Proxy x VPN: qual é melhor?

O que é um servidor proxy?

Um “proxy” é alguém designado para realizar uma tarefa em seu nome. Nesse sentido, um servidor proxy é um intermediário que retransmite dados do seu dispositivo para a internet pública, ou vice-versa. Proxies podem ser servidores privados, serviços comerciais ou simplesmente outros computadores conectados à internet. A maioria dos proxies é executada por meio de aplicativos específicos, como um navegador da web. Outras configurações são projetadas para valer em todo o sistema e afetarão todos os aplicativos, dispositivos e conexões de rede nesse sistema. Seja qual for o caso, elas geralmente precisam ser configuradas e gerenciadas no lado do cliente.

Como funciona um proxy?

Quando você se conecta a um serviço da web usando um navegador configurado com proxy, por exemplo, todo o seu tráfego proveniente do navegador será primeiro roteado pelo servidor proxy. O proxy, então, substitui seu endereço IP pelo dele antes de enviar os dados ao destino pretendido na web pública. O serviço da web ao qual você está acessando verá, então, o IP do proxy como a origem do tráfego, em vez do seu dispositivo. Isso pode ser eficaz para tornar sua navegação na web mais privada e anônima.

Além da ofuscação de IP, os proxies também podem funcionar como firewalls. Eles podem ser configurados de acordo com regras específicas, como quais tipos de conteúdo, serviços da web ou outro tráfego devem ser filtrados. Isso pode ajudar a manter a segurança da rede, por exemplo, filtrando o tráfego de entrada em busca de agentes maliciosos ou anunciantes conhecidos, bloqueando-os antes que cheguem ao seu dispositivo. Escolher um proxy em um determinado país também pode ser uma forma de acessar informações e conteúdos específicos de uma região que, de outra forma, poderiam estar bloqueados.

Leia nosso guia sobre como desativar seu proxy.

Tipos de servidores proxy

Existem muitos tipos diferentes de servidores proxy, dependendo das necessidades específicas do cliente. Aqui estão apenas algumas:

• Proxy anônimo: Substitui o endereço IP do cliente pelo do servidor, permitindo que os clientes naveguem na web anonimamente.
• Proxy de encaminhamento: Busca conteúdo em nome de um cliente por meio de diversos protocolos de rede, como o HTTP. Este proxy pode ser usado tanto para acesso (conexões anônimas e criptografadas, conteúdo específico por região) quanto para bloqueio (proibição de acesso a determinados sites).
• Proxy da Web (HTTPS): Assim como um proxy de encaminhamento, ele busca ou encaminha conteúdo da Web, mas especificamente por meio do protocolo de criptografia HTTPS estabelecido entre o dispositivo do usuário e o serviço da Web. Isso pode proporcionar anonimato por meio de proxy, ao mesmo tempo em que garante a criptografia. Observe que não é o próprio servidor proxy que fornece essa etapa de criptografia.
• Proxy SOCKS: Projetado para lidar com muitos tipos diferentes de tráfego de rede (não apenas HTTP/S, mas também UDP e TCP), ele pode funcionar com diferentes conexões, como e-mail e redes ponto a ponto (P2P), e não apenas com a navegação na web.
• Proxy transparente: Não é visível para o usuário do dispositivo, frequentemente usado para proibir o acesso a determinados serviços ou conteúdos da web, por exemplo, por administradores de trabalho ou pais.

Benefícios e limites dos servidores proxy

Security

• Benefício: O firewall de um proxy, se bem configurado, pode ser eficaz na manutenção da segurança da rede, filtrando agentes ou conteúdos maliciosos, como golpes de phishing, antes mesmo que eles cheguem ao dispositivo do cliente.
• Limite: Ao contrário das VPNs, os servidores proxy, por si só, não fornecem criptografia para os dados do usuário entre o cliente e o servidor. No entanto, proxies HTTPS ou qualquer conexão da web que utilize protocolos SSL/TLS terão uma camada de criptografia por padrão. Para saber mais sobre como funciona a criptografia de dados, confira o guia completo da Nym.

