Quelle est la différence entre un VPN et un proxy?

Un proxy vous connecte à un ordinateur distant et un VPN vous connecte à un ordinateur distant, donc ils doivent être plus ou moins identiques, n'est-ce pas? Pas exactement. Examinons quand pouvez-vous utiliser chacune et pourquoi les serveurs proxy remplacent mal les VPN.

La sélection du bon outil est critique

Presque toutes les deux semaines, il y a un reportage important sur le cryptage, les fuites de données, l'observation ou d'autres problèmes de confidentialité numérique. Nombre de ces articles parlent de l’importance de renforcer la sécurité de votre connexion Internet, comme l’utilisation d’un VPN (réseau privé virtuel) lorsque vous êtes sur le réseau Wi-Fi d’un café public, mais ils sont souvent peu détaillés. Comment fonctionnent exactement les serveurs proxy et les connexions VPN dont nous entendons parler? Si vous allez investir temps et énergie dans l'amélioration de la sécurité, vous voulez être sûr de choisir le bon outil pour le bon travail..

Bien qu'ils soient fondamentalement différents, les VPN et les mandataires ont un point commun: ils vous permettent tous les deux de donner l'impression que vous vous connectez à Internet depuis un autre emplacement. La manière dont ils accomplissent cette tâche et la mesure dans laquelle ils offrent des fonctions de confidentialité, de cryptage et autres varient considérablement..

Les mandataires cachent votre adresse IP

Un serveur proxy est un serveur qui joue un rôle d'intermédiaire dans le flux de votre trafic Internet, de sorte que vos activités Internet semblent provenir d'un autre endroit. Supposons, par exemple, que vous êtes physiquement situé à New York et que vous souhaitez vous connecter à un site Web géographiquement restreint réservé aux personnes situées au Royaume-Uni. Vous pouvez vous connecter à un serveur proxy situé au Royaume-Uni, puis vous connecter à ce site Web. Le trafic de votre navigateur Web semble provenir de l’ordinateur distant et non de votre propre.

Les mandataires sont parfaits pour les tâches à faible enjeu comme regarder des vidéos YouTube restreintes aux régions, contourner les filtres de contenu simples ou contourner les restrictions basées sur IP des services..

Par exemple: Plusieurs membres de notre ménage jouent à un jeu en ligne dans lequel vous obtenez un bonus quotidien dans le jeu pour le vote du serveur de jeu sur un site Web de classement de serveur. Cependant, le site Web de classement a une politique d'un vote par IP, que des noms de joueurs différents soient utilisés ou non. Grâce aux serveurs proxy, chaque personne peut enregistrer son vote et obtenir le bonus en jeu, car le navigateur Web de chaque personne semble provenir d'une adresse IP différente..

D'autre part, les serveurs proxy ne sont pas si efficaces pour les tâches à enjeux élevés. Serveurs proxy seulement cachez votre adresse IP et agissez comme un homme muet au milieu de votre trafic Internet. Ils ne chiffrent pas le trafic entre votre ordinateur et le serveur proxy, ils ne suppriment généralement pas les informations d'identification de vos transmissions au-delà du simple échange IP et il n'y a pas de considérations supplémentaires en matière de confidentialité ou de sécurité..

Toute personne ayant accès au flux de données (votre fournisseur de services Internet, votre gouvernement, un individu reniflant le trafic Wi-Fi à l'aéroport, etc.) peut surveiller votre trafic. En outre, certains exploits, tels que des éléments malveillants Flash ou JavaScript dans votre navigateur Web, peuvent révéler votre véritable identité. Cela rend les serveurs proxy inappropriés pour des tâches sérieuses, telles que d'empêcher l'opérateur d'un point d'accès Wi-FI malveillant de voler vos données.

Enfin, les connexions au serveur proxy sont configurées application par application, et non à l’échelle de l’ordinateur. Vous ne configurez pas l'intégralité de votre ordinateur pour se connecter au proxy. Vous configurez votre navigateur Web, votre client BitTorrent ou toute autre application compatible avec le proxy. C’est génial si vous voulez juste une seule application pour vous connecter au proxy (comme notre système de vote susmentionné), mais pas aussi génial si vous souhaitez rediriger toute votre connexion Internet..

Les deux protocoles de serveur proxy les plus courants sont HTTP et SOCKS..

Proxy HTTP

Le type de serveur proxy le plus ancien, les proxies HTTP, sont conçus expressément pour le trafic Web. Vous connectez le serveur proxy au fichier de configuration de votre navigateur Web (ou utilisez une extension de navigateur si votre navigateur ne prend pas en charge de manière native les mandataires) et tout votre trafic Web est acheminé via le proxy distant..

Si vous utilisez un proxy HTTP pour vous connecter à n’importe quel type de service sensible, comme votre email ou votre banque, critique vous utilisez un navigateur avec SSL activé et vous vous connectez à un site Web qui prend en charge le cryptage SSL. Comme nous l'avons noté ci-dessus, les mandataires ne chiffrent aucun trafic. Le seul chiffrement que vous obtenez lorsque vous les utilisez est le chiffrement que vous fournissez vous-même..

Proxys SOCKS

Le système proxy SOCKS est une extension utile du système proxy HTTP, car SOCKS est indifférent au type de trafic qui le traverse..

