Waarom Proton VPN geen SOCKS5-proxy aanbiedt
- Lezen
- 2 min
- Categorie
- Verbinding
Sommige VPN-diensten bieden SOCKS5-proxies aan. Proton VPN doet dat niet en zal dat ook nooit doen. In dit artikel leggen we uit waarom.
Wat is een proxy?
Een proxy is een server die zich tussen uw apparaat en het internet bevindt. Dit betekent dat uw internetverkeer via de proxyserver verloopt en dat elke website waarmee u verbinding maakt, alleen het IP-adres en de fysieke locatie van die server ziet.
VPN-servers, zoals de servers die door Proton VPN worden beheerd, zijn een speciaal soort proxyserver.
Lees meer over hoe VPN’s werken
Wat is een SOCKS5-proxy?
SOCKS5 is de nieuwste versie van SOCKS, een eenvoudig proxyprotocol dat oorspronkelijk in 1996 werd gespecificeerd.
Het is een nuttig protocol voor het doorsturen van alle soorten internetverkeer, inclusief File Transfer Protocol (FTP), POP3 en SMTP (gebruikt voor het verzenden en ontvangen van e-mails), Internet Relay Chat (IRC) en BitTorrent.
Lees meer over het verschil tussen een proxy en een VPN
Waarom Proton VPN SOCKS 5 niet ondersteunt (en dat ook nooit zal doen)
SOCKS5 versleutelt uw gegevens niet, dus iedereen die uw verkeer kan onderscheppen (bijvoorbeeld via een man-in-the-middle-aanval(nieuw venster)) heeft er toegang toe.
Dit staat in schril contrast met een VPN, waarbij al het internetverkeer van uw apparaat via een beveiligde, versleutelde VPN-tunnel naar de VPN-server wordt geleid. De VPN-tunnel van Proton VPN is beveiligd met alleen de meest bewezen en robuuste VPN-protocollen.
Proton VPN beveiligt bijvoorbeeld OpenVPN-verbindingen met AES-256, met RSA-4096 om een veilige TLS-sleuteluitwisseling te garanderen, en HMAC SHA-384-hashverificatie om de TLS-certificaten te verifiëren. Gegevensoverdracht tijdens een sessie is beveiligd met AES-GCM, en onze versleutelingssuite bevat een Diffie-Hellman-sleuteluitwisseling (DHE) om forward secrecy te bieden.
WireGuard®-verbindingen zijn beveiligd met een combinatie van bewezen, geavanceerde cryptografische primitieven, waaronder de symmetrische ChaCha20-sleutelcijfer, Poly1305 MAC-verificatie, een Curve25519 Diffie-Hellman-sleuteluitwisseling en meer.
Lees meer over onze OpenVPN- en WireGuard-versleuteling
SOCKS5 biedt geen van deze beveiligingen, waardoor het fundamenteel onveilig is. Om deze reden biedt Proton VPN geen SOCKS5-verbindingen aan en zal dat ook nooit doen.
Hoe zit het met HTTPS?
HTTPS-verbindingen die via een SOCKS5-proxy worden geleid, zijn nog steeds beveiligd door HTTPS, maar HTTPS biedt niet hetzelfde beschermingsniveau als een VPN. Hoewel de feitelijke inhoud van de communicatie bijvoorbeeld versleuteld is, is de rest dat niet. Informatie zoals de Server Name Indication(nieuw venster) (SNI), het bestemmingsadres en wordt onbeschermd achtergelaten door HTTPS.
Bovendien kunnen certificaatautoriteiten (CA’s) door overheden onder druk worden gezet (en dat is ook gebeurd(nieuw venster)) om HTTPS-certificaten uit te geven voor dubieuze websites, of door criminelen worden gehackt om valse certificaten uit te geven.
Onderzoek toont ook aan dat het bij een zeer gerichte aanval mogelijk is om HTTPS-verkeersanalyse(nieuw venster) te gebruiken om de specifieke webpagina’s te achterhalen die een doelwit bezoekt op met HTTPS beveiligde websites.