Das Internet kann ein beängstigender Ort sein: Wir werden fast ständig von Ransomware und Botnets angegriffen – auf Arbeitscomputern, privaten Geräten und sogar intelligenten Heimgeräten wie Thermostaten und Babyfonen. Wenn Sie sicherheitsbewusst sind, denken Sie vielleicht darüber nach, ein virtuelles privates Netzwerk (VPN) oder einen Proxyserver einzurichten. Von Robert Steininger*
Proxy und VPN definiert
Sowohl VPNs als auch Proxys ermöglichen ein höheres Maß an Privatsphäre als sonst, indem sie Ihnen einen anonymen Internetzugang ermöglichen und Ihre IP-Adresse auf verschiedene Weise verbergen. Die Art und Weise, wie sie dies tun, ist jedoch recht unterschiedlich.
Ein Proxy fungiert als Gateway – er ist ideal für grundlegende Funktionen wie anonymes Surfen im Internet und die Verwaltung (oder Umgehung) von Inhaltsbeschränkungen. Proxy-Server zeichnen sich durch IP-Maskierung und Irreführung aus, was sie für die Anzeige geografisch begrenzter Inhalte geeignet macht. Sie ermöglichen es Nutzern, Inhaltsbeschränkungen und Überwachungen zu umgehen oder Inhaltsbeschränkungen für Websites durchzusetzen, so dass Sie sich während der Arbeitszeit nicht auf bestimmten Webseiten anmelden können.
Ein VPN-Client auf Ihrem Computer baut einen sicheren Tunnel mit dem VPN-Server auf und ersetzt damit das Routing Ihres lokalen Internetanbieters. VPN-Verbindungen verschlüsseln und sichern Ihren gesamten Netzwerkverkehr, nicht nur die HTTP- oder SOCKS-Aufrufe Ihres Browsers wie bei einem Proxy-Server.
Es gibt ein großes Angebot für den Kauf von VPNs, mit denen sie sich schützen können. VPNs sind ideal, wenn Sie das WiFi in einem örtlichen Café nutzen möchten: Die Verwendung eines VPNs anstelle des möglicherweise völlig unverschlüsselten lokalen WiFi bietet eine weitere Ebene der Privatsphäre – wer weiß schon, wer in diesem Netzwerk lauert, in der Ecke sitzt und Kaffee schlürft und darauf wartet, Kreditkartendaten zu stehlen?
Proxy- und VPN-Nachteile
Wenn Sie Proxyserver verwenden, um Ihre Internetaktivitäten zu verbergen, kann es zu Leistungsproblemen kommen, die Sie daran hindern, die gewünschten Inhalte zu streamen oder herunterzuladen. Hohe Ping-Zeiten und anderer Datenverkehr auf dem Proxyserver können dazu führen, dass Webseiten nur langsam geladen werden. Aus diesem Grund zahlen manche Nutzer für einen privaten Proxyserver, der die Anzahl der Nutzer, die auf ihn zugreifen, begrenzt und so die Verbindungen beschleunigt.
Proxys sind auch anfällig für Sicherheitslücken: Sie können angreifbar sein, so dass Bösewichte Netzwerke infiltrieren oder private Daten stehlen können. Einige Proxys können Ihre Surfgewohnheiten nachverfolgen (und speichern) und auch Benutzernamen und Kennwörter aufzeichnen, so dass das Versprechen der Anonymität hinfällig wird.
VPNs können auch unter Leistungsproblemen leiden, die von der Nähe zum VPN-Server abhängen, mit dem Sie sich verbinden. VPNs verwenden einen lokalen Client, um die Verbindung zum VPN-Server herzustellen, so dass lokale CPU- oder Speicherprobleme die Verbindungen verlangsamen können. VPNs sind in der Regel teurer in der Nutzung (und Wartung) als ein Proxyserver und oft komplexer in der Verwaltung.
Genau wie Proxyserver können VPNs keine Anonymität beim Surfen garantieren. Keiner der beiden Dienste verschlüsselt Ihren Datenverkehr auf dem gesamten Weg zum Webserver. Ein VPN garantiert nur dann eine Ende-zu-Ende-verschlüsselte Verbindung, wenn Sie das HTTPS-Protokoll verwenden, sobald Sie eine neue Webadresse ansteuern. Ihre Daten werden bis zum VPN verschlüsselt, aber ab diesem Punkt können sie bis zum Webserver unverschlüsselt sein. Für einige Websites mag dies irrelevant sein: eine reine Informationsseite ohne Anmelde- oder Zahlungsoptionen zum Beispiel; aber für alle Websites, die eine Anmeldung oder Online-Zahlungen erfordern – oder sensible Daten – stellen Sie besser sicher, dass die Website für die Verwendung von HTTPS aktiviert ist. Denken Sie daran, dass das S für ‚mäßig sicher‘ steht.
Vorteile von Proxy und VPN
Das wichtigste Argument für die Verwendung eines VPN anstelle eines Proxys ist die vollständige Verschlüsselung des gesamten Datenverkehrs, die Sie mit einem VPN erhalten. Im Verhältnis zu den Kosten ist ein VPN sicherer als ein Proxy zu einem vergleichbaren Preis. VPN-Anbieter unterhalten ihre eigenen Netzwerke und Sie verwenden deren IP-Adressen für Ihre Verbindungen.
Die besten VPN-Anbieter werben mit einer logless Policy, d.h. sie haben keine Daten über Ihre Surfgewohnheiten, die sie weitergeben könnten. Als IT-Verantwortlicher, der für die Sicherheit von Daten und Benutzern zuständig ist, haben beide Lösungen ihre Vorteile, und Sie haben wahrscheinlich beide für Ihr Unternehmen konfiguriert. Für Benutzer im Netzwerk können Sie den Datenverkehr über einen Proxy-Server leiten, um den Webverkehr zu protokollieren, das Unternehmen vor Malware oder anderen Angriffen zu schützen und eine Richtlinie für Webinhalte durchzusetzen.
Wenn die Benutzer außerhalb des Büros arbeiten, sollten Sie ein VPN verwenden, um eine sichere Verbindung für den Zugriff auf die Unternehmensressourcen (E-Mail, interne Freigaben usw.) herzustellen.
Proxy vs. VPN: Was ist das Richtige für mich?
Datenschutz und Sicherheit sind heutzutage sehr wichtig, unabhängig davon, ob es sich um Ihre Unternehmensdaten oder Ihre persönlichen Daten handelt, die Sie schützen müssen. Vergewissern Sie sich, dass Sie Zeit und Geld in die richtigen Tools für Ihre Sicherheitsziele investieren: Sowohl Proxys als auch VPNs bieten eine zusätzliche Ebene der Sicherheit und des Datenschutzes für Ihre Daten.
Wenn Sie Ihrem Team die Möglichkeit geben wollen, aus der Ferne mit sicherem Zugriff auf die Unternehmensressourcen zu arbeiten, sollten Sie einen VPN-Benutzer einrichten und pflegen, der mit dem VPN auf das Netzwerk zugreift.
Wenn Sie sich eher Gedanken darüber machen, auf welche Websites Benutzer zugreifen, ist ein Proxyserver das bessere Werkzeug.
*) Robert Steininger ist Fachautor für u.a. Anlagestrategien und publiziert regelmäßig zu Fachthemen wie Online- und Investment-Strategien, Glücksspielthemen, Fußball, Krypto und Verhaltensanalyse.