Por qué Proton VPN no ofrece un proxy SOCKS5
- Lectura
- 3 min
- Categoría
- Conexión
Algunos servicios VPN ofrecen proxies SOCKS5. Proton VPN no lo hace, y nunca lo hará. En este artículo te explicamos por qué.
¿Qué es un proxy?
Un proxy es un servidor que se sitúa entre tu dispositivo e internet. Esto significa que tu tráfico de internet pasa a través del servidor proxy y cualquier sitio web al que te conectes solo verá la dirección IP y la ubicación física de ese servidor.
Los servidores VPN, como los que gestiona Proton VPN, son un tipo especial de servidor proxy.
Aprende más sobre cómo funcionan las VPN
¿Qué es un proxy SOCKS5?
SOCKS5 es la última versión de SOCKS, un protocolo de proxy simple especificado originalmente en 1996.
Es un protocolo útil para reenviar todo tipo de tráfico de internet, incluidos el Protocolo de transferencia de archivos (FTP), POP3 y SMTP (utilizados para enviar y recibir correos electrónicos), Internet Relay Chat (IRC) y BitTorrent.
Aprende sobre la diferencia entre un proxy y una VPN
Por qué Proton VPN no admite SOCKS 5 (y nunca lo hará)
SOCKS5 no cifra tus datos, por lo que cualquiera que pueda interceptar tu tráfico (por ejemplo, mediante un ataque de intermediario(ventana nueva)) puede acceder a ellos.
Esto contrasta fuertemente con una VPN, donde todo el tráfico de internet de tu dispositivo se redirige al servidor VPN a través de un túnel VPN cifrado y seguro. El túnel VPN de Proton VPN está protegido utilizando únicamente los protocolos VPN más probados y robustos.
Por ejemplo, Proton VPN protege las conexiones OpenVPN utilizando AES-256, con RSA-4096 para garantizar un intercambio seguro de claves TLS, y autenticación de hash HMAC SHA-384 para verificar los certificados TLS. La transferencia de datos durante una sesión se protege mediante AES-GCM, y nuestro conjunto de cifrado incluye un intercambio de claves Diffie-Hellman (DHE) para proporcionar secreto perfecto hacia adelante.
Las conexiones WireGuard® se protegen mediante una amalgama de primitivas criptográficas vanguardistas y probadas, que incluyen el cifrado de clave simétrica ChaCha20, la autenticación MAC Poly1305, un intercambio de claves Diffie-Hellman Curve25519 y más.
Aprende más sobre nuestro cifrado OpenVPN y WireGuard
SOCKS5 no ofrece ninguna de estas protecciones de seguridad, lo que lo hace fundamentalmente inseguro. Por este motivo, Proton VPN no ofrece conexiones SOCKS5 y nunca lo hará.
¿Qué pasa con HTTPS?
Las conexiones HTTPS redirigidas a través de un proxy SOCKS5 siguen estando protegidas por HTTPS, pero HTTPS no proporciona el mismo nivel de protección que una VPN. Por ejemplo, aunque el contenido real de la comunicación está cifrado, nada más lo está. Información como la indicación de nombre de servidor(ventana nueva) (SNI), la dirección de destino y quedan expuestas por HTTPS.
Además de esto, las autoridades de certificación (CA) pueden ser presionadas (y lo han sido(ventana nueva)) por los gobiernos para emitir certificados HTTPS a sitios web dudosos o hackeadas por delincuentes para emitir certificados falsos.
Las investigaciones también demuestran que en un ataque muy dirigido, es posible utilizar el análisis de tráfico HTTPS(ventana nueva) para descubrir las páginas web individuales que visita un objetivo en sitios web protegidos con HTTPS.