Anonimato

• Benefício: Um proxy pode permitir uma navegação mais anônima, já que o endereço IP do usuário será substituído pelo IP do proxy.
• Limite: Como um servidor proxy utiliza apenas um servidor, ele tem a capacidade de manter registros de tráfego de seus usuários, incluindo endereços IP e conexões. Embora o conteúdo dos dados criptografados não corra risco, os metadados do tráfego do cliente podem ser violados, vendidos, compilados e analisados. Isso poderia revelar mais sobre as atividades do usuário do que qualquer conteúdo específico, como hábitos gerais de navegação ao longo do tempo.

Proteção contra hackers

• Benefício: Se configurados corretamente e com logs atualizados de ameaças de segurança conhecidas, os servidores proxy podem filtrar com sucesso tentativas conhecidas de invasão.
• Limite: Os proxies não adicionam criptografia adicional aos dados em trânsito e, portanto, podem deixar seu tráfego vulnerável a ataques cibernéticos direcionados a metadados, como endereços IP expostos e comportamentos de conexão.

Bloqueio de malware/ad

• Benefício: Assim como os mecanismos anti-hacking, os proxies podem ser configurados para bloquear anúncios ou tentativas de instalar malware no seu dispositivo (por exemplo, por meio de links enganosos nos quais você possa clicar).
• Limite: Para que sejam eficazes, os administradores de proxy precisam atualizar regularmente os registros de ameaças. Isso exige que você confie no provedor de serviços de proxy.

Controle de conteúdo

• Benefício: Os proxies podem ser configurados para dar aos administradores controle personalizado sobre o acesso à web em toda a rede ou em dispositivos específicos. Os administradores podem restringir o que pode ser acessado na web, bem como os tipos de tráfego que podem entrar.
• Limite: Essas práticas também podem ser usadas como ferramentas de censura, restringindo o acesso legítimo à informação por países, empregadores ou famílias excessivamente restritivos.

O que é uma VPN?

Uma VPN também funciona como um servidor proxy, pois redireciona seu tráfego por meio de seus servidores e substitui seu endereço IP antes de acessar a web. No entanto, isso também adiciona outra camada de segurança: criptografia VPN.

Antes que seus dados saiam do seu dispositivo, eles são primeiro criptografados pelo provedor de VPN antes de serem enviados ao servidor da VPN por meio de um túnel especial criptografado pela VPN. Supondo que seus dados já tenham uma conexão HTTPS criptografada com o serviço web, isso dobra a segurança da criptografia no caminho até a VPN. Uma vez no servidor VPN, seu endereço IP é substituído pelo IP público da VPN. A camada de criptografia própria da VPN é removida e seus dados são transferidos para o destino final (esperamos que com a criptografia HTTPS pré-estabelecida em vigor).

VPNs tradicionais e dVPNs

No entanto, nem todas as VPNs são desenvolvidas da mesma forma. Quando se trata de privacidade e segurança do usuário, as principais diferenças entre as VPNs no mercado são suas infraestruturas de servidores, práticas de gerenciamento de dados e compromissos com a privacidade do usuário. A maioria das VPNs é do tipo de servidor único, enquanto as mais recentes são multisservidor e descentralizadas; portanto, vamos comparar esses dois modelos.

Riscos de privacidade das VPNs com servidor único

A maioria das VPNs tradicionais e populares usa servidor(es) centralizado(s): o tráfego do usuário é roteado por meio de um único servidor proxy que a empresa possui e controla, ou que é alugado de um terceiro que o possui e controla. Isso representa um sério risco à privacidade dos usuários.

