Hvorfor Proton VPN ikke tilbyder en SOCKS5-proxy
- Læsetid
- 2 min
- Kategori
- Forbindelse
Nogle VPN-tjenester tilbyder SOCKS5-proxyer. Proton VPN gør ikke, og det vil vi aldrig gøre. I denne artikel forklarer vi hvorfor.
Hvad er en proxy?
En proxy er en server, der befinder sig mellem Deres enhed og internettet. Dette betyder, at Deres internettrafik passerer gennem proxyserveren, og ethvert websted, De opretter forbindelse til, vil kun se den pågældende servers IP-adresse og fysiske placering.
VPN-servere, som dem der drives af Proton VPN, er en særlig form for proxyserver.
Få mere at vide om, hvordan VPN’er fungerer
Hvad er en SOCKS5-proxy?
SOCKS5 er den nyeste version af SOCKS, en simpel proxyprotokol, der oprindeligt blev specificeret i 1996.
Det er en nyttig protokol til videresendelse af alle former for internettrafik, herunder File Transfer Protocol (FTP), POP3 og SMTP (der bruges til at sende og modtage e-mails), Internet Relay Chat (IRC) og BitTorrent.
Læs om forskellen mellem en proxy og en VPN
Hvorfor Proton VPN ikke understøtter SOCKS 5 (og aldrig vil gøre det)
SOCKS5 krypterer ikke Deres data, så enhver, der kan opsnappe Deres trafik (for eksempel ved hjælp af et mellemmandsangreb(nyt vindue)), kan få adgang til dem.
Dette står i skarp kontrast til en VPN, hvor al Deres enheds internettrafik føres til VPN-serveren gennem en sikker krypteret VPN-tunnel. Proton VPN’s VPN-tunnel er sikret ved kun at bruge de mest gennemprøvede og robuste VPN-protokoller.
For eksempel sikrer Proton VPN OpenVPN-forbindelser ved hjælp af AES-256, med RSA-4096 for at sikre en sikker TLS-nøgleudveksling og HMAC SHA-384-hash-godkendelse for at bekræfte TLS-certifikaterne. Dataoverførsel under en session er sikret med AES-GCM, og vores krypteringssuite inkluderer en Diffie-Hellman-nøgleudveksling (DHE) for at sikre fremadrettet fortrolighed (forward secrecy).
WireGuard®-forbindelser er sikret ved hjælp af en samling af gennemprøvede, topmoderne kryptografiske primitiver, herunder den symmetriske nøgle-cipher ChaCha20, Poly1305 MAC-godkendelse, en Curve25519 Diffie-Hellman-nøgleudveksling og mere.
Få mere at vide om vores OpenVPN- og WireGuard-kryptering
SOCKS5 yder ingen af disse sikkerhedsbeskyttelser, hvilket gør det fundamentalt usikkert. Af denne grund tilbyder Proton VPN ikke SOCKS5-forbindelser og vil aldrig gøre det.
Hvad med HTTPS?
HTTPS-forbindelser dirigeret gennem en SOCKS5-proxy er stadig beskyttet af HTTPS, men HTTPS giver ikke det samme beskyttelsesniveau, som en VPN gør. For eksempel er det faktiske indhold af kommunikationen krypteret, mens intet andet er. Informationer såsom Server Name Indication(nyt vindue) (SNI), destinationsadresse og efterlades eksponeret af HTTPS.
Derudover kan certifikatautoriteter (CA’er) blive (og er blevet(nyt vindue)) presset af regeringer til at udstede HTTPS-certifikater til tvivlsomme websteder eller hacket af kriminelle til at udstede falske certifikater.
Forskning visar også, at det i et yderst målrettet angreb er muligt at bruge HTTPS-trafikanalyse(nyt vindue) til at afdække de enkelte websider, som et mål besøger på HTTPS-sikrede websteder.