VPN of proxy: het echte verschil (en wat je kiest)

VPN of proxy: wat is het echte verschil?

Een VPN versleutelt al je verkeer en laat het door een beveiligde tunnel passeren; een proxy beperkt zich tot het doorsturen van je aanvragen zonder ze noodzakelijk te versleutelen. Beide kunnen je zichtbare IP-adres wijzigen, maar ze beschermen niet op dezelfde manier.

Vier criteria volstaan om tussen beide te beslissen, zonder jargon:

• Versleuteling. VPN: ja, al het verkeer end-to-end versleuteld. Proxy: doorgaans niet — de meeste proxies sturen je aanvragen onversleuteld door.
• Draagwijdte. VPN: het hele toestel, of de hele browser als het een extensie is. Proxy: enkel de applicatie of de browser die uitdrukkelijk is geconfigureerd om hem te gebruiken.
• Snelheid. VPN: iets trager, de versleuteling vraagt een extra berekening. Proxy: vaak sneller, aangezien hij niets moet versleutelen of ontsleutelen.
• Goed voor. VPN: openbare wifi, dagelijkse privacy, regelmatig gebruik. Proxy: punctueel omzeilen, snel en eenvoudig, zonder gevoelige gegevens in het spel.

De versleuteling is niet enkel een vinkje op papier: op de Belgische server van NordVPN geeft onze meest recente meting een bevestigd downloaddebiet ondanks de volledige versleuteling van het verkeer, tegenover een proxy die technisch niets hoeft te versleutelen.

Die lichte prijs in snelheid is de prijs van de volledige versleuteling die een proxy niet biedt — zie verder welke keuze echt zin heeft volgens wat je probeert te doen.

Hoe werkt een proxy?

Een proxy is een tussenliggende server: je stuurt hem je aanvraag, hij geeft ze in jouw plaats door aan de beoogde site, en stuurt je het antwoord terug — zonder onderweg noodzakelijk iets te versleutelen.

Voor de bezochte site lijkt het alsof de proxy de aanvraag doet: je echte IP-adres blijft verborgen, vervangen door dat van de proxyserver. Maar de meeste proxies versleutelen niet wat tussen jou en hen passeert: iemand anders op hetzelfde netwerk (bijvoorbeeld openbare wifi) kan in theorie nog je gegevens zien, in tegenstelling tot wat de naam « beveiligingsproxy » soms laat geloven in bepaalde reclames.

De configuratie gebeurt doorgaans op het niveau van de applicatie (browser, torrent-client) in plaats van op het niveau van het volledige besturingssysteem: dat is net wat zijn draagwijdte beperkt, in tegenstelling tot de VPN die al het verkeer van het toestel onderschept zodra hij actief is.

Proxy HTTP of SOCKS5, wat is het verschil?

Een HTTP-proxy stuurt alleen webverkeer (HTTP/HTTPS) door en begrijpt de inhoud die hij doorgeeft; een SOCKS5-proxy stuurt eender welk type verkeer door (mail, torrent, spel) zonder het te interpreteren, wat hem veelzijdiger maakt, maar daarom nog niet veiliger.

In de praktijk duikt SOCKS5 vooral op in de geavanceerde instellingen van een torrent-client, waar hij dient om het voor de andere peers zichtbare IP-adres te maskeren zonder langs een volwaardige VPN te passeren — ten koste van onversleuteld verkeer, zichtbaar voor wie het netwerk tussen jou en de SOCKS5-server bewaakt. Noch de ene noch de andere vervangt de versleuteling van een VPN; ze veranderen enkel welk type verkeer door de proxy kan passeren.

Hoe werkt een VPN?

Een VPN voegt een stap toe die de proxy niet heeft: de versleuteling. Je toestel versleutelt je gegevens al voor het ze verzendt, ze passeren door een tunnel tot aan de VPN-server, die ze ontsleutelt en in jouw plaats naar het internet doorstuurt.

Voor de volledige uitleg met de analogie van de verzegelde brief, zie onze gids « Wat is een VPN? ».

Een detail dat weinig proxy-vs-VPN-vergelijkingen vermelden: noch de ene noch de andere blokkeert automatisch een WebRTC-lek. Die browserfunctionaliteit kan je echte IP-adres aan een site onthullen ondanks een actieve proxy of VPN, omdat ze een directe verbinding tot stand brengt die de gewoonlijke netwerkconfiguratie omzeilt. Een volwaardige VPN beschermt, in tegenstelling tot de meeste proxies, doorgaans tegen dat precieze geval door al het verkeer op systeemniveau te onderscheppen in plaats van op applicatieniveau — maar dat moet worden nagegaan in plaats van verondersteld. Onze WebRTC-lektest bevestigt het in enkele seconden, met of zonder actieve proxy.

