VPN vs proxy: jaký je rozdíl a co si vybrat?

Proxy obvykle přesměruje provoz jen pro jednu aplikaci nebo prohlížeč, zatímco VPN šifruje provoz celého zařízení přes zabezpečený tunel. Když řešíte VPN vs proxy, správná volba závisí na tom, jestli potřebujete jen rychle přesměrovat prohlížeč, nebo chránit připojení napříč celým zařízením.

Oba nástroje umí webům ukázat jinou IP adresu. Hlavní rozdíl je v šifrování, rozsahu pokrytí, spolehlivosti a v tom, komu vlastně svěřujete svůj provoz.

Co je proxy a co je VPN?

Proxy je zprostředkující server. Požadavek z aplikace, prohlížeče nebo webu jde nejdřív na proxy, a ta pak načte stránku nebo službu za vás. Cílový web pak vidí požadavek jako přicházející z proxy serveru, ne z vaší původní IP adresy.

Pod tímhle jednoduchým principem se skrývá několik různých nástrojů. Proxy v prohlížeči může ovlivnit jen jeden prohlížeč. Proxy na úrovni aplikace může fungovat jen v jedné appce. Webová proxy je stránka, do které vložíte URL a obsah se načte přes ni. Některé proxy umí šifrování mezi vámi a proxy, ale mnoho základních proxy nechrání provoz nad rámec toho, co už sám web poskytuje přes HTTPS.

VPN, tedy virtuální privátní síť, vytváří šifrovaný tunel mezi vaším zařízením a VPN serverem. Po připojení posílá zařízení síťový provoz tímto tunelem a weby nebo služby vidí IP adresu VPN serveru místo IP adresy domácí, firemní, mobilní nebo hotelové sítě. Pokud chcete technické vysvětlení, přečtěte si co je VPN.

Praktický rozdíl je v rozsahu. Proxy bývá úzká. VPN bývá systémová pro celé zařízení. Když lidé srovnávají proxy a VPN, často ve skutečnosti porovnávají trik pro jeden prohlížeč s nástrojem pro celou vrstvu připojení.

Je proxy to samé jako VPN?

Ne, proxy není VPN. Na první pohled můžou působit podobně, protože obě řešení umí přesměrovat provoz přes jiný server a změnit IP adresu, kterou web uvidí. Jsou ale navržená pro jinou úroveň ochrany.

Typická proxy nevytváří pro zařízení plně šifrovaný tunel. Může fungovat jen v jednom prohlížeči nebo jedné aplikaci, zatímco ostatní aplikace dál používají běžné připojení. To znamená, že e-mailový klient, herní launcher, cloudová záloha, aktualizátor softwaru nebo chatovací aplikace mohou zůstat úplně mimo.

Aplikace VPN je navržená tak, aby vedla síťový provoz zařízení přes zabezpečený tunel. U aplikací Crispy VPN používá tento tunel na všech serverech WireGuard. Je to moderní VPN protokol s malým kódem, dobrým výkonem a úsporným chováním na mobilu. Více najdete v našem článku o WireGuardu.

Je tu ale jedna důležitá výjimka, a to browserové rozšíření. Rozšíření Crispy VPN pro Chrome, Edge a Firefox fungují jako šifrovaná HTTPS proxy pro daný prohlížeč. To se hodí, když chcete chránit jen prohlížečový provoz. Aplikace Crispy VPN pro iPhone, iPad, Mac, Windows, Linux, Android, Apple TV a Android TV / Google TV jsou plná VPN varianta pro celé zařízení.

Webová proxy vs VPN: praktické srovnání

Webová proxy je pohodlná. Otevřete web proxy, vložíte URL a stránka se načte. Obvykle není potřeba nic instalovat. Právě tahle jednoduchost je ale důvod, proč jsou webové proxy často slabší než VPN.

Webová proxy zpravidla funguje jen v rámci stránky, kterou poskytuje. Může rozbíjet přihlášení, videa, skripty, nahrávání souborů nebo moderní webové aplikace. Také nechrání provoz z dalších panelů v prohlížeči, pokud je neotevřete přes danou proxy, a vůbec nic neudělá pro jiné aplikace v zařízení.

VPN je méně improvizovaná. Nainstalujete aplikaci, přihlásíte se, vyberete lokaci a připojíte se. Od té chvíle jde chráněný provoz přes šifrovaný tunel, dokud se neodpojíte. Aplikace Crispy VPN jsou ke stažení na stránce pro stažení pro hlavní desktopové, mobilní a TV platformy.