Lorsque les serveurs proxy HTTP ne peuvent gérer que le trafic Web, un serveur SOCKS transmet simplement tout le trafic qu’il reçoit, qu’il s’agisse d’un serveur Web, d’un serveur FTP ou d’un client BitTorrent. En fait, dans notre article sur la sécurisation de votre trafic BitTorrent, nous recommandons l’utilisation de BTGuard, un service proxy SOCKS anonymisant basé au Canada..

L'inconvénient des proxys SOCKS est qu'ils sont plus lents que les proxys HTTP purs, car ils ont plus de temps système et, comme les proxies HTTP, ils n'offrent aucun cryptage supérieur à celui que vous appliquez personnellement à la connexion donnée..

Comment sélectionner un proxy

Quand il s’agit de choisir un mandataire, il est avantageux de… payer. Alors que l'Internet regorge de milliers de serveurs proxy gratuits, ils sont presque universellement irréguliers avec un temps de disponibilité médiocre. Ces types de services peuvent être intéressants pour une tâche ponctuelle qui prend quelques minutes (et qui ne sont pas de nature particulièrement sensible), mais il n’est vraiment pas utile de s’appuyer sur des mandataires gratuits d’origine inconnue pour une raison plus importante que celle-là. Si vous savez dans quoi vous vous engagez en termes de qualité et de confidentialité, vous trouverez des piles de serveurs proxy gratuits sur Proxy4Free, une base de données bien établie de proxy gratuits..

Bien qu'il existe des services commerciaux autonomes tels que le précité BTGuard, l'augmentation des ordinateurs et des périphériques mobiles plus rapides, associée à des connexions plus rapides (qui réduisent toutes les conséquences du surdébit de cryptage), a considérablement délaissé le proxy, car de plus en plus de opter pour des solutions VPN supérieures.

Les réseaux privés virtuels chiffrent votre connexion

Les réseaux privés virtuels, comme les serveurs proxy, font en sorte que votre trafic apparaisse comme s'il provenait d'une adresse IP distante. Mais c'est là que finissent les similitudes. Les VPN sont configurés au niveau du système d'exploitation et la connexion VPN capture la totalité de la connexion réseau du périphérique sur lequel elle est configurée. Cela signifie que, contrairement au serveur proxy, qui sert simplement de serveur intermédiaire pour une seule application (comme votre navigateur Web ou votre client BitTorrent), les VPN captureront le trafic de chaque application de votre ordinateur, à partir de votre ordinateur. navigateur Web pour vos jeux en ligne et même Windows Update s'exécutant en arrière-plan.

De plus, tout ce processus passe par un tunnel très crypté entre votre ordinateur et le réseau distant. Cela fait de la connexion VPN la solution idéale pour tout type d’utilisation du réseau aux enjeux importants dans les domaines de la confidentialité et de la sécurité. Avec un VPN, ni votre FAI ni aucune autre partie qui surveille ne peut accéder à la transmission entre votre ordinateur et le serveur VPN. Si vous voyagiez dans un pays étranger, par exemple, et que vous craigniez de vous connecter à vos sites Web financiers, à vos courriels ou même de vous connecter en toute sécurité à votre réseau domestique, vous pouvez facilement configurer votre ordinateur portable pour utiliser un VPN..

Même si vous n'êtes pas actuellement en voyage d'affaires en Afrique rurale, vous pouvez toujours bénéficier d'un VPN. Avec un VPN activé, vous n'avez jamais à vous soucier des pratiques de sécurité Wi-Fi / réseau misérables dans les cafés ou du fait que l'Internet gratuit de votre hôtel est plein de failles de sécurité..

Bien que les VPN soient fantastiques, ils ne sont pas sans inconvénients. Ce que vous obtenez avec le chiffrement de connexion complète, vous payez en argent et en puissance de calcul. L'exécution d'un VPN nécessite un bon matériel et, en tant que tel, de bons services VPN ne sont pas gratuits (bien que certains fournisseurs, comme TunnelBear, offrent un package gratuit très spartiate). Attendez-vous à payer au moins quelques dollars par mois pour un service VPN robuste comme les solutions que nous recommandons dans notre guide VPN, StrongVPN et ExpressVPN.

L'autre coût associé aux VPN est la performance. Les serveurs proxy transmettent simplement vos informations. Il n'y a aucun coût de bande passante et seulement un peu de latence supplémentaire lorsque vous les utilisez. Les serveurs VPN, en revanche, consomment à la fois de la puissance de traitement et de la bande passante en raison de la surcharge introduite par les protocoles de cryptage. Plus le protocole VPN est bon et meilleur est le matériel distant, moins il y a de temps système..

Le processus de sélection d’un VPN est un peu plus nuancé que celui d’un serveur proxy gratuit. Si vous êtes pressé et que vous voulez un service VPN fiable que nous recommandons tous les deux et Pour nous utiliser tous les jours, nous vous dirigerons vers Strong VPN comme notre choix de VPN. Si vous souhaitez lire plus en détail les fonctionnalités VPN et savoir comment en sélectionner une, nous vous invitons à consulter notre article détaillé sur le sujet..

En résumé, les mandataires sont parfaits pour masquer votre identité lors de tâches triviales (comme «faufiler» dans un autre pays pour regarder un match de sport), mais lorsqu'il s'agit de tâches plus nombreuses (comme se protéger de l'espionnage), vous avez besoin d'un VPN.