انتخاب ابزار مناسب بسیار مهم است
به طور معمول هر هفته یک خبر مهم در رابطه با رمز نگاری , فاش شدن اطلاعات , جاسوسی و نگرانی هایی در رابطه با حریم خصوصی دیجیتالی وجود دارد . خیلی از این دست مقاله ها در رابطه با اهمیت تقویت امنیت اتصال به اینترنت صحبت می کنند همانند استفاده از VPN ( Virtual Private Network ) زمانی که شما از وای فای یک کافی شاپ استفاده می کنید اما اغلب جزئیات کمی را بیان می کنند . در این جا قصد داریم به شما بگوییم که سرور های پروکسی و یا اتصال از طریق وی پی ان که زیاد هم اسم این ها را شنیده ایم چگونه کار می کنند ؟ اگر مایل هستید در وقت و انرژی خود برای بهبود امنیت صرفه جویی کنید بهتر است مطمئن شوید که ابزاری مناسب را برای کاری مناسب انتخاب کرده اید .
اگر چه این دو اساسا با هم متفاوت هستند ولی وی پی ان و پروکسی در یک چیز با هم مشترک هستند و آن این است که هر دوی آن ها به شما این اجازه را می دهند که اتصال شما به اینترنت را در ظاهر از یک مکان دیگر نشان دهند . چگونه این امر محقق می شود و علیرغم تفاوت های زیاد این دو , میزان حفظ حریم خصوصی و رمز نگاری در هرکدام به چه اندازه است . با ما در ادامه همرا باشید .
پروکسی ها آی پی آدرس ( IP Address ) شما را مخفی می کنند .
سرور پروکسی , سروری است که در جریان ترافیک اینترنتی شما به عنوان یک واسطه عمل می کند بنابر این به نظر می رسد که فعالیت اینترنتی شما در مکان دیگری دارد اتفاق می افتد . بهتر است برای درک بهتر این موضوع مثالی را عنوان کنم شما در حال حاضر در ایران ساکن هستید و می خواهید به وبسایتی دسترسی پیدا کنید که از نظر دسترسی , به ناحیه جغرافیایی محدود شده است ( برای مثال آمریکا ) و فقط افراد ساکن در آمریکا می توانند به این وبسایت دسترسی داشته باشند . شما می توانید به یک پروکسی سرور موجود در آمریکا متصل شوید و از طریق آن به وب سایت مورد نظر دسترسی پیدا کنید . در اصل سرور پروکسی که استفاده کرده اید به وبسایت مورد نظر متصل شده و شما اطلاعات را از سرور پروکسی دریافت می کنید .
پروکسی ها برای کار های کم مخاطره مناسب هستند همانند مشاهده کلیپ از سایت YouTube و یا دسترسی به سرویس هایی که محدویت هایی مبتنی بر آی پی آدرس ( IP Address ) را ایجاد کرده اند . ( بعضی از وب سایت ها دسترسی آی پی آدرس های ایران را مسدود کرده اند )
مثال دیگر این که بعضی از نظر سنجی ها و مسابقه های وب سایت ها بر اساس یک آی پی ( IP )یک رای صورت می گیرد و نام های کاربری متفاوت در تعداد رای بی تاثیر است حال افراد خانواده می توانند بااستفاده از سرور های پروکسی با آی پی آدرس های متفاوت در این نظر سنجی ها و مسابقه ها شرکت کنند .
از طرف دیگر سرور های پروکسی برای کار های پر مخاطره اصلا مناسب نیستند . سرور های پروکسی فقط آی پی آدرس شما را مخفی می کنند و به عنوان واسطه در جریان ترافیک اینترنتی شما کار دیگری انجام نمی دهند. ترافیک تبادل شده بین کامپیوتر شما و سرور پروکسی رمز نگاری نمی شود . و معمولا اطلاعات شناسایی شما را فقط در حد یک تغییر ساده آی پی آدرس مخفی می کند و در آن ها هیچ گونه کار اضافه ای برای حفظ حریم خصوصی و امنیت وجود ندارد .
