Proč Proton VPN nenabízí proxy SOCKS5
- Čtení
- 3 minut
- Kategorie
- Připojení
Některé služby VPN nabízejí proxy SOCKS5. Proton VPN je nenabízí a nikdy nebude. V tomto článku vysvětlujeme proč.
Co je to proxy?
Proxy je server, který se nachází mezi vaším zařízením a internetem. To znamená, že váš síťový provoz prochází přes proxy server a jakýkoli web, ke kterému se připojíte, uvidí pouze IP adresu a fyzické umístění daného serveru.
Servery VPN, jako například ty, které provozuje Proton VPN, jsou zvláštním druhem proxy serverů.
Zjistěte více o tom, jak fungují sítě VPN
Co je to proxy SOCKS5?
SOCKS5 je nejnovější verze SOCKS, jednoduchého proxy protokolu, který byl původně definován v roce 1996.
Je to užitečný protokol pro přeposílání všech druhů síťového provozu, včetně protokolů FTP (File Transfer Protocol), POP3 a SMTP (používaných pro odesílání a přijímání e-mailů), Internet Relay Chat (IRC) a protokolu BitTorrent.
Přečtěte si o rozdílu mezi proxy a VPN
Proč Proton VPN nepodporuje SOCKS 5 (a nikdy nebude)
SOCKS5 nešifruje vaše data, takže k nim může získat přístup kdokoli, kdo dokáže zachytit váš síťový provoz (například pomocí útoku man-in-the-middle(nové okno)).
To je v ostrém kontrastu s VPN, kde je veškerý internetový provoz vašeho zařízení směrován na server VPN přes zabezpečený šifrovaný tunel VPN. Tunel VPN služby Proton VPN je zabezpečen pouze těmi nejosvědčenějšími a nejrobustnějšími protokoly VPN.
Proton VPN například zabezpečuje připojení OpenVPN pomocí šifrování AES-256 s algoritmem RSA-4096 pro zajištění bezpečného přenosu klíčů TLS a ověřováním hash HMAC SHA-384 pro ověření certifikátů TLS. Přenos dat během relace je zabezpečen pomocí AES-GCM a naše šifrovací sada obsahuje výměnu klíčů Diffie-Hellman (DHE) pro zajištění dopředného utajení.
Připojení WireGuard® jsou zabezpečena kombinací osvědčených a nejmodernějších kryptografických primitiv, včetně symetrické šifry ChaCha20, ověřování Poly1305 MAC, výměny klíčů Diffie-Hellman Curve25519 a dalších.
Zjistěte více o našem šifrování OpenVPN a WireGuard
SOCKS5 neposkytuje žádné z těchto bezpečnostních ochran, takže je ze své podstaty nezabezpečený. Z tohoto důvodu Proton VPN připojení SOCKS5 nenabízí a nikdy nabízet nebude.
A co HTTPS?
Připojení HTTPS směrovaná přes proxy SOCKS5 jsou stále chráněna protokolem HTTPS, ale HTTPS neposkytuje stejnou úroveň ochrany jako VPN. Například zatímco samotný obsah komunikace je šifrovaný, nic jiného není. Informace, jako je Server Name Indication(nové okno) (SNI) a cílová adresa, zůstávají kvůli HTTPS nechráněné.
Kromě toho mohou být certifikační autority (CA) nuceny vládami k vydávání certifikátů HTTPS pro pochybné webové stránky (a v minulosti se tak již stalo(nové okno)), nebo mohou být napadeny zločinci za účelem vydání falešných certifikátů.
Výzkumy také ukazují, že při vysoce cíleném útoku je možné pomocí analýzy provozu HTTPS(nové okno) odhalit konkrétní webové stránky, které cíl navštěvuje na webech zabezpečených protokolem HTTPS.