Mengapa Proton VPN tidak menawarkan proxy SOCKS5
- Membaca
- 2 mnt
- Kategori
- Koneksi
Beberapa layanan VPN menawarkan proxy SOCKS5. Proton VPN tidak, dan tidak akan pernah. Dalam artikel ini, dijelaskan alasannya.
Apa itu proxy?
Proxy adalah server yang berada di antara perangkat dan internet. Ini berarti lalu lintas internet melewati server proxy dan situs web apa pun yang dihubungkan hanya akan melihat alamat IP dan lokasi fisik server tersebut.
Server VPN, seperti yang dijalankan oleh Proton VPN, adalah jenis server proxy khusus.
Pelajari lebih lanjut tentang cara kerja VPN
Apa itu proxy SOCKS5?
SOCKS5 adalah versi terbaru dari SOCKS, sebuah protokol proxy sederhana yang awalnya dispesifikasikan pada tahun 1996.
Protokol ini berguna untuk meneruskan semua jenis lalu lintas internet, termasuk File Transfer Protocol (FTP), POP3 dan SMTP (digunakan untuk mengirim dan menerima email), Internet Relay Chat (IRC), dan BitTorrent.
Pelajari tentang perbedaan antara proxy dan VPN
Mengapa Proton VPN tidak mendukung SOCKS 5 (dan tidak akan pernah)
SOCKS5 tidak mengenkripsi data, sehingga siapa pun yang dapat mencegat lalu lintas (misalnya, menggunakan serangan man-in-the-middle(jendela baru)) dapat mengaksesnya.
Hal ini sangat kontras dengan VPN, di mana semua lalu lintas internet perangkat diarahkan ke server VPN melalui terowongan VPN terenkripsi yang aman. Terowongan VPN Proton VPN diamankan menggunakan hanya protokol VPN yang paling terbukti dan tangguh.
Sebagai contoh, Proton VPN mengamankan koneksi OpenVPN menggunakan AES-256, dengan RSA-4096 untuk memastikan pertukaran kunci TLS yang aman, dan autentikasi hash HMAC SHA-384 untuk memverifikasi sertifikat TLS. Transfer data selama sesi diamankan menggunakan AES-GCM, dan rangkaian enkripsi mencakup pertukaran kunci Diffie-Hellman (DHE) untuk menyediakan kerahasiaan ke depan.
Koneksi WireGuard® diamankan menggunakan perpaduan primitif kriptografi mutakhir yang terbukti, termasuk cipher kunci simetris ChaCha20, autentikasi MAC Poly1305, pertukaran kunci Curve25519 Diffie-Hellman, dan lainnya.
Pelajari lebih lanjut tentang enkripsi OpenVPN dan WireGuard
SOCKS5 tidak menyediakan perlindungan keamanan ini, sehingga pada dasarnya tidak aman. Karena alasan ini, Proton VPN tidak menawarkan koneksi SOCKS5 dan tidak akan pernah.
Bagaimana dengan HTTPS?
Koneksi HTTPS yang diarahkan melalui proxy SOCKS5 masih dilindungi oleh HTTPS, tetapi HTTPS tidak memberikan tingkat perlindungan yang sama seperti VPN. Sebagai contoh, meskipun konten komunikasi yang sebenarnya dienkripsi, hal lainnya tidak. Informasi seperti Server Name Indication(jendela baru) (SNI), alamat tujuan, dan dibiarkan terekspos oleh HTTPS.
Selain itu, Otoritas Sertifikat (CA) dapat (dan telah(jendela baru)) ditekan oleh pemerintah untuk menerbitkan sertifikat HTTPS ke situs web yang meragukan atau diretas oleh penjahat untuk menerbitkan sertifikat palsu.
Penelitian juga menunjukkan bahwa dalam serangan yang sangat bertarget, analisis lalu lintas HTTPS(jendela baru) dapat digunakan untuk mengungkap halaman web individual yang dikunjungi target pada situs web yang diamankan dengan HTTPS.