• Pokrytí: Webová proxy obvykle pokrývá jednu relaci na webu. Proxy v prohlížeči pokrývá jeden prohlížeč. VPN aplikace pokrývá provoz zařízení, s ohledem na běžné chování aplikací a operačního systému.
• Šifrování: Základní proxy nemusí šifrovat spojení mezi vámi a proxy. VPN šifruje tunel mezi vaším zařízením a VPN serverem.
• Nastavení: Webová proxy se spustí rychle. VPN vyžaduje aplikaci nebo systémové nastavení, ale po instalaci je jednodušší ji používat konzistentně.
• Chráněné aplikace: Webová proxy nechrání samostatné aplikace. VPN aplikace může chránit provoz prohlížeče i neprohlížečových aplikací v zařízení.
• Spolehlivost: Bezplatné webové proxy často nezvládají složité weby. VPN aplikace jsou vhodnější pro běžné brouzdání, veřejnou Wi‑Fi, zprávy, e-mail i cestování.
• Důvěra v provozovatele: U proxy i VPN platí, že svěřujete provoz někomu dalšímu. VPN bez aktivitních logů a s jasnými pravidly je pro soukromí lepší než neznámá free proxy.
• Kontrola: Proxy se může hodit na jeden konkrétní úkol. VPN dává širší kontrolu, hlavně když ji doplníte o nastavení typu kill switch, kde je dostupný.

Proxy nebo VPN: jak se rozhodnout podle situace

Nejlepší volba závisí na tom, co chcete chránit. Když potřebujete jen jinou cestu pro jeden prohlížeč, proxy může stačit. Když chcete chránit připojení na veřejné Wi‑Fi nebo nechcete, aby vaše síťová IP byla vidět napříč aplikacemi, použijte VPN.

Kdy dává smysl proxy

Proxy v prohlížeči dává smysl, když chcete, aby jinou cestu používal jen prohlížečový provoz. Třeba když chcete oddělit pracovní relaci v prohlížeči od ostatních aplikací na stejném zařízení. V takové situaci může být plná VPN pro každou appku zbytečně široká.

Browserová rozšíření Crispy VPN sedí přesně na tenhle případ. Jde o šifrovanou HTTPS proxy pro Chrome, Edge a Firefox, takže chrání provoz v rámci daného prohlížeče. Není to totéž jako plná VPN aplikace pro celé zařízení.

Kdy dává smysl VPN

VPN je lepší volba na hotelové Wi‑Fi, letištní Wi‑Fi, sdílenou firemní síť nebo jakoukoli síť, které plně nedůvěřujete. VPN šifruje provoz mezi vaším zařízením a VPN serverem, takže místní síť nevidí detaily vašeho brouzdání a připojení aplikací, kromě toho, že používáte VPN.

VPN je také lepší, když chcete jedno nastavení pro více aplikací. Na notebooku to může být prohlížeč, e-mail, chat i služby běžící na pozadí. Na telefonu zase aplikace, které vůbec nepoužívají prohlížeč.

1. Sepište, co má být chráněné. Pokud jde o jeden prohlížeč, proxy může stačit. Pokud jde o více aplikací, zvolte VPN aplikaci.
2. Zkontrolujte, jestli potřebujete šifrování. Na veřejných nebo sdílených sítích je lepší VPN.
3. Promyslete riziko přihlášení. Nezadávejte citlivé účty do náhodných free webových proxy.
4. Řešte úniky. Pokud jiné aplikace nesmí používat běžné připojení, použijte VPN se správným systémovým nastavením.
5. Otestujte připojení. Po připojení zkontrolujte viditelnou IP adresu a ověřte, že trasa funguje tak, jak čekáte.

Pokud s nastavením začínáte, náš návod jak používat VPN vás provede základním postupem.

Rizika bezplatných webových proxy

Bezplatné webové proxy lákají tím, že jsou okamžitě po ruce. Problém je, že ta rychlost často znamená nejasné vlastnictví, agresivní reklamu, slabé zabezpečení a minimum odpovědnosti.

Provozovatel proxy může vidět požadavky, které přes jeho službu procházejí, pokud nejsou chráněné HTTPS způsobem, který proxy nedokáže ovlivnit. I tak může vidět metadata, například na jaké weby se snažíte dostat. Když proxy chce přihlášení, nahrávání souborů, instalaci certifikátů nebo spouštění skriptů, riziko rychle roste.

Mezi běžné problémy bezplatných webových proxy patří:

• Nejasné zásady ochrany soukromí: Často není jasné, kdo službu provozuje a co si ukládá.
• Slabé nebo chybějící šifrování: Některé proxy nechrání spojení mezi vámi a proxy samotnou.
• Vkládání reklam nebo skriptů: Webová proxy může měnit stránky, které přes ni procházejí, hlavně když nejsou správně chráněné.
• Rozbitá bezpečnostní logika: Přihlášení, dvoufázové ověření, stahování i platební stránky se mohou chovat nepředvídatelně.
• Únik přihlašovacích údajů: Do neznámé proxy stránky byste neměli zadávat hesla, platební údaje ani soukromé zprávy.
• Nespolehlivý výkon: Free proxy bývají pomalé, přetížené nebo blokované weby, protože o stejný server se dělí mnoho lidí.

Placená VPN není automaticky dokonalá, ale má jasnější vztah mezi službou a uživatelem. Crispy VPN je placená služba bez free plánu a jedno předplatné pokrývá až 10 zařízení. Plán stojí $5.99 měsíčně nebo $35.88 ročně, což vychází na $2.99 měsíčně, a na každý plán platí 30denní garance vrácení peněz. Na ceně tady záleží, protože služba bez zjevného obchodního modelu může vydělávat na pozornosti, datech, reklamě nebo něčem hůř viditelném.