Ao centralizar os dados de tráfego do usuário, mesmo que criptografados, as VPNs tradicionais podem manter registros de tráfego de metadados. Com esses metadados potencialmente armazenados em disco (seja para fins meramente operacionais ou não), há risco de vazamentos de dados, ataques cibernéticos e solicitações de vigilância por parte do governo. Cada um desses itens poderia expor os registros de metadados de milhões de clientes: endereços IP, horários e durações das conexões, IPs dos destinos, etc. Os metadados são regularmente compilados e analisados para rastrear os hábitos de navegação, comportamentos, preferências e até mesmo tendências políticas dos usuários.

dVPNs

Arquiteturas descentralizadas para serviços de VPN foram desenvolvidas para combater esses riscos de centralização de dados e rastreamento de usuários. Uma dVPN é uma rede com vários servidores, na qual não há possibilidade de registro centralizado de tráfego. Seus servidores (ou nós) são de propriedade e operação independentes e, idealmente, não podem ser associados. Como o tráfego do usuário é criptografado e roteado por vários servidores, nenhum nó isolado tem acesso à rota completa do seu tráfego.

Assim, uma dVPN oferece a mesma função de ocultar os endereços IP dos usuários, mas suas proteções gerais de privacidade são mais abrangentes do que as de uma VPN tradicional ou de um servidor proxy. Ele protege não apenas sua identidade, mas também os metadados do seu tráfego, de modo que seja extremamente difícil rastrear o que você faz.

Proxy x VPN: comparação de recursos de privacidade

A tabela a seguir compara o que esses tipos de serviços são capazes de oferecer ou não em termos de proteção à privacidade do usuário. Alguns provedores de serviços específicos podem não oferecer um determinado recurso; portanto, os usuários devem verificar se um determinado provedor atende aos padrões de mercado em matéria de privacidade.

• Pouquíssimas VPNs convencionais oferecem roteamento de 2 saltos, ou o que às vezes é chamado de Double VPN, mas, se o fizerem, é muito provável que ambas sejam controladas por autoridades de rede únicas.

VPN x proxy: principais diferenças em relação à privacidade

Âmbito da proteção

A maior diferença entre um servidor proxy e uma VPN é a quantidade de dados que fica protegida. Um proxy pode ser utilizável apenas para um aplicativo específico, como um navegador da web. Isso deixará desprotegidas quaisquer conexões de rede ou tráfego proveniente de ou destinado a outros aplicativos. As VPNs, ao contrário, protegem todo o tráfego de rede proveniente do seu dispositivo, a menos que sejam configuradas de forma personalizada para agir de outra maneira.

Quando se trata de proteger seu tráfego e metadados contra rastreamento, vigilância e criação de perfis, nem os servidores proxy nem as VPNs tradicionais oferecem proteções significativas. Isso ocorre porque ambas se baseiam em arquiteturas centralizadas de servidor único, o que facilita muito o rastreamento. As dVPNs também podem ser vulneráveis à análise do tráfego dos usuários, embora os dois saltos entre servidores independentes compliquem um pouco as coisas. Algumas dVPNs, como a Noise Generating mixnet da NymVPN, se destacam significativamente na inibição da vigilância e do rastreamento de usuários.

Criptografia

Os servidores proxy, por si só, não criptografam os dados do usuário, enquanto as VPNs criptografam todo o seu tráfego online entre o dispositivo do usuário e seus servidores. Sem criptografia em túnel, hackers podem ter como alvo seus metadados em trânsito, mesmo que os dados estejam criptografados antes da conexão por proxy. No caso de dVPNs com múltiplos saltos, os dados do usuário também serão criptografados várias vezes entre os nós da rede. Lembre-se de que a criptografia HTTPS foi padronizada na maior parte da web pública. Portanto, quando você se conecta a um serviço da web, é muito provável que seus dados já estejam criptografados.

