De ce Proton VPN nu oferă un proxy SOCKS5
- Lectură
- 3 min
- Categorie
- Conexiune
Unele servicii VPN oferă proxy-uri SOCKS5. Proton VPN nu oferă așa ceva și nu o va face niciodată. În acest articol, explicăm de ce.
Ce este un proxy?
Un proxy este un server care se află între dispozitivul dvs. și internet. Acest lucru înseamnă că traficul dvs. de internet trece prin serverul proxy, iar orice site web la care vă conectați va vedea doar adresa IP și locația fizică a acelui server.
Serverele VPN, precum cele operate de Proton VPN, sunt un tip special de server proxy.
Aflați mai multe despre cum funcționează VPN-urile
Ce este un proxy SOCKS5?
SOCKS5 este cea mai recentă versiune de SOCKS, un protocol proxy simplu specificat inițial în 1996.
Este un protocol util pentru redirecționarea tuturor tipurilor de trafic de internet, inclusiv File Transfer Protocol (FTP), POP3 și SMTP (utilizate pentru trimiterea și primirea de e-mailuri), Internet Relay Chat (IRC) și BitTorrent.
Aflați despre diferența dintre un proxy și un VPN
De ce Proton VPN nu acceptă SOCKS 5 (și nu o va face niciodată)
SOCKS5 nu vă criptează datele, astfel încât oricine vă poate intercepta traficul (de exemplu, folosind un atac de tip man-in-the-middle(fereastră nouă)) îl poate accesa.
Acest lucru este în contrast puternic cu un VPN, unde tot traficul de internet al dispozitivului dvs. este redirecționat către serverul VPN printr-un tunel VPN securizat și criptat. Tunelul VPN al Proton VPN este securizat folosind doar cele mai dovedite și robuste protocoale VPN.
De exemplu, Proton VPN securizează conexiunile OpenVPN folosind AES-256, cu RSA-4096 pentru a asigura un schimb securizat de chei TLS și autentificare hash HMAC SHA-384 pentru a verifica certificatele TLS. Transferul de date în timpul unei sesiuni este securizat folosind AES-GCM, iar suita noastră de criptare include un schimb de chei Diffie-Hellman (DHE) pentru a asigura secretizarea înainte (forward secrecy).
Conexiunile WireGuard® sunt securizate folosind un amalgam de primitive criptografice de ultimă generație dovedite, inclusiv cifrul cu cheie simetrică ChaCha20, autentificarea Poly1305 MAC, un schimb de chei Curve25519 Diffie-Hellman și altele.
Aflați mai multe despre criptarea noastră OpenVPN și WireGuard
SOCKS5 nu oferă niciuna dintre aceste măsuri de protecție a securității, fiind fundamental nesigur. Din acest motiv, Proton VPN nu oferă conexiuni SOCKS5 și nu o va face niciodată.
Cum rămâne cu HTTPS?
Conexiunile HTTPS redirecționate printr-un proxy SOCKS5 sunt în continuare protejate de HTTPS, însă HTTPS nu oferă același nivel de protecție ca un VPN. De exemplu, deși conținutul propriu-zis al comunicării este criptat, nimic altceva nu este. Informații precum Server Name Indication(fereastră nouă) (SNI), adresa de destinație și sunt lăsate expuse de HTTPS.
În plus, autoritățile de certificare (CA) pot fi (și au fost(fereastră nouă)) presate de guverne să emită certificate HTTPS pentru site-uri web dubioase sau sparte de infractori pentru a emite certificate false.
Cercetările arată, de asemenea, că, într-un atac extrem de bine direcționat, este posibil să se utilizeze analiza traficului HTTPS(fereastră nouă) pentru a descoperi paginile web individuale pe care o țintă le vizitează pe site-uri web securizate prin HTTPS.