Porque é que o Proton VPN não oferece um proxy SOCKS5
- Leitura
- 3 min
- Categoria
- Ligação
Alguns serviços de VPN oferecem proxies SOCKS5. O Proton VPN não o faz, e nunca o fará. Neste artigo, explicamos porquê.
O que é um proxy?
Um proxy é um servidor que se situa entre o seu dispositivo e a internet. Isto significa que o seu tráfego de internet passa pelo servidor proxy e qualquer sítio web a que se ligar apenas verá o endereço IP e a localização física desse servidor.
Os servidores VPN, como os que são geridos pelo Proton VPN, são um tipo especial de servidor proxy.
Saiba mais sobre como funcionam as VPNs
O que é um proxy SOCKS5?
O SOCKS5 é a versão mais recente do SOCKS, um protocolo proxy simples originalmente especificado em 1996.
É um protocolo útil para encaminhar todo o tipo de tráfego de internet, incluindo File Transfer Protocol (FTP), POP3 e SMTP (utilizados para enviar e receber e-mails), Internet Relay Chat (IRC) e BitTorrent.
Saiba mais sobre a diferença entre um proxy e uma VPN
Porque é que o Proton VPN não suporta o SOCKS 5 (e nunca suportará)
O SOCKS5 não encripta os seus dados, pelo que qualquer pessoa que consiga intercetar o seu tráfego (por exemplo, através de um ataque man-in-the-middle(nova janela)) poderá aceder-lhes.
Isto contrasta fortemente com uma VPN, onde todo o tráfego de internet do seu dispositivo é encaminhado para o servidor VPN através de um túnel VPN seguro e encriptado. O túnel VPN do Proton VPN é protegido utilizando apenas os protocolos VPN mais comprovados e robustos.
Por exemplo, o Proton VPN protege as ligações OpenVPN utilizando AES-256, com RSA-4096 para garantir uma troca segura de chaves TLS, e autenticação hash HMAC SHA-384 para verificar os certificados TLS. A transferência de dados durante uma sessão é protegida através de AES-GCM, e o nosso conjunto de encriptação inclui uma troca de chaves Diffie-Hellman (DHE) para proporcionar confidencialidade direta.
As ligações WireGuard® são protegidas recorrendo a uma amálgama de primitivas criptográficas avançadas e comprovadas, incluindo a cifra de chave simétrica ChaCha20, autenticação MAC Poly1305, uma troca de chaves Diffie-Hellman Curve25519 e muito mais.
Saiba mais sobre a nossa encriptação OpenVPN e WireGuard
O SOCKS5 não oferece nenhuma destas proteções de segurança, o que o torna fundamentalmente inseguro. Por esta razão, o Proton VPN não oferece ligações SOCKS5 e nunca o fará.
E quanto ao HTTPS?
As ligações HTTPS encaminhadas através de um proxy SOCKS5 continuam protegidas por HTTPS, mas o HTTPS não oferece o mesmo nível de proteção que uma VPN. Por exemplo, embora o conteúdo real da comunicação seja encriptado, nada mais o é. Informações como a Server Name Indication(nova janela) (SNI), o endereço de destino, e ficam expostas pelo HTTPS.
Além disso, as Autoridades de Certificação (CAs) podem ser (e já foram(nova janela)) pressionadas por governos a emitir certificados HTTPS para sítios web duvidosos ou pirateadas por criminosos para emitirem certificados falsos.
As investigações também mostram que, num ataque altamente direcionado, é possível utilizar a análise de tráfego HTTPS(nova janela) para descobrir as páginas web individuais que um alvo visita em sítios web protegidos por HTTPS.