Warum Proton VPN keinen SOCKS5-Proxy anbietet
- Lesen
- 2 Min.
- Kategorie
- Verbindung
Einige VPN-Dienste bieten SOCKS5-Proxys an. Proton VPN tut das nicht, und wir werden es auch nie tun. In diesem Artikel erklären wir, warum.
Was ist ein Proxy?
Ein Proxy ist ein Server, der sich zwischen deinem Gerät und dem Internet befindet. Das bedeutet, dass dein Internetverkehr über den Proxy-Server geleitet wird und jede Website, mit der du dich verbindest, nur die IP-Adresse und den physischen Standort dieses Servers sieht.
VPN-Server, wie die von Proton VPN betriebenen, sind eine spezielle Art von Proxy-Server.
Erfahre mehr darüber, wie VPNs funktionieren
Was ist ein SOCKS5-Proxy?
SOCKS5 ist die neueste Version von SOCKS, einem einfachen Proxy-Protokoll, das ursprünglich 1996 spezifiziert wurde.
Es ist ein nützliches Protokoll zur Weiterleitung aller Arten von Internetverkehr, einschließlich File Transfer Protocol (FTP), POP3 und SMTP (zum Senden und Empfangen von E-Mails), Internet Relay Chat (IRC) und BitTorrent.
Erfahre mehr über den Unterschied zwischen einem Proxy und einem VPN
Warum Proton VPN SOCKS 5 nicht unterstützt (und es auch nie tun wird)
SOCKS5 verschlüsselt deine Daten nicht, sodass jeder, der deinen Verkehr abfangen kann (zum Beispiel durch einen Man-in-the-Middle-Angriff(neues Fenster)), darauf zugreifen kann.
Dies steht in starkem Kontrast zu einem VPN, bei dem der gesamte Internetverkehr deines Geräts über einen sicheren, verschlüsselten VPN-Tunnel zum VPN-Server geleitet wird. Der VPN-Tunnel von Proton VPN wird ausschließlich mit den bewährtesten und robustesten VPN-Protokollen gesichert.
Zum Beispiel sichert Proton VPN OpenVPN-Verbindungen mit AES-256, mit RSA-4096 zur Gewährleistung des sicheren TLS-Schlüsselaustauschs und HMAC-SHA-384-Hash-Authentifizierung zur Verifizierung der TLS-Zertifikate. Die Datenübertragung während einer Sitzung wird mit AES-GCM gesichert, und unsere Verschlüsselungssuite umfasst einen Diffie-Hellman-Schlüsselaustausch (DHE), um Forward Secrecy zu gewährleisten.
WireGuard®-Verbindungen werden durch eine Mischung aus bewährten, hochmodernen kryptografischen Primitiven gesichert, darunter die symmetrische Schlüsselchiffre ChaCha20, Poly1305-MAC-Authentifizierung, ein Curve25519-Diffie-Hellman-Schlüsselaustausch und mehr.
Erfahre mehr über unsere OpenVPN- und WireGuard-Verschlüsselung
SOCKS5 bietet keine dieser Schutzmaßnahmen, was es im Grunde unsicher macht. Aus diesem Grund bietet Proton VPN keine SOCKS5-Verbindungen an und wird dies auch nie tun.
Was ist mit HTTPS?
HTTPS-Verbindungen, die über einen SOCKS5-Proxy geleitet werden, sind zwar weiterhin durch HTTPS geschützt, aber HTTPS bietet nicht das gleiche Schutzniveau wie ein VPN. Während beispielsweise der eigentliche Inhalt der Kommunikation verschlüsselt ist, ist es sonst nichts. Informationen wie die Server Name Indication(neues Fenster) (SNI), die Zieladresse und bleiben durch HTTPS offengelegt.
Darüber hinaus können Zertifizierungsstellen (CAs) von Regierungen unter Druck gesetzt werden (und wurden es auch schon(neues Fenster)), HTTPS-Zertifikate für zweifelhafte Websites auszustellen, oder von Kriminellen gehackt werden, um gefälschte Zertifikate auszustellen.
Untersuchungen zeigen auch, dass es bei einem gezielten Angriff möglich ist, mithilfe der HTTPS-Verkehrsanalyse(neues Fenster) die einzelnen Webseiten aufzudecken, die ein Ziel auf HTTPS-gesicherten Websites besucht.