Dlaczego Proton VPN nie oferuje proxy SOCKS5
- Odczytywanie
- 3 min
- Kategoria
- Połączenie
Niektóre usługi VPN oferują proxy SOCKS5. Proton VPN tego nie robi i nigdy nie będzie. W tym artykule wyjaśniamy, dlaczego.
Co to jest proxy?
Proxy to serwer, który pośredniczy między Twoim urządzeniem a internetem. Oznacza to, że Twój ruch sieciowy przechodzi przez serwer proxy, a każda strona internetowa, z którą się łączysz, zobaczy tylko adres IP i fizyczną lokalizację tego serwera.
Serwery VPN, takie jak te obsługiwane przez Proton VPN, są specjalnym rodzajem serwerów proxy.
Dowiedz się więcej o tym, jak działa VPN
Co to jest proxy SOCKS5?
SOCKS5 to najnowsza wersja SOCKS – prostego protokołu proxy opracowanego pierwotnie w 1996 roku.
To przydatny protokół do przekazywania wszelkiego rodzaju ruchu sieciowego, w tym protokołu transferu plików (FTP), POP3 i SMTP (używanych do wysyłania i odbierania wiadomości), Internet Relay Chat (IRC) oraz BitTorrent.
Dowiedz się, jaka jest różnica między proxy a VPN
Dlaczego Proton VPN nie obsługuje SOCKS 5 (i nigdy nie będzie)
SOCKS5 nie szyfruje Twoich danych, więc każdy, kto może przechwycić Twój ruch sieciowy (na przykład za pomocą ataku man-in-the-middle(nowe okno)), może uzyskać do nich dostęp.
Kontrastuje to wyraźnie z VPN, gdzie cały ruch internetowy Twojego urządzenia jest kierowany do serwera VPN przez bezpieczny, zaszyfrowany tunel VPN. Tunel VPN usługi Proton VPN jest zabezpieczony przy użyciu wyłącznie najbardziej sprawdzonych i niezawodnych protokołów VPN.
Na przykład Proton VPN zabezpiecza połączenia OpenVPN za pomocą AES-256 z RSA-4096 w celu zapewnienia bezpiecznej wymiany kluczy TLS oraz uwierzytelniania za pomocą kryptograficznego skrótu HMAC SHA-384 do weryfikacji certyfikatów TLS. Przesyłanie danych podczas sesji jest zabezpieczone przy użyciu AES-GCM, a nasz pakiet szyfrujący obejmuje wymianę kluczy Diffiego-Hellmana (DHE), aby zapewnić utajnianie z wyprzedzeniem.
Połączenia WireGuard® są zabezpieczone za pomocą połączenia sprawdzonych, najnowocześniejszych prymitywów kryptograficznych, w tym szyfru symetrycznego ChaCha20, uwierzytelniania Poly1305 MAC, wymiany kluczy Diffiego-Hellmana opartej na krzywej Curve25519 i nie tylko.
Dowiedz się więcej o naszym szyfrowaniu OpenVPN i WireGuard
SOCKS5 nie zapewnia żadnego z tych zabezpieczeń, przez co jest zasadniczo niebezpieczny. Z tego powodu Proton VPN nie oferuje połączeń SOCKS5 i nigdy nie będzie.
A co z HTTPS?
Połączenia HTTPS kierowane przez proxy SOCKS5 są nadal chronione przez HTTPS, ale HTTPS nie zapewnia takiego samego poziomu ochrony jak VPN. Na przykład, podczas gdy rzeczywista zawartość komunikacji jest zaszyfrowana, nic innego nie jest. Informacje takie jak Server Name Indication(nowe okno) (SNI), adres docelowy i są narażone na ujawnienie przez HTTPS.
Oprócz tego urzędy certyfikacji (CA) mogą być (i bywały(nowe okno)) poddawane naciskom ze strony rządów w celu wystawiania certyfikatów HTTPS dla podejrzanych stron internetowych lub hakowane przez przestępców w celu wystawiania fałszywych certyfikatów.
Badania pokazują również, że w przypadku wysoce ukierunkowanego ataku możliwe jest użycie analizy ruchu HTTPS(nowe okno), aby odkryć poszczególne strony internetowe, które cel odwiedza w witrynach zabezpieczonych protokołem HTTPS.