Wat kies je volgens je gebruikssituatie?

De juiste keuze hangt af van wat je probeert te doen, niet van een universele rangschikking tussen beide tools. Vier concrete situaties dekken de meeste echte gebruiken.

Eén keer een site deblokkeren, zonder gevoelige gegevens: proxy of VPN?

Een gratis proxy volstaat in dat precieze geval: snel op te zetten, geen zware installatie, niet nodig te betalen voor een bescherming waar je op dat ene moment geen gebruik van hebt.

Concreet voorbeeld: een pagina raadplegen die in jouw land is geblokkeerd voor een artikel of een video zonder band met een persoonlijk account. De proxy wijzigt je zichtbare IP de tijd van dat bezoek, en er passeert tussendoor niets gevoeligs — dat is precies het scenario waarin het compromis « geen versleuteling » niets concreets kost.

Openbare wifi (café, station, luchthaven): proxy of VPN?

De VPN dringt zich zonder aarzelen op: de versleuteling beschermt je gegevens tegen de andere gebruikers van hetzelfde netwerk, wat een proxy niet garandeert.

Concreet Belgisch geval: op de openbare wifi van station Antwerpen-Centraal of aan boord van een NMBS-trein wijzigt een gratis proxy je zichtbare IP maar versleutelt het traject tussen je toestel en de proxy niet — eender wie anders verbonden met dezelfde hotspot kan in theorie je inloggegevens onderscheppen als je je bank of je mail raadpleegt zonder actieve VPN. De VPN versleutelt datzelfde traject end-to-end, wat concreet de kaarten verandert op dat type gedeeld netwerk.

Je streamingcatalogus terugvinden op reis: proxy of VPN?

De VPN blijft de meest betrouwbare keuze op langere termijn: gratis proxies worden vaak snel opgemerkt en geblokkeerd door streamingplatformen, die lijsten van gekende adressen bijhouden die veel verder reiken dan alleen de VPN's.

Om een Belgische catalogus zoals VRT MAX in het buitenland terug te vinden is doorgaans een IP-adres nodig dat vanuit België lijkt te komen; of een gratis proxy of een specifieke VPN de toegang effectief herstelt op dat precieze platform, hangt af van een test op het platform zelf, een resultaat dat we hier niet aankondigen zolang we het niet hebben gemeten.

Je dagelijkse privacy beschermen: proxy of VPN?

De VPN, zonder aarzelen: hij is precies ontworpen om je volledige verkeer continu te dekken, niet voor een punctuele actie beperkt tot één enkele applicatie.

Een proxy die alleen in een browser is geconfigureerd laat al de rest van je verkeer (applicaties, systeemupdates, andere browsers) buiten zijn draagwijdte — een structurele grens, geen eenvoudige instelling om bij te stellen.

Wat is de val van gratis proxies?

Veel gratis diensten vervagen vrijwillig de grens tussen VPN en proxy in hun eigen commerciële naam, wat de keuze moeilijker maakt dan ze zou mogen zijn.

Onze Urban VPN review is daar een concreet en gesourcet voorbeeld van: de uitgever commercialiseert tegelijk een product « VPN » en een product uitdrukkelijk genaamd « proxy Unblocker », beschikbaar als Chrome-extensie en als Android-app — twee verschillende beschermingsniveaus verkocht onder hetzelfde merk, zonder dat het onderscheid in het oog springt op het moment van kiezen.

Het probleem is niet het woord « proxy » op zich — het is dat als je denkt een volwaardige VPN te installeren terwijl het product in werkelijkheid (of gedeeltelijk) een eenvoudige proxy is, je je kan terugvinden met minder bescherming dan voorzien, zonder het noodzakelijk door te hebben. Voor je een gratis dienst installeert, controleer wat hij werkelijk aankondigt: « VPN », « proxy », of beide vermengd in dezelfde app.

Contra-intuïtief maar verifieerbaar: een goedkope betalende VPN beschermt vaak beter dan een erg populaire gratis proxy, net omdat het economisch model van een gratis proxy bijna altijd steunt op de doorverkoop van een of andere vorm van surfdata — het tegenovergestelde van wat je zoekt door hem te installeren.

Welke VPN kies je in de plaats van een proxy?

Voor een regelmatig gebruik, openbare wifi inbegrepen, blijft de VPN de keuze die de meeste situaties dekt zonder veiligheidscompromis — een proxy behoudt zijn nut voor het enkele punctuele geval dat hoger werd beschreven.

Voor het geheel van de vergelijking, gratis en betalend door elkaar, richting de startpagina. Eenmaal je keuze is gemaakt, geeft onze gids hoe gebruik je een VPN het detail van de installatie en de essentiële instellingen om te activeren.