هر کسی با دسترسی به جریان داده ها ( ISP شما , فردی در حال سرک کشیدن به ترافیک وای فای کافی شاپ و ... ) می تواند در ترافیک اینترنتی شما تجسس کند . علاوه بر این نیز سوء استفاده های خاص همانند فلش های مخرب و عناصر جاوا اسکریپت بر روی مرورگر شما هم میتوانند هویت واقعی شما را افشاء کنند . این باعث می شود که پروکسی سرور ها مناسب کار های جدی و مهم نباشند همانند اجتناب کردن از تشخیص و ... .
اتصال پروکسی سرور بر اساس برنامه به برنامه پیکر بندی می شود و نه تمام کامپیوتر . شما تمام کامپیوتر خود را برای اتصال پیکر بندی نمی کنید و فقط مرورگر خود و یا برنامه های دیگر که با پروکسی سازگار هستند را پیکر بندی می کنید . اگر می خواهید با یک برنامه خاص با پروکسی متصل شوید استفاده از آن خوب است ( همانند نظر سنجی در وب سایت با مرورگر اینترنت ) ولی اگر می خواهید که تمام اتصال اینترنت سیستم شما از این طریق انجام شود پروکسی اصلا مناسب نیست .
دو تا از رایج ترین پروتکل های پروکسی سرور ها HTTP و SOCKS هستند .
پروکسی های HTTP
قدیمی ترین نوع پروکسی سرور , پروکسی های HTTP هستند که صراحتا برای ترافیک های مبتنی بر وب طراحی شده اند . شما از طریق پیکر بندی مرورگر خود به پروکسی متصل می شوید ( ویا در صورت عدم پشتیبانی مرورگر از پیکربندی پروکسی می توانید از افزونه ها در این زمینه استفاده کنید ) و ترافیک تحت وب شما از طریق پروکسی تبادل می شود .
اگر شما می خواهید از پروکسی HTTP برای اتصال به هر گونه سرویس های حساس همانند ایمیل و یا بانک استفاده کنید خیلی مهم است که از مرورگری استفاده کنید که قابلیت SSL آن فعال باشد . و به وب سایتی مراجعه کنید که از رمزنگاری SSL پشتیبانی کند . همانطور که بالا اشاره کردیم پروکسی ها ترافیک اینترنتی را رمزنگاری نمی کنند و تنها رمزنگاری که نصیب شما می شود همان است که خود شما برای خود فراهم می کنید .
پروکسی های SOCKS
سیستم پروکسی های SOCKS یک توسعه مفید از سیستم های پروکسی HTTP هستند . که نسبت به ترافیکی که از طریق آن ها عبور می کند بی تفاوت هستند.
زمانیکه پروکسی های HTTP می توانند فقط به ترافیک های تحت وب رسیدگی کنند یک سرور SOCKS براحتی هر ترافیکی که نصیبش شود را عبور می دهد . حالا می خواهد این ترافیک برای یک سرور وب و یا یک سرور FTP باشد یا هر سرویس دیگری .
از معایب پروکسی های SOCKS می توان به سرعت پایین تر نسبت به پروکسی های HTTP اشاره کرد زیرا آن ها بار بیشتری از ترافیک را به دوش می کشند و همچنین همانند پروکسی HTTP آن ها هیچ گونه رمز نگاری را در ترافیک اینترنتی ایجاد نمی کنند.
چگونه یک پروکسی را انتخاب کنیم
زمانیکه بحث راجع به انتخاب پروکسی در میان است بهتر است بگوییم که با پرداخت مبلغی آن را خریداری کنید . در حالیکه اینترنت لبریز شده از تعداد بیشماری از پروکسی سرور های رایگان بیشتر آن ها زمان اتصال محدود و کمی دارند . این گونه سرویس ها معمولا برای یک کار که چند دقیقه بیشتر به طول نمی انجامد خوب هستند .( طبیعتا کار های کوچک که از حساسیت کمی بر خوردار هستند ) اما واقعا ارزش ندارد که به پروکسی سرور های رایگانی که ریشه آن ها معلوم نیست بخواهیم اکتفا کنیم و کار های حساس و مهم را از طریق آن ها انجام دهیم. این در حالی است که در فضای مجازی تبلیغات زیادی را در زمینه فروش سرویس پروکسی مشاهده می کنید که این روزها همراه با سرویس VPN نیز به صورت یکجا عرضه می شوند . قیمت این نوع سرویس ها در ماه چند هزار تومانی بیشتر نیست و هر دو سرویس پروکسی و VPN را با هم عرضه می کنند ( البته از فروشگاه های معتبر ) و واقعا دلیلی وجود ندارد که شما در بعضی از این فروشگاه ها با همان مبلغ فقط یک پروکسی و یا فقط یک VPN را خریداری کنید آن هم زمانیکه شما با همان مقدار مبلغ در ماه می توانید هر دو سرویس را یک جا خریداری کنید و از مزایای جفت آن ها بهره مند شوید .
