Proton VPNがSOCKS5プロキシを提供しない理由

SOCKS5プロキシを提供するVPNサービスもありますが、Proton VPNは提供しておらず、今後も提供することはありません。この記事では、その理由をご説明します。

プロキシとは何ですか？

プロキシとは、お客様のデバイスとインターネットの間に位置するサーバーのことです。つまり、インターネットトラフィックはプロキシサーバーを経由し、接続先のウェブサイトにはそのサーバーのIPアドレスと物理的な位置のみが表示されることになります。

Proton VPNが運用しているようなVPNサーバーは、特殊なプロキシサーバーの一種です。

VPNの仕組みについてより詳しく

SOCKS5プロキシとは何ですか？

SOCKS5は、1996年に最初に規定されたシンプルなプロキシプロトコルであるSOCKSの最新バージョンです。

これは、File Transfer Protocol（FTP）、POP3やSMTP（メールの送受信に使用）、Internet Relay Chat（IRC）、BitTorrentなど、あらゆる種類のインターネットトラフィックを転送するのに便利なプロトコルです。

プロキシとVPNの違いについて

Proton VPNがSOCKS 5をサポートしない（そして今後も決してサポートしない）理由

SOCKS5はお客様のデータを暗号化しないため、トラフィックを傍受できる人（例えば、中間者攻撃(新しいウィンドウ)などを使用）なら誰でもデータにアクセスできます。

これはVPNとは対照的です。VPNでは、お客様のデバイスのすべてのインターネットトラフィックが、安全に暗号化されたVPNトンネルを通じてVPNサーバーにルーティングされます。Proton VPNのVPNトンネルは、最も実績があり堅牢なVPNプロトコルのみを使用して保護されています。

例えば、Proton VPNは、AES-256を使用してOpenVPN接続を保護し、RSA-4096によって安全なTLS鍵交換を確保し、HMAC SHA-384ハッシュ認証によってTLS証明書を検証します。セッション中のデータ転送はAES-GCMを使用して保護されており、当社の暗号化スイートには前方秘匿性を提供するためのディフィー・ヘルマン（DHE）鍵交換が含まれています。

WireGuard®接続は、ChaCha20対称鍵暗号、Poly1305 MAC認証、Curve25519ディフィー・ヘルマン鍵交換などを含む、実績のある最先端の暗号プリミティブの組み合わせを使用して保護されています。

当社のOpenVPNおよびWireGuard暗号化についてより詳しく

SOCKS5はこれらのセキュリティ保護を一切提供しないため、根本的に安全ではありません。このため、Proton VPNはSOCKS5接続を提供しておらず、今後も提供することはありません。

HTTPSはどうでしょうか？

SOCKS5プロキシ経由でルーティングされるHTTPS接続は、引き続きHTTPSによって保護されますが、HTTPSはVPNと同等の保護レベルを提供するわけではありません。例えば、通信の実際のコンテンツは暗号化されますが、それ以外は暗号化されません。Server Name Indication(新しいウィンドウ)（SNI）や宛先アドレスなどは、HTTPSによって公開されたままになります。

これに加えて、認証局（CA）は政府から不審なウェブサイトへのHTTPS証明書の発行を強要される可能性があり（実際に強要された事例もあります(新しいウィンドウ)）、または犯罪者によってハッキングされて偽の証明書を発行させられる可能性もあります。

また、高度に標的化された攻撃においては、HTTPSトラフィック分析(新しいウィンドウ)を使用して、ターゲットがHTTPSで保護されたウェブサイトでアクセスした個々のウェブページを特定できることが研究で示されています。

HTTPSについてより詳しく(新しいウィンドウ)