Anonimato

Os servidores proxy oferecem algum anonimato, na medida em que os IPs dos usuários são mascarados pelo próprio IP do proxy. No entanto, sem a criptografia por túnel entre seu dispositivo e o proxy, seu tráfego pode ser mais facilmente monitorado e rastreado por meio dos metadados que vazam do seu tráfego criptografado. Terceiros, como Provedores de Serviços de Internet (ISPs) ou agentes mal-intencionados, podem ver a conexão do seu IP com o proxy e a conexão do proxy com o destino, bem como quaisquer frequências de conexão. Por fim, é altamente provável que um servidor proxy mantenha registros de tráfego, os quais, se expostos, comprometerão o anonimato do usuário.

Funcionalidade

Os proxies precisam ser configurados manualmente em aplicativos individuais ou no nível do sistema. Por outro lado, as VPNs oferecem uma série de recursos de privacidade com o toque de um botão: conexões com um ou mais servidores proxy VPN, ofuscação de endereço IP e criptografia em túnel. Tudo isso por meio de uma única conexão.

Muitas VPNs modernas também oferecem recursos avançados de privacidade: firewall interno para bloquear anúncios conhecidos ou conexões maliciosas, proteção contra vazamento de DNS e kill switches, que desativam sua conexão com a internet caso a conexão com a VPN seja interrompida. Para tudo isso, basta que os usuários ativem a VPN. Não são mais necessárias configurações complexas de proxy entre aplicativos.

Gerenciando seu proxy ou VPN

Gerenciamento de proxy

Os proxies baseados em aplicativos podem ser gerenciados nas configurações do aplicativo. Uma grande desvantagem de usar um servidor proxy é que os métodos para alterar as configurações de proxy variam de acordo com o aplicativo e exigem ajustes individuais. Os proxies para todo o sistema são configurados no próprio dispositivo do cliente, aplicando-se a todo o tráfego de rede, e não podem ser alterados por determinados aplicativos, a menos que esse aplicativo esteja executando um proxy configurado para substituir o anterior.

Se você precisar desativar seu proxy ou desativá-lo permanentemente em seu sistema, aqui estão as instruções da Nym.

Gerenciando a VPN

Algumas VPNs avançadas podem ser configuradas de forma personalizada por meio do túnel dividido para escolher quais tipos de tráfego, aplicativos etc. usam a VPN e quais a contornam. Isso pode ser importante para evitar qualquer latência ao usar uma VPN. Por exemplo, uma VPN pode ter um túnel dividido para que todo o tráfego utilize a VPN, exceto um aplicativo, como um aplicativo de jogos que precise de velocidade e conexões ideais.

Na Nym, recomendamos cautela ao desativar uma VPN, mas aqui está nosso guia sobre como desativá-la em dispositivos móveis.

Proxy x VPN: o veredicto da Nym

Quando se trata de comparar servidores proxy e VPNs em termos de proteção de privacidade, as VPNs ganham com folga. Elas simplesmente oferecem mais proteções para o tráfego do usuário. As VPNs não exigem configurações baseadas em aplicativos, mas protegem todo o seu tráfego online no lado do servidor.

No entanto, as VPNs não são tecnologias monolíticas. É importante observar que os serviços de VPN gratuitos fazem exatamente o oposto de proteger sua privacidade: em vez disso, eles coletam e vendem dados de usuários a terceiros para lucrar com isso. E a maioria das VPNs tradicionais e populares possui arquiteturas de servidor único, o que significa que quaisquer dados do usuário armazenados em disco por elas estão vulneráveis a vazamentos de dados, ataques cibernéticos ou solicitações de divulgação.

A melhor opção de VPN para privacidade e anonimato genuínos online é uma VPN que seja estruturalmente verdadeiramente descentralizada, sem nenhum ponto central de controle ou falha. A NymVPN oferece uma das infraestruturas de VPN mais privadas: uma mixnet de 5 saltos sem igual, com mecanismos de segurança exclusivos para proteger os metadados dos usuários. Seu modo dVPN de 2 saltos pode ser usado para conexões mais rápidas, mas ainda assim altamente seguras.

Junte-se ao projeto da Nym por uma internet mais privada e deixe para trás os servidores proxy complicados e de dupla faceta.