: Proxys können so konfiguriert werden, dass Administratoren den Webzugriff in ihrem Netzwerk oder auf bestimmten Geräten individuell steuern können. Der Administrator kann sowohl den Zugriff auf das Internet als auch die Art des eingehenden Datenverkehrs einschränken.
• Einschränkung: Diese Vorgehensweisen können auch als Zensurinstrumente genutzt werden, um den legitimen Zugang zu Informationen durch übermäßig restriktive Staaten, Arbeitgeber oder Familien einzuschränken.

Was ist ein VPN?

Ein VPN funktioniert zudem wie ein Proxy-Server, indem es Ihren Datenverkehr über seine Server umleitet und Ihre IP-Adresse ersetzt, bevor Sie auf das Internet zugreifen. Es fügt jedoch auch eine weitere Sicherheitsebene hinzu: VPN-Verschlüsselung.

Bevor Ihre Daten Ihr Gerät überhaupt verlassen, werden sie zunächst vom VPN-Anbieter verschlüsselt und anschließend über einen speziellen, verschlüsselten VPN-Tunnel an den Server des VPN gesendet. Unter der Annahme, dass Ihre Daten bereits über eine verschlüsselte HTTPS-Verbindung zum Webdienst übertragen werden, verdoppelt dies die Verschlüsselungssicherheit auf dem Weg zum VPN. Sobald Sie auf dem VPN-Server sind, wird Ihre IP-Adresse durch die öffentliche IP-Adresse des VPN ersetzt. Die VPN-eigene Verschlüsselungsschicht wird entfernt und Ihre Daten werden an ihren endgültigen Bestimmungsort übertragen (hoffentlich unter Verwendung einer zuvor eingerichteten HTTPS-Verschlüsselung).

Herkömmliche VPNs und dVPNs

Allerdings sind nicht alle VPNs gleich aufgebaut. Wenn es um den Datenschutz und die Sicherheit der Nutzer geht, liegen die wesentlichen Unterschiede zwischen VPNs auf dem Markt in ihren Serverinfrastrukturen, ihren Verfahren zum Datenmanagement und ihrem Engagement für den Datenschutz der Nutzer. Die meisten VPNs sind Ein-Server-Modelle, während neuere VPNs über mehrere Server verfügen und dezentralisiert sind. Vergleichen wir also diese beiden Modelle.

Datenschutzrisiken von Single-Server-VPNs

Die meisten herkömmlichen, gängigen VPNs nutzen zentralisierte Server: Der Datenverkehr der Nutzer wird über einen einzigen Proxy-Server geleitet, der entweder dem Unternehmen gehört und von diesem kontrolliert wird oder von einem Dritten gemietet wurde, der dies tut. Dies stellt ein ernstes Datenschutzrisiko für Nutzer dar.

Durch die Zentralisierung der Nutzer-Verkehrsdaten – selbst wenn diese verschlüsselt sind – können herkömmliche VPNs Verkehrsprotokolle mit Metadaten aufbewahren. Da diese Metadaten möglicherweise auf der Festplatte gespeichert sind (unabhängig davon, ob dies lediglich zu betrieblichen Zwecken geschieht oder nicht), besteht das Risiko von Datenschutzverletzungen, Cyberangriffen und behördlichen Überwachungsanfragen. Jedes dieser Elemente könnte die Metadatensätze von Millionen von Kunden offenlegen: IP-Adressen, Verbindungszeiten und -dauern, IPs der Zieladressen usw. Metadaten werden regelmäßig erfasst und analysiert, um die Surfgewohnheiten, das Verhalten, die Vorlieben und sogar die politische Ausrichtung der Nutzer zu verfolgen.

dVPNs

Dezentrale Architekturen für VPN-Dienste wurden entwickelt, um diesen Risiken der Datenzentralisierung und der Nutzerverfolgung entgegenzuwirken. Ein dVPN ist ein Netzwerk mit mehreren Servern, in dem keine zentralisierte Protokollierung des Datenverkehrs möglich ist. Seine Server (oder Knoten) befinden sich in unabhängigem Besitz und werden unabhängig betrieben und sind im Idealfall nicht miteinander verknüpfbar. Da der Datenverkehr der Nutzer verschlüsselt ist und über mehrere Server geleitet wird, hat kein einzelner Knoten Zugriff auf die gesamte Route Ihres Datenverkehrs.