Pro širší pohled na rozdíly mrkněte na srovnání free VPN vs placená VPN.

Co VPN zvládne lépe než proxy

Hlavní výhoda VPN je konzistentní šifrované pokrytí. Místo toho, abyste nastavovali jednotlivé aplikace nebo spoléhali na webovou proxy, připojíte se jednou a provoz, který je v rámci pokrytí, jde přes VPN tunel.

To je zásadní hlavně ve třech oblastech, veřejné sítě, pokrytí aplikací a kontrola připojení.

Ochrana na veřejné Wi‑Fi

Na sdílené Wi‑Fi by místní síť neměla být brána jako důvěryhodná. VPN omezuje, co síť uvidí, tím, že šifruje provoz mezi vaším zařízením a VPN serverem. Neudělá nebezpečné weby bezpečnými, ale chrání cestu připojení před okolním odposlechem způsobem, který jednoduchá webová proxy neumí.

Pokrytí celého zařízení

Mnoho problémů se soukromím není problém jen prohlížeče. Aplikace kontrolují aktualizace, synchronizují soubory, načítají obrázky, posílají notifikace a připojují se na pozadí. Proxy v prohlížeči to nepokryje. VPN aplikace je navržená pro širší pokrytí napříč zařízením.

Bezpečnější chování při výpadku

Některé VPN aplikace obsahují kill switch, který může zastavit provoz, když VPN spojení spadne. Crispy VPN nabízí volitelný kill switch na iPhonu a iPadu, Macu, Windows, Linuxu a v browserových rozšířeních. Na Windows je navíc volitelný režim Lockdown. Android používá systémové nastavení Always-on VPN a Block connections without VPN. TV aplikace kill switch nemají, takže tam na blokování při výpadku není dobré spoléhat.

Platí ale limity. VPN z vás neudělá anonymního uživatele. Sama o sobě nezastaví malware ani phishing. Taky nezabrání webu, aby vás poznal po přihlášení, přes cookies nebo přes stejný účet napříč relacemi. VPN chrání cestu připojení a mění IP adresu, kterou web vidí, ale není to kompletní systém soukromí ani bezpečnosti.

Kdy stačí proxy

Proxy stačí, když je úkol úzký, méně rizikový a týká se jen prohlížeče. Pokud chcete, aby jinou cestu používal jen jeden prohlížeč, zatímco zbytek zařízení zůstane na běžném připojení, je browserová proxy často čistší nástroj.

Hodí se třeba pro oddělení profilu v prohlížeči od desktopových aplikací, kontrolu, jak web vypadá z jiné lokace, nebo když chcete pracovní prohlížečový provoz bez změny přenosů pro videohovory, stahování či jiné aplikace. V takových případech může být plná VPN zbytečně široká.

Užitečné může být i řízení na úrovni webů. Browserová rozšíření Crispy VPN mají split tunneling podle webu, takže si můžete vybrat, které stránky budou používat chráněnou cestu a které ne. Aplikace Crispy VPN pro iPhone a iPad mají také split tunneling podle webu až pro 20 stránek, zatímco Android podporuje split tunneling po aplikacích. Na Macu, Windows, Linuxu ani na TV split tunneling není k dispozici.

Proxy používejte jen tehdy, když důvěřujete poskytovateli a rozumíte rozsahu použití. Když otevřete free web proxy a zadáte do ní soukromé účty, dáváte té proxy velmi silnou pozici mezi vámi a weby, které navštěvujete. Pro cokoli citlivého je bezpečnější základ kvalitní VPN aplikace nebo důvěryhodné šifrované rozšíření prohlížeče.

Jak zjistit, jestli proxy nebo VPN funguje

Po připojení si ověřte základní věci. Nespoléhejte na to, že vše funguje jen proto, že v prohlížeči nebo liště svítí ikona.

1. Zkontrolujte viditelnou IP adresu. Ověřte si IP před a po připojení. Můžete použít stránku co je moje IP, abyste viděli adresu, kterou weby dokážou zjistit.
2. Ověřte rozsah. Pokud používáte proxy v prohlížeči, testujte ji v tom prohlížeči a pak v jiné aplikaci. Když se změní IP jen v prohlížeči, je to očekávané.
3. Otestujte vybranou lokaci. Zkontrolujte, jestli viditelná IP odpovídá zvolené lokaci dostatečně přesně pro váš účel.
4. Prověřte citlivé aplikace zvlášť. Pokud má být nějaká aplikace na chráněné trase, otevřete ji až po připojení VPN a ověřte, že funguje normálně.
5. Zkontrolujte nastavení kill switch. Pokud potřebujete blokování provozu při výpadku, zapněte kill switch tam, kde je podporovaný. Obvykle je vypnutý ve výchozím stavu, protože někteří uživatelé upřednostňují dostupnost před blokováním.

Když něco nesedí, odpojte se a připojte znovu, změňte serverovou lokaci nebo aplikaci restartujte. Proxy nebo VPN by měly jít snadno ověřit dřív, než se na ně spolehnete.