Perché Proton VPN non offre un proxy SOCKS5
- Lettura
- 2 minuti
- Categoria
- Connessione
Alcuni servizi VPN offrono proxy SOCKS5. Proton VPN no, e non lo farà mai. In questo articolo ti spieghiamo il perché.
Cos’è un proxy?
Un proxy è un server che si interpone tra il tuo dispositivo e internet. Ciò significa che il tuo traffico internet passa attraverso il server proxy e qualsiasi sito web a cui ti connetti vedrà solo l’indirizzo IP e la posizione fisica di quel server.
I server VPN, come quelli gestiti da Proton VPN, sono un tipo speciale di server proxy.
Scopri di più su come funzionano le VPN
Cos’è un proxy SOCKS5?
SOCKS5 è l’ultima versione di SOCKS, un semplice protocollo proxy originariamente specificato nel 1996.
È un protocollo utile per inoltrare tutti i tipi di traffico internet, inclusi il File Transfer Protocol (FTP), POP3 e SMTP (utilizzati per inviare e ricevere email), Internet Relay Chat (IRC) e BitTorrent.
Scopri la differenza tra un proxy e una VPN
Perché Proton VPN non supporta SOCKS 5 (e non lo farà mai)
SOCKS5 non crittografa i tuoi dati, quindi chiunque possa intercettare il tuo traffico (ad esempio tramite un attacco man-in-the-middle(nuova finestra)) può accedervi.
Questo è in netto contrasto con una VPN, in cui tutto il traffico internet del tuo dispositivo viene instradato verso il server VPN attraverso un tunnel VPN crittografato e sicuro. Il tunnel VPN di Proton VPN è protetto utilizzando solo i protocolli VPN più collaudati e robusti.
Ad esempio, Proton VPN protegge le connessioni OpenVPN utilizzando AES-256, con RSA-4096 per garantire uno scambio di chiavi TLS sicuro e l’autenticazione hash HMAC SHA-384 per verificare i certificati TLS. Il trasferimento dei dati durante una sessione è protetto tramite AES-GCM e la nostra suite di crittografia include uno scambio di chiavi Diffie-Hellman (DHE) per fornire la forward secrecy.
Le connessioni WireGuard® sono protette utilizzando un insieme di primitive crittografiche all’avanguardia e collaudate, tra cui il cifrario a chiave simmetrica ChaCha20, l’autenticazione MAC Poly1305, uno scambio di chiavi Diffie-Hellman Curve25519 e altro ancora.
Scopri di più sulla nostra crittografia OpenVPN e WireGuard
SOCKS5 non fornisce nessuna di queste protezioni di sicurezza, rendendolo fondamentalmente insicuro. Per questo motivo, Proton VPN non offre connessioni SOCKS5 e non lo farà mai.
E per quanto riguarda l’HTTPS?
Le connessioni HTTPS instradate attraverso un proxy SOCKS5 sono comunque protette da HTTPS, ma l’HTTPS non fornisce lo stesso livello di protezione di una VPN. Ad esempio, sebbene il contenuto effettivo della comunicazione sia crittografato, nient’altro lo è. Informazioni come la Server Name Indication(nuova finestra) (SNI), l’indirizzo di destinazione e vengono lasciate esposte dall’HTTPS.
Inoltre, le autorità di certificazione (CA) possono ricevere (e hanno ricevuto(nuova finestra)) pressioni da parte dei governi per emettere certificati HTTPS a siti web dubbi o essere hackerate da criminali per emettere certificati falsi.
Le ricerche dimostrano inoltre che, in un attacco altamente mirato, è possibile utilizzare l’analisi del traffico HTTPS(nuova finestra) per scoprire le singole pagine web visitate da un bersaglio su siti web protetti da HTTPS.