Por que o Proton VPN não oferece um proxy SOCKS5
- Leitura
- 3 min
- Categoria
- Conexão
Alguns serviços de VPN oferecem proxies SOCKS5. O Proton VPN não oferece, e nós nunca o faremos. Neste artigo, explicamos o porquê.
O que é um proxy?
Um proxy é um servidor que fica entre o seu dispositivo e a internet. Isso significa que o seu tráfego de internet passa pelo servidor proxy, e qualquer site ao qual você se conectar verá apenas o endereço IP e a localização física desse servidor.
Os servidores VPN, como os operados pelo Proton VPN, são um tipo especial de servidor proxy.
Saiba mais sobre como as VPNs funcionam
O que é um proxy SOCKS5?
O SOCKS5 é a versão mais recente do SOCKS, um protocolo de proxy simples especificado originalmente em 1996.
É um protocolo útil para encaminhar todos os tipos de tráfego de internet, incluindo o Protocolo de Transferência de Arquivos (FTP), POP3 e SMTP (usados para enviar e receber e-mails), Internet Relay Chat (IRC) e BitTorrent.
Saiba a diferença entre um proxy e uma VPN
Por que o Proton VPN não oferece suporte ao SOCKS 5 (e nunca oferecerá)
O SOCKS5 não criptografa seus dados, de modo que qualquer pessoa que consiga interceptar seu tráfego (por exemplo, usando um ataque man-in-the-middle(nova janela)) poderá acessá-los.
Isso contrasta fortemente com uma VPN, onde todo o tráfego de internet do seu dispositivo é roteado para o servidor VPN por meio de um túnel VPN seguro e criptografado. O túnel VPN do Proton VPN é protegido usando apenas os protocolos de VPN mais comprovados e robustos.
Por exemplo, o Proton VPN protege conexões OpenVPN usando AES-256, com RSA-4096 para garantir uma troca de chaves TLS segura e autenticação de hash HMAC SHA-384 para verificar os certificados TLS. A transferência de dados durante uma sessão é protegida usando AES-GCM, e nossa suíte de criptografia inclui uma troca de chaves Diffie-Hellman (DHE) para fornecer sigilo de encaminhamento.
As conexões WireGuard® são protegidas usando uma mistura de primitivas criptográficas modernas e comprovadas, incluindo a cifra de chave simétrica ChaCha20, autenticação MAC Poly1305, uma troca de chaves Diffie-Hellman Curve25519 e muito mais.
Saiba mais sobre nossa criptografia OpenVPN e WireGuard
O SOCKS5 não oferece nenhuma dessas proteções de segurança, tornando-o fundamentalmente inseguro. Por esse motivo, o Proton VPN não oferece conexões SOCKS5 e nunca oferecerá.
E quanto ao HTTPS?
As conexões HTTPS roteadas por meio de um proxy SOCKS5 ainda são protegidas pelo HTTPS, mas o HTTPS não oferece o mesmo nível de proteção que uma VPN. Por exemplo, embora o conteúdo real da comunicação seja criptografado, nada mais é. Informações como a Indicação de Nome de Servidor(nova janela) (SNI) e o endereço de destino ficam expostas pelo HTTPS.
Além disso, as Autoridades Certificadoras (CAs) podem ser (e já foram(nova janela)) pressionadas por governos a emitir certificados HTTPS para sites duvidosos ou invadidas por criminosos para emitir certificados falsos.
Pesquisas também mostram que, em um ataque altamente direcionado, é possível usar a análise de tráfego HTTPS(nova janela) para descobrir as páginas da web individuais que um alvo visita em sites protegidos por HTTPS.