Ein dVPN bietet somit dieselbe Funktion zur Verschleierung der IP-Adressen der Nutzer, doch sind seine allgemeinen Datenschutzmaßnahmen umfassender als bei einem herkömmlichen VPN oder Proxy-Server. Es schützt nicht nur Ihre Identität, sondern auch die Metadaten Ihres Datenverkehrs, sodass Ihre Aktivitäten äußerst schwer zurückverfolgt werden können.

Proxy vs. VPN: Datenschutzfunktionen im Vergleich

Die folgende Tabelle vergleicht, was diese Arten von Diensten im Hinblick auf den Schutz der Privatsphäre der Nutzer leisten können und was nicht. Es kann vorkommen, dass bestimmte Dienstanbieter eine bestimmte Funktion nicht anbieten; daher sollten Nutzer prüfen, ob ein bestimmter Anbieter den Marktstandard für den Datenschutz erfüllt.

• Nur sehr wenige gängige VPNs bieten 2-Hop-Routing an, auch bekannt als Double VPN, aber wenn doch, werden beide höchstwahrscheinlich von ein und derselben Netzwerkbehörde kontrolliert.

VPN vs. Proxy: Wesentliche Unterschiede in Bezug auf den Datenschutz

Schutzumfang

Der größte Unterschied zwischen einem Proxy-Server und einem VPN besteht darin, wie viel von Ihren Daten geschützt wird. Ein Proxy ist möglicherweise nur für eine bestimmte Anwendung nutzbar, beispielsweise einen Webbrowser. Dadurch bleiben alle Netzwerkverbindungen sowie der Datenverkehr zu oder von anderen Anwendungen ungeschützt. VPNs; andernfalls wird der gesamte von Ihrem Gerät ausgehende Netzwerkverkehr geschützt, sofern nicht anders konfiguriert.

Wenn es darum geht, Ihren Datenverkehr und Ihre Metadaten vor Nachverfolgung, Überwachung und Profiling zu schützen, bieten weder Proxy-Server noch herkömmliche VPNs nennenswerten Schutz. Dies liegt daran, dass beide auf zentralisierten Architekturen mit einem einzigen Server basieren, was die Nachverfolgung erheblich vereinfacht. dVPNs können ebenfalls anfällig für die Verkehrsanalyse von Nutzern sein, obwohl zwei Sprünge zwischen unabhängigen Servern die Sache erschweren. Einige dVPNs, wie das Noise Generating Mixnet von NymVPN, zeichnen sich durch eine deutlich bessere Unterbindung von Überwachung und Nutzerverfolgung aus.

Verschlüsselung

Proxy-Server verschlüsseln die Nutzerdaten nicht selbst, während VPNs den gesamten Online-Datenverkehr zwischen dem Endgerät des Nutzers und ihren Servern verschlüsseln. Ohne getunnelte Verschlüsselung können Hacker Ihre Metadaten während der Übertragung angreifen, selbst wenn die Daten vor der Proxy-Verbindung verschlüsselt wurden. Bei Multi-Hop-dVPNs werden die Nutzerdaten zudem mehrfach zwischen den Knoten des Netzwerks verschlüsselt. Beachten Sie, dass die HTTPS-Verschlüsselung im Großteil des öffentlichen Internets standardisiert wurde. Wenn Sie also eine Verbindung zu einem Webdienst herstellen, sind Ihre Daten höchstwahrscheinlich bereits verschlüsselt.

Anonymität

Proxy-Server bieten insofern eine gewisse Anonymität, als die IP-Adressen der Nutzer durch die des Proxys selbst maskiert werden. Ohne eine getunnelte Verschlüsselung zwischen Ihrem Gerät und dem Proxy kann Ihr Datenverkehr jedoch leichter überwacht und anhand der aus Ihrem verschlüsselten Datenverkehr durchgesickerten Metadaten nachverfolgt werden. Dritte, wie Internetdienstanbieter (ISPs) oder böswillige Akteure, können die Verbindung Ihrer IP-Adresse zum Proxy und die Verbindung des Proxys zum Ziel sowie die Häufigkeit der Verbindungen erkennen. Schließlich ist es sehr wahrscheinlich, dass ein Proxy-Server Verkehrsprotokolle führt, die, sollten sie offengelegt werden, die Anonymität der Nutzer gefährden würden.

