Por qué Proton VPN no ofrece un proxy SOCKS5
- Lectura
- 3 minutos
- Categoría
- Conexión
Algunos servicios de VPN ofrecen proxies SOCKS5. Proton VPN no lo hace y nunca lo hará. En este artículo, explicamos por qué.
¿Qué es un proxy?
Un proxy es un servidor que se ubica entre su dispositivo e internet. Esto significa que su tráfico de internet pasa a través del servidor proxy y cualquier sitio web al que se conecte solo verá la dirección IP y la ubicación física de ese servidor.
Los servidores VPN, como los gestionados por Proton VPN, son un tipo especial de servidor proxy.
Obtenga más información sobre cómo funcionan las VPN
¿Qué es un proxy SOCKS5?
SOCKS5 es la última versión de SOCKS, un protocolo de proxy simple especificado originalmente en 1996.
Es un protocolo útil para reenviar todo tipo de tráfico de internet, incluyendo el protocolo de transferencia de archivos (FTP), POP3 y SMTP (utilizados para enviar y recibir correos electrónicos), Internet Relay Chat (IRC) y BitTorrent.
Conozca la diferencia entre un proxy y una VPN
Por qué Proton VPN no admite SOCKS 5 (y nunca lo hará)
SOCKS5 no cifra sus datos, por lo que cualquiera que pueda interceptar su tráfico (for ejemplo, mediante un ataque de intermediario(nueva ventana)) puede acceder a ellos.
Esto contrasta fuertemente con una VPN, donde todo el tráfico de internet de su dispositivo se enruta al servidor VPN a través de un túnel VPN cifrado y seguro. El túnel VPN de Proton VPN está protegido utilizando únicamente los protocolos de VPN más robustos y probados.
Por ejemplo, Proton VPN protege las conexiones OpenVPN utilizando AES-256, con RSA-4096 para garantizar un intercambio seguro de claves TLS, y autenticación de hash HMAC SHA-384 para verificar los certificados TLS. La transferencia de datos durante una sesión se protege mediante AES-GCM, y nuestro conjunto de cifrado incluye un intercambio de claves Diffie-Hellman (DHE) para proporcionar secreto perfecto.
Las conexiones WireGuard® se protegen mediante una amalgama de primitivas criptográficas probadas de última generación, que incluyen el cifrado de clave simétrica ChaCha20, la autenticación MAC Poly1305, un intercambio de claves Diffie-Hellman Curve25519 y más.
Obtenga más información sobre nuestro cifrado OpenVPN y WireGuard
SOCKS5 no ofrece ninguna de estas protecciones de seguridad, lo que lo hace fundamentalmente inseguro. Por este motivo, Proton VPN no ofrece conexiones SOCKS5 y nunca lo hará.
¿Qué pasa con HTTPS?
Las conexiones HTTPS enrutadas a través de un proxy SOCKS5 siguen estando protegidas por HTTPS, pero este no ofrece el mismo nivel de protección que una VPN. Por ejemplo, aunque el contenido real de la comunicación está cifrado, nada más lo está. Información como la Indicación de nombre de servidor(nueva ventana) (SNI), la dirección de destino y quedan expuestas por HTTPS.
Además de esto, las autoridades de certificación (CA) pueden ser presionadas (y lo han sido(nueva ventana)) por los gobiernos para emitir certificados HTTPS a sitios web dudosos o ser vulneradas por delincuentes para emitir certificados falsos.
Las investigaciones también muestran que, en un ataque altamente dirigido, es posible utilizar el análisis de tráfico HTTPS(nueva ventana) para descubrir las páginas web individuales que un objetivo visita en sitios web protegidos por HTTPS.