Was ist der Unterschied zwischen einem VPN und einem Proxy?
Kurzantwort
Ein VPN erstellt einen verschlüsselten Tunnel auf Netz-/Betriebssystemebene, sodass der gesamte Verkehr eines Geräts hindurchgeleitet und Ende-zu-Ende geschützt wird — genutzt für sicheren Fernzugriff. Ein Proxy arbeitet auf Anwendungsebene, leitet den Verkehr bestimmter Anwendungen oder Protokolle weiter und verschlüsselt ihn nicht zwingend. Die großen Unterschiede sind der Geltungsbereich (ganzes Gerät vs. pro Anwendung) und dass ein VPN per Design verschlüsselt, während viele Proxys das nicht tun.
Man verwendet „VPN" und „Proxy" austauschbar, doch sie arbeiten auf unterschiedlichen Schichten und bieten unterschiedliche Garantien. Der Interviewer will sehen, dass Sie Geltungsbereich von Verschlüsselung trennen.
Was ein VPN tut
Ein VPN baut einen verschlüsselten Tunnel zwischen Ihrem Gerät und einem VPN-Endpunkt auf und arbeitet auf Netz-/Betriebssystemebene. Einmal verbunden, wird im Wesentlichen der gesamte Verkehr des Geräts — jede Anwendung, jedes Protokoll — umhüllt und durch diesen Tunnel geleitet. Das bietet Vertraulichkeit und Integrität der Daten während der Übertragung (schützt Sie in nicht vertrauenswürdigem WLAN) und lässt einen entfernten Nutzer für sicheren Fernzugriff so erscheinen, als sei er innerhalb eines privaten Netzes. Zu den Protokollen zählen IPsec und WireGuard.
Was ein Proxy tut
Ein Proxy ist ein Vermittler auf Anwendungsebene. Er leitet den Verkehr einer bestimmten Anwendung oder eines Protokolls weiter (etwa ein HTTP-Proxy für einen Browser), und der Client muss für seine Nutzung konfiguriert sein. Entscheidend: ein Proxy verschlüsselt den weitergeleiteten Verkehr nicht von Natur aus — er ändert die scheinbare Quelle und kann filtern oder cachen, aber die Nutzlast kann im Klartext bleiben, sofern die Anwendung nicht selbst TLS verwendet.
Die entscheidenden Unterschiede
- Geltungsbereich: VPN = ganzes Gerät; Proxy = pro Anwendung.
- Verschlüsselung: das VPN verschlüsselt per Design; Proxys oft nicht.
- Schicht: VPN auf der Netzschicht; Proxy auf der Anwendungsschicht.
- Zweck: VPN für sicheren Zugriff und Privatsphäre; Proxy für Filterung, Caching, Zugriffskontrolle oder einfaches IP-Maskieren.
Ein häufiger Fallstrick ist die Annahme, ein „kostenloser Proxy" biete dieselbe Privatsphäre wie ein VPN — er kann alles protokollieren und keinerlei Verschlüsselung hinzufügen.
Interviewer erwarten den Kontrast aus Geltungsbereich und Verschlüsselung und eine klare Aussage, dass ein Proxy kein Ersatz für die Vertraulichkeit eines VPN ist.
Wahrscheinliche Anschlussfragen
- Bietet ein Proxy Vertraulichkeit so wie ein VPN?
- Was ist Split-Tunneling und welche Risiken birgt es?
- Wann würden Sie für einen bestimmten Anwendungsfall einen Proxy statt eines VPN wählen?