VPN vs Proxy vs Tor — co chroni Twoją prywatność?

Jak działa serwer proxy — i dlaczego to za mało

Serwer proxy działa jako pośrednik między Tobą a internetem. Wysyłasz żądanie do proxy, proxy przesyła je do docelowej strony, strona odpowiada do proxy, proxy przesyła odpowiedź do Ciebie. Po drodze Twój adres IP jest ukryty — strona widzi IP serwera proxy, nie Twój.

Brzmi dobrze. Ale jest jeden szczegół który zmienia wszystko: proxy nie szyfruje ruchu. Twoje dane podróżują w postaci plain text — każdy kto przechwyci ruch na linii proxy-serwer (Twój ISP, operator WiFi, służby, hakerzy w kawiarni) widzi wszystko: hasła, treści wiadomości, numery kart, historię przeglądania.

Istnieją różne typy proxy: HTTP proxy (najsłabsze, bez szyfrowania), HTTPS proxy (szyfruje ruch do proxy, ale nadal nie chroni przed operatorem proxy), SOCKS proxy (obsługuje różne protokoły, ale najczęściej bez szyfrowania w ogóle).

Darmowe proxy to osobna kategoria zagrożeń. Kto płaci za serwer proxy jeśli jest darmowy? Najczęściej — sprzedaje dane. Raporty bezpieczeństwa wielokrotnie dokumentowały proxy które celowo injectionują reklamy, logują hasła, przechwytują sesje. Szczególnie niebezpieczne są proxy zlokalizowane w Chinach i Rosji — tam cyberszpiegostwo przez proxy to oficjalna praktyka wywiadowcza.

Proxy ma zastosowanie w jednym przypadku: proste maskowanie IP do zadań które nie wymagają prywatności — oszustwa cenowe, testowanie geoblokad, automatyzacja. Do prawdziwej ochrony prywatności — nie.

VPN — szyfrowany tunel z jednym problemem

VPN (Virtual Private Network) tworzy szyfrowany tunel między Twoim urządzeniem a serwerem VPN. Cały ruch jest zaszyfrowany — nikt na linii (ISP, operator WiFi, służby) nie widzi treści. Widzi jedynie że używasz VPN i łączysz się z określonym serwerem.

Nowoczesne protokoły VPN jak WireGuard oferują szyfrowanie ChaCha20-Poly1305 — to te same algorytmy które są uważane za jedne z najbezpieczniejszych w kryptografii. Prędkości są minimalnie niższe od proxy (WireGuard) lub porównywalne (przy dobrym serwerze).

VPN chroni na trzech poziomach:

• Szyfrowanie ruchu — treści są nieczytelne dla osób trzecich
• Maskowanie IP — strony widzą IP serwera VPN
• Ochrona na publicznym WiFi — nawet przy włamaniu do sieci dane pozostają zaszyfrowane

Problem z aplikacją VPN: chronisz jedno urządzenie. Telefon ma VPN — jest chroniony. Laptop ma VPN — jest chroniony. Telewizor? Kamera IP? Drukarka z WiFi? Router z IoT? Te urządzenia nie mają VPN — ich ruch jest nieszyfrowany, ich IP jest widoczny, każdy może je śledzić i atakować.

Warto też wiedzieć o DNS leak i WebRTC leak — czyli sytuacjach gdy VPN niby działa, ale część zapytań DNS lub prawdziwe IP i tak wycieka poza tunel. Dobry router VPN z kill switchem blokuje takie wycieki na poziomie firmware — aplikacja VPN na to nie poradzi.

Więcej o tym jak VPN łączy się z IMEI i identyfikacją w sieci komórkowej pisaliśmy w osobnym artykule. VPN chroni IP i ruch, ale nie ukrywa IMEI urządzenia — to zupełnie inna warstwa identyfikacji.

Tor — anonimowość kosztem wydajności

Tor (The Onion Router) to rozproszona sieć węzłów obsługiwanych przez wolontariuszy. Ruch jest szyfrowany wielowarstwowo i przechodzi przez minimum trzy węzły: wejściowy, pośredni, wyjściowy. Każdy węzeł zna tylko poprzedni i następny punkt w łańcuchu — nie zna ani początku (Tobie), ani końca (stronie docelowej).

