Je zit op het bedrijfsnetwerk en een YouTube-video is geblokkeerd. Iemand zegt gebruik een proxy, een ander zweert bij een VPN, en jij weet niet wat het verschil is. Dat is niet gek: de twee termen worden door elkaar gebruikt alsof het varianten van hetzelfde zijn, maar dat zijn ze niet.
De tweedeling die de meeste mensen over het hoofd zien
De kern van het misverstand zit hierin: een proxy leidt je verkeer omeen VPN doet dat óók maar voegt daar versleuteling aan toe. Dat klinkt als een klein verschil, maar in de praktijk maakt het alles uit. Omleiding zorgt ervoor dat een website een ander IP-adres ziet. Versleuteling zorgt ervoor dat niemand onderweg kan meelezen wat je verstuurt of ontvangt.
Het zijn dus geen alternatieven van elkaar. Het zijn tools met een eigen doel, en welke je nodig hebt hangt volledig af van wat je wilt bereiken.
Wat een proxy feitelijk doet (en nadrukkelijk níet doet)
Stel: je zit op het werk en probeert een streamingsite te openen die door de IT-afdeling is geblokkeerd. Via een proxy stuur je je verzoek eerst naar een tussenserver, die het verzoek namens jou doorstuurt. De streamingsite ziet het IP-adres van de proxyserver, niet dat van jouw werkplek. Geblokkeerd? Niet meer.
Maar hier stopt de magie. Je werkgever kan op de bedrijfsrouter nog steeds zien dat jij verkeer naar die proxyserver stuurt. En als je inlogt op je Netflix-account via die proxy, weet Netflix nog steeds wie je bent. Een proxy maskeert je locatie voor de eindbestemming, maar versleutelt niks. Iemand die tussen jou en de proxyserver zit, kan gewoon meelezen.
Bovendien werkt een proxy doorgaans per applicatie of per browser-tab, niet voor al je internetverkeer tegelijk.
Wat een VPN feitelijk doet: het laagje dat een proxy mist
Een VPN doet drie dingen tegelijk. Ten eerste leid het al je internetverkeer via een externe server om, net als een proxy. Ten tweede versleutelt het die verbinding volledig, van jouw apparaat tot aan de VPN-server. Ten derde beschermt het je DNS-verzoeken, de zoekopdrachten naar domeinnamen die normaal gesproken zichtbaar zijn voor je internetprovider.
Dat samen noemen we een versleutelde tunnel. Iemand op hetzelfde netwerk, je internetprovider, of een kwaadwillende op een openbaar wifinetwerk ziet alleen versleuteld ruis, geen leesbaar verkeer. En dat geldt voor alle apps op je apparaat tegelijk, niet alleen je browser.
Proxy vs. VPN: de vergelijking die er echt toe doet
- Snelheid: Proxy wint vaak, er is minder overhead. Een VPN versleutelt alles, wat iets trager is, al is het verschil bij goede betaalde VPN’s minimaal.
- Beveiliging: VPN wint met grote voorsprong. Een proxy biedt geen enkele bescherming tegen afluisteren.
- Anonimiteit: Beide zijn beperkt. Zie het kopje hieronder.
- Gemak: Een proxy is snel in te stellen voor één specifiek doel. Een VPN vergt een app of configuratie maar beschermt daarna alles tegelijk.
- Kosten: Gratis proxies zijn overal te vinden. Gratis VPN’s ook, maar daar kleven risico’s aan. Betaalde VPN’s kosten een paar euro per maand.
Situatie 1: een proxy volstaat prima
Je wil een artikel lezen op een nieuwssite die in jouw regio niet beschikbaar is. Geen gevoelige gegevens, geen inloggegevens, gewoon een stuk tekst in een browser-tab. Dan is een proxy snel, eenvoudig en meer dan genoeg. Je hebt geen versleuteling nodig voor publieke content die toch al voor iedereen beschikbaar is, alleen op een andere locatie.
Zelfde verhaal als je een geografische blokkade wil omzeilen voor een video die op YouTube wel in Duitsland maar niet in Nederland staat. Eén tab, geen persoonlijke data, klaar.
Situatie 2: een VPN is noodzakelijk
Je werkt vanuit een café in Amsterdam en logt in op het systeem van je werkgever. Of je gebruikt het wifinetwerk van een hotel tijdens een zakenreis. Of je doet thuis bankzaken en wil niet dat je internetprovider een profiel van je surfgedrag opbouwt.
In al deze gevallen heb je versleuteling nodig, niet alleen omleiding. Openbare wifinetwerken zijn berucht als afluisterplek. Bedrijfsverkeer mag simpelweg niet leesbaar over het netwerk reizen. En je bankgegevens wil je écht niet onbeschermd verzenden.
Een VPN is hier geen luxe maar een basisvereiste.
Situatie 3: waar beiden tekortschieten
Dit vergeten mensen het vaakst. Stel je gebruikt een VPN en bezoekt daarna gewoon je Google-account. Google weet dan nog steeds precies wie je bent, waar je op klikt en wat je zoekt, want je bent ingelogd. Een VPN verbergt je IP, maar niet je identiteit als je ergens inlogt.
Ditzelfde geldt voor browser-fingerprinting. Websites kunnen op basis van je browserinstellingen, schermresolutie, geïnstalleerde lettertypen en andere eigenschappen een uniek profiel van je maken, zonder cookies, zonder IP-adres. Noch een proxy, noch een VPN helpt daartegen.
Wil je écht anoniem zijn op het internet? Dan zijn er aanvullende maatregelen nodig, zoals de Tor-browser of specifieke privacygerichte browsers. Maar dat is een verhaal apart.
De praktische beslisboom: drie vragen
Twijfel je welke tool je nodig hebt? Stel jezelf deze drie vragen:
- Verstuur je gevoelige informatie? Inloggegevens, werkbestanden, bankgegevens? Dan heb je een VPN nodig.
- Gebruik je een onbetrouwbaar netwerk? Openbare wifi, hotelnetwerk, netwerk van iemand anders? Dan heb je een VPN nodig.
- Wil je alleen één website ontgrendelen zonder persoonlijke data te delen? Dan is een proxy voldoende.
Twee keer “VPN” en één keer “proxy”. Dat is geen toeval. De meeste alledaagse situaties vragen gewoon om een VPN.
De gratis valkuil: proxy én VPN
Nog één belangrijk punt: gratis proxies en gratis VPN’s zijn niet hetzelfde als hun betaalde varianten, en ze zijn zeker geen gelijkwaardige keuze. Gratis proxies loggen je verkeer regelmatig mee, injecteren soms advertenties in pagina’s, of zijn ronduit malafide. Gratis VPN’s hebben vaak een datalimiet, beperkte serverlocaties en in het slechtste geval verkopen ze je surfgedrag door aan adverteerders.
Als je een proxy gebruikt voor publieke content zonder gevoelige data, is een gratis optie acceptabel. Maar als je een VPN nodig hebt voor beveiliging en privacy, is gratis juist het slechtste wat je kunt kiezen. Een betrouwbare betaalde VPN kost je een paar euro per maand en doet wat hij belooft.
Een proxy is handig als je snel iets wil ontgrendelen en er geen gevoelige data bij komt kijken. Een VPN gebruik je zodra beveiliging, privacy of vertrouwelijk verkeer een rol speelt. Beide tools maken je niet anoniem op het moment dat je ergens inlogt. Weet je wat je nodig hebt, dan is de keuze snel gemaakt.