VPN یا Virtual Private Network ( شبکه خصوصی مجازی ) اتصال شما را رمز نگاری می کند .
شبکه خصوصی مجازی همانند پروکسی به ظاهر موقعیت جغرافیایی ترافیک اینترنتی شما را در مکان دیگر نشان می دهد اما شباهت این دو در همین جا به پایان می رسد . VPN در یک سطح از سیستم عامل شما تنظیم می شود . و با اتصال به VPN تمام اتصالات شبکه ای و اینترنتی شما بر روی دستگاه پیکر بندی می شود . این بدین معنی است که برخلاف یک پروکسی سرور که به صورت ساده به عنوان یک سرور واسطه برای یک نرم افزار ( همانند مرورگر وب ) عمل می کند , VPN تمام ترافیک اینترنتی شما را از تمام نرم افزار ها از طریق خود عبور می دهد همانند مرورگر وب , بازی های آنلاین وحتی آپدیت ویندوز که در پس زمینه در جریان است .
علاوه بر این تمام ترافیک اینترنتی از طریق یک تونل به شدت رمز نگاری شده بین کامپیوتر شما و سرور راه دور عبور می کند . این باعث می شود که اتصال VPN یک راه حل مناسب و ایده آل برای هرگونه استفاده از کار های پر مخاطره شبکه که در آن ها حفظ حریم و امنیت مهم است باشد . با استفاده از VPN دیگر ISP شما و یا فردی که در حال جاسوسی است نمی توانند به ترافیک انتقالی بین کامپیوتر شما و سرور VPN دسترسی داشته باشند .به عنوان مثال اگر شما به یک کشور دیگر سفر کرده اید و نگران این هستید که به سایت مالی خود رجوع کنید و یا به ایمیل خود دسترسی پیدا کنید و یا حتی می خواهید به شبکه خانگی و یا اداره خود متصل شوید بهترین راه این است که دستگاه خود را برای استفاده از VPN پیکر بندی کنید.
حتی اگر در حال حاضر در سفر هم نیستید می توانید از مزایای VPN بهره ببرید . با فعال بودن VPN دیگر نگران استفاده از امنیت شبکه وای فای کافی شاپ و یا هتل که سرشار از حفره های امنیتی هستند نباشید .
با این که VPN ها فوق العاده هستند با این حال دارای معایبی نیز هستند . برای دستیابی به اتصال رمز نگاری شده همه جانبه باید مبلغی را پرداخت کنید ( در سایت های معتبر مبلغ این نوع سرویس زیاد است ) و سیستمی با پردازش بالای اطلاعات نیز باید در اختیار داشته باشید . اجرا کردن VPN نیازمند سخت افزار قدرتمند می باشد و سرویس VPN خوب و معتبر به صورت رایگان وجود ندارد .
در پروکسی ها به صورت ساده فقط اطلاعات مورد نیاز را تبادل می کنند و زیاد از حجم اینترنت شما به صورت مضاعف استفاده نمی کنند . در سمت دیگر VPN هم قدرت پردازش زیادی نیاز دارد و هم به صورت مضاعف از پهنای باند و حجم شما به خاطر پروتکل رمز نگاری استفاده می کند .
در مجموع پروکسی ها برای کار های کوچک و کم اهمیت همانند دیدن یک کلیپ از سایت یوتیوب مناسب هستند اما زمانیکه بحث راجب به کارهای حساس و مهم می رسد شما به یک VPN نیاز دارید .
در آخر نیز این نکته را متذکر می شوم که با استفاده از هر دو سرویس اطلاعات شما در سرور واسطه قابل خواندن و قابل دسترسی است پس با این تفاصیر تا آن جا که می شود از سرویس های رایگان و نامعتبر استفاده نکنید و سرویس های خود را از فروشندگان مجاز و معتبر تهیه نمایید و به هر تبلیغی که در فضای مجازی وجود دارد اعتماد نکنید. .
موضوعات مرتبط: متفرقه