Tor oferuje najwyższy poziom anonimowości — nawet węzeł wyjściowy nie wie kto wysłał żądanie (chyba że strona nie używa HTTPS). To dlatego dziennikarze, aktywiści i informatorzy używają Tora do kontaktu z redakcjami.

Ograniczenia Tora są praktyczne:

• Prędkość — każde żądanie przechodzi przez 3+ węzły, każdy z nich spowalnia transmisję. Streaming wideo odpada.
• Węzły wyjściowe — ostatni węzeł (wyjściowy) może odczytać ruch jeśli strona nie używa HTTPS. Ryzyko, ale nie dramat — HTTPS rozwiązuje większość problemów.
• Nieznani operatorzy węzłów — nie wiesz kto obsługuje węzły. Wolontariusze? Służby? To nie jest do końca jasne.
• Blokady — wiele stron blokuje ruch z Tora. Nie da się oglądać Netflix, HBO, Amazon Prime.
• Przeglądarka tylko — Tor Browser działa na desktop. Na telefonie, TV, IoT — nie.

Tor ma sens gdy: prywatność jest absolutnym priorytetem, prędkość nie jest ważna, używasz tylko przeglądarki. Dla codziennego użytku — zbyt wolny i niepraktyczny.

Router VPN vs aplikacja VPN — dlaczego to nie to samo

To jest punkt który różni profesjonalistów od amatorów w temacie prywatności. Aplikacja VPN chroni jedno urządzenie. router VPN chroni wszystko w sieci jednocześnie.

W domu masz dziesiątki urządzeń: smart TV, Apple TV, Chromecast, kamery bezpieczeństwa, dzwonki wideo (Ring), termostaty, żarówki smart, drukarki WiFi. Każde z nich łączy się z internetem bez szyfrowania, każde ma własny IP i MAC, każde jest punktem wejścia dla atakującego.

Router VPN rozwiązuje to w jednym urządzeniu:

• Wszystkie urządzenia jednocześnie — każde wychodzi przez szyfrowany tunel VPN
• Automatyczna ochrona — urządzenia łączą się automatycznie, bez konfiguracji
• Kill switch sprzętowy — gdy VPN padnie, router blokuje cały ruch. Aplikacja VPN na telefonie może zapomnieć o połączeniu.
• Ochrona IoT i urządzeń bez obsługi VPN — TV, kamery, dzwonki — wszystko przez VPN

Mudi Ghost to profesjonalny router VPN wyposażony w WireGuard z kill switch. WireGuard to najnowocześniejszy protokół VPN — szybki (nawet na słabym łączu), bezpieczny (ChaCha20-Poly1305), prosty w konfiguracji. Kill switch działa na poziomie firmware — nie ma sposobu żeby ruch wyciekł poza tunel.

Dla kogo router VPN to konieczność:

• Dziennikarze śledczy — w terenie, w pracy, w domu, wszędzie
• Aktywiści — ochrona komunikacji, lokalizacji, wzorców
• Profesjonaliści wysokiego ryzyka — prawnicy, politycy, menedżerowie
• Każdy kto ma IoT — kamery i dzwonki to najpopularniejsze wektory ataków w domach

Podsumowanie — co wybrać?

Wybór zależy od modelu zagrożenia — wiesz najlepiej co potrzebujesz chronić.

Proxy — nie nadaje się do prywatności. Maskowanie IP bez szyfrowania to iluzja ochrony. Używaj tylko do prostych zadań bez wrażliwych danych.

VPN jako aplikacja — dobry kompromis dla użytkowników mobilnych. Na jednym urządzeniu. Zawsze wybieraj WireGuard lub OpenVPN, unikaj PPTP i innych przestarzałych protokołów. Unikaj darmowych VPN — w 90% przypadków sprzedają dane.

Tor — dla sytuacji gdy anonimowość jest krytyczna. Notatki, dokumenty, kontakt z informatorami. Nie do codziennego użytku — za wolny.

Router VPN — najlepsze rozwiązanie dla domu i biura. Jedno urządzenie, ochrona wszystkiego. Mudi Ghost dodatkowo oferuje funkcję zmiany IMEI — unikalna na rynku. Skontaktuj się jeśli potrzebujesz konsultacji.