Pourquoi Proton VPN ne propose pas de proxy SOCKS5
- Lecture
- 3 minutes
- Catégorie
- Connexion
Certains services VPN proposent des proxys SOCKS5. Ce n’est pas le cas de Proton VPN, et nous n’en proposerons jamais. Dans cet article, nous vous expliquons pourquoi.
Qu’est-ce qu’un proxy ?
Un proxy est un serveur qui s’intercale entre votre appareil et Internet. Cela signifie que votre trafic Internet passe par le serveur proxy et que tout site internet auquel vous vous connectez ne verra que l’adresse IP et l’emplacement physique de ce serveur.
Les serveurs VPN, comme ceux gérés par Proton VPN, sont un type particulier de serveur proxy.
En savoir plus sur le fonctionnement des VPN
Qu’est-ce qu’un proxy SOCKS5 ?
SOCKS5 est la dernière version de SOCKS, un protocole proxy simple initialement spécifié en 1996.
Il s’agit d’un protocole utile pour transférer tous les types de trafic Internet, y compris le protocole de transfert de fichiers (FTP), le POP3 et le SMTP (utilisés pour envoyer et recevoir des e-mails), l’Internet Relay Chat (IRC) et BitTorrent.
Découvrez la différence entre un proxy et un VPN
Pourquoi Proton VPN ne prend pas en charge SOCKS 5 (et ne le fera jamais)
SOCKS5 ne chiffre pas vos données, de sorte que toute personne capable d’intercepter votre trafic (par exemple, à l’aide d’une attaque de l’homme du milieu(nouvelle fenêtre)) peut y accéder.
Cela contraste fortement avec un VPN, où tout le trafic Internet de votre appareil est acheminé vers le serveur VPN via un tunnel VPN chiffré et sécurisé. Le tunnel VPN de Proton VPN est sécurisé en utilisant uniquement les protocoles VPN les plus éprouvés et les plus robustes.
Par exemple, Proton VPN sécurise les connexions OpenVPN à l’aide d’un chiffrement AES-256, avec RSA-4096 pour garantir un échange de clés TLS sécurisé, et une authentification par hachage HMAC SHA-384 pour vérifier les certificats TLS. Le transfert de données pendant une session est sécurisé à l’aide d’AES-GCM, et notre suite de chiffrement comprend un échange de clés Diffie-Hellman (DHE) pour assurer la confidentialité persistante.
Les connexions WireGuard® sont sécurisées à l’aide d’un amalgame de primitives cryptographiques de pointe éprouvées, notamment le chiffrement par clé symétrique ChaCha20, l’authentification MAC Poly1305, un échange de clés Diffie-Hellman Curve25519 et bien plus encore.
En savoir plus sur notre chiffrement OpenVPN et WireGuard
SOCKS5 n’offre aucune de ces protections de sécurité, ce qui le rend fondamentalement non sécurisé. Pour cette raison, Proton VPN ne propose pas de connexions SOCKS5 et ne le fera jamais.
Qu’en est-il du HTTPS ?
Les connexions HTTPS acheminées via un proxy SOCKS5 restent protégées par HTTPS, mais HTTPS ne fournit pas le même niveau de protection qu’un VPN. Par exemple, alors que le contenu réel de la communication est chiffré, rien d’autre ne l’est. Des informations telles que la Server Name Indication(nouvelle fenêtre) (SNI), l’adresse de destination, et sont laissées exposées par HTTPS.
De plus, les autorités de certification (CA) peuvent être (et ont été(nouvelle fenêtre)) soumises à des pressions de la part des gouvernements pour émettre des certificats HTTPS pour des sites internet douteux, ou piratées par des criminels pour émettre de faux certificats.
Les recherches montrent également que, dans le cadre d’une attaque hautement ciblée, il est possible d’utiliser l’analyse du trafic HTTPS(nouvelle fenêtre) pour découvrir les pages web individuelles qu’une cible visite sur des sites internet sécurisés par HTTPS.