Funktionalität

Proxys müssen manuell in einzelnen Anwendungen oder auf Systemebene konfiguriert werden. Im Gegensatz dazu bieten VPNs eine Vielzahl von Datenschutzfunktionen auf Knopfdruck: Verbindungen zu einem oder mehreren VPN-Proxy-Servern, Verschleierung der IP-Adresse, verschlüsselte Tunnelverbindungen. All dies erfolgt über eine einzige Verbindung.

Viele moderne VPNs bieten zudem erweiterte Datenschutzfunktionen: interne Firewalls zum Blockieren bekannter Werbe- oder bösartiger Verbindungen, DNS-Leckschutz sowie Kill-Switches, die Ihre Internetverbindung unterbrechen, falls die VPN-Verbindung unterbrochen wird. Dafür müssen Nutzer lediglich das VPN aktivieren. Komplexe Proxy-Konfigurationen über verschiedene Apps hinweg sind nicht mehr erforderlich.

Verwalten Ihres Proxys oder VPNs

Verwaltender Proxy

Anwendungsbasierte Proxys können über die Einstellungen der App verwaltet werden. Ein großer Nachteil bei der Nutzung eines Proxy-Servers ist, dass die Vorgehensweise zum Ändern der Proxy-Einstellungen je nach Anwendung variiert und individuelle Anpassungen erfordert. Systemweite Proxys werden auf dem Gerät des Clients selbst konfiguriert, gelten für den gesamten Netzwerkverkehr und können von bestimmten Apps nicht geändert werden, es sei denn, diese App nutzt einen Proxy, der so konfiguriert ist, dass er die bisherigen Einstellungen überschreibt.

Falls du deinen Proxy ausschalten oder auf deinem System dauerhaft deaktivieren musst, findest du hier Nyms Anleitung.

VPN-Verwaltung

Einige fortgeschrittene VPNs lassen sich über Split-Tunneling individuell konfigurieren, um festzulegen, welche Arten von Datenverkehr, Anwendungen usw. das VPN nutzen und welche es umgehen. Dies kann wichtig sein, um Verzögerungen bei der Nutzung eines VPN zu vermeiden. Beispielsweise kann ein VPN so mit Split-Tunneling konfiguriert werden, dass der gesamte Datenverkehr über das VPN läuft, mit Ausnahme einer App, wie z. B. einer Gaming-App, die optimale Geschwindigkeit und Verbindungen benötigt.

Bei Nym raten wir zur Vorsicht beim Deaktivieren eines VPNs, aber hier ist unsere Anleitung dazu, wie man es deaktiviert auf Mobilgeräten.

Proxy vs. VPN: Nyms Fazit

Wenn es darum geht, Proxy-Server und VPNs hinsichtlich des Datenschutzes zu vergleichen, haben VPNs eindeutig die Nase vorn. Sie bieten einfach mehr Schutz für den Datenverkehr der Nutzer. VPNs erfordern keine app-basierten Konfigurationen, sondern schützen Ihren gesamten Online-Datenverkehr serverseitig.

VPNs sind jedoch keine einheitlichen Technologien. Es muss jedoch angemerkt werden, dass kostenlose VPN-Dienste das Gegenteil von Datenschutz bewirken: Sie sammeln stattdessen Nutzerdaten und verkaufen diese an Dritte, um daraus Profit zu schlagen. Und die meisten herkömmlichen, gängigen VPNs basieren auf einer Single-Server-Architektur, was bedeutet, dass alle auf Festplatte gespeicherten Nutzerdaten anfällig für Datenlecks, Cyberangriffe oder Auskunftsersuchen sind.

Die beste VPN-Wahl für echte Privatsphäre und Anonymität im Internet ist ein VPN, das strukturell wirklich dezentralisiert ist und keinen zentralen Kontroll- und Ausfallpunkt aufweist. NymVPN bietet eine der privatesten VPN-Infrastrukturen: ein beispielloses 5-Hop-Mixnet mit einzigartigen Sicherheitsmechanismen zum Schutz der Nutzer-Metadaten. Sein 2-Hop-dVPN-Modus kann für schnellere, aber dennoch äußerst sichere Verbindungen genutzt werden.

Mach mit beim Nym-Projekt für ein privateres Internet und lass umständliche und zweischneidige Proxy-Server hinter dir.