Hvorfor Proton VPN ikke tilbyr en SOCKS5-proxy
- Lesetid
- 2 min
- Kategori
- Tilkobling
Enkelte VPN-tjenester tilbyr SOCKS5-proxyer. Proton VPN gjør ikke det, og vi kommer aldri til å gjøre det. I denne artikkelen forklarer vi hvorfor.
Hva er en proxy?
En proxy er en tjener som befinner seg mellom enheten din og internett. Dette betyr at internettrafikken din går via proxytjeneren, og alle nettsteder du kobler til, bare vil se den tjenerens IP-adresse og fysiske plassering.
VPN-tjenere, som de som drives av Proton VPN, er en spesiell type proxytjener.
Finn ut mer om hvordan VPN-er fungerer
Hva er en SOCKS5-proxy?
SOCKS5 er den nyeste versjonen av SOCKS, en enkel proxyprotokoll som opprinnelig ble spesifisert i 1996.
Det er en nyttig protokoll for å videresende alle typer internettrafikk, inkludert File Transfer Protocol (FTP), POP3 og SMTP (brukt til å sende og motta e-post), Internet Relay Chat (IRC) og BitTorrent.
Lær om forskjellen mellom en proxy og en VPN
Hvorfor Proton VPN ikke støtter SOCKS 5 (og aldri vil gjøre det)
SOCKS5 krypterer ikke dataene dine, så alle som kan avskjære trafikken din (for eksempel ved hjelp av et man-in-the-middle-angrep(nytt vindu)) kan få tilgang til dem.
Dette står i skarp kontrast til en VPN, der all internettrafikken til enheten din rutes til VPN-tjeneren gjennom en sikker, kryptert VPN-tunnel. Proton VPNs VPN-tunnel er sikret med bare de mest velprøvde og robuste VPN-protokollene.
For eksempel sikrer Proton VPN OpenVPN-tilkoblinger med AES-256, med RSA-4096 for å sikre trygg TLS-nøkkelutveksling, og HMAC SHA-384-hash-autentisering for å verifisere TLS-sertifikatene. Dataoverføring under en økt sikres med AES-GCM, og krypteringspakken vår inkluderer en Diffie-Hellman-nøkkelutveksling (DHE) for å gi fremtidig hemmelighold.
WireGuard®-tilkoblinger sikres med en kombinasjon av velprøvde, toppmoderne kryptografiske primitiver, inkludert den symmetriske nøkkelchifferen ChaCha20, Poly1305 MAC-autentisering, en Curve25519 Diffie-Hellman-nøkkelutveksling med mer.
Finn ut mer om OpenVPN- og WireGuard-krypteringen vår
SOCKS5 gir ingen av disse sikkerhetsbeskyttelsene, noe som gjør det fundamentalt usikkert. Av den grunn tilbyr ikke Proton VPN SOCKS5-tilkoblinger, og vil aldri gjøre det.
Hva med HTTPS?
HTTPS-tilkoblinger som rutes gjennom en SOCKS5-proxy, er fortsatt beskyttet av HTTPS, men HTTPS gir ikke samme beskyttelsesnivå som en VPN gjør. For eksempel, selv om det faktiske innholdet i kommunikasjonen er kryptert, er ingenting annet det. Informasjon som Server Name Indication(nytt vindu) (SNI), destinasjonsadresse, og blir stående eksponert av HTTPS.
I tillegg til dette kan sertifikatutstedere (CA-er) bli (og har blitt(nytt vindu)) presset av myndigheter til å utstede HTTPS-sertifikater til tvilsomme nettsteder, eller hacket av kriminelle til å utstede falske sertifikater.
Forskning viser også at det i et svært målrettet angrep er mulig å bruke HTTPS-trafikkanalyse(nytt vindu) til å avdekke de enkelte nettsidene et mål besøker på HTTPS-sikrede nettsteder.