Почему Proton VPN не предлагает прокси-сервер SOCKS5
- Чтение
- 0 мин.
- Категория
- Подключение
Некоторые VPN-сервисы предлагают прокси-серверы SOCKS5. Proton VPN этого не делает и никогда не будет. В этой статье мы объясняем почему.
Что такое прокси-сервер?
Прокси-сервер — это сервер, который находится между вашим устройством и интернетом. Это означает, что ваш интернет-трафик проходит через прокси-сервер, а любой веб-сайт, к которому вы подключаетесь, будет видеть только IP-адрес и физическое местоположение этого сервера.
VPN-серверы, подобные тем, что используются Proton VPN, представляют собой особый тип прокси-серверов.
Узнайте подробнее о том, как работает VPN
Что такое прокси-сервер SOCKS5?
SOCKS5 — это последняя версия SOCKS, простого протокола прокси-сервера, разработанного в 1996 году.
Это полезный протокол для пересылки любых видов интернет-трафика, включая протокол передачи файлов (FTP), POP3 и SMTP (используемые для отправки и получения электронных писем), Internet Relay Chat (IRC) и BitTorrent.
Узнайте о разнице между прокси-сервером и VPN
Почему Proton VPN не поддерживает SOCKS 5 (и никогда не будет)
SOCKS5 не шифрует ваши данные, поэтому любой, кто сможет перехватить ваш трафик (например, с помощью атаки «человек посередине»(новое окно)), сможет получить к ним доступ.
Это резко контрастирует с VPN, где весь интернет-трафик вашего устройства направляется на VPN-сервер через защищенный зашифрованный VPN-туннель. VPN-туннель Proton VPN защищен с использованием только самых надежных и проверенных VPN-протоколов.
Например, Proton VPN защищает подключения OpenVPN с помощью AES-256 с RSA-4096 для обеспечения безопасного обмена ключами TLS и аутентификации хэшей HMAC SHA-384 для проверки сертификатов TLS. Передача данных во время сеанса защищена с помощью AES-GCM, а наш набор шифрования включает обмен ключами Диффи-Хеллмана (DHE) для обеспечения совершенной прямой секретности.
Подключения WireGuard® защищены с помощью сочетания проверенных современных криптографических примитивов, включая симметричный шифр ChaCha20, аутентификацию Poly1305 MAC, обмен ключами Curve25519 Диффи-Хеллмана и многое другое.
Узнайте подробнее о нашем шифровании OpenVPN и WireGuard
SOCKS5 не обеспечивает ни одну из этих мер безопасности, что делает его фундаментально небезопасным. По этой причине Proton VPN не предлагает подключения SOCKS5 и никогда не будет.
Как насчет HTTPS?
Подключения HTTPS, маршрутизируемые через прокси-сервер SOCKS5, по-прежнему защищены HTTPS, но HTTPS не обеспечивает такой же уровень защиты, как VPN. Например, хотя само содержимое сообщения зашифровано, все остальное — нет. Такие сведения, как Server Name Indication(новое окно) (SNI) и адрес назначения, остаются открытыми при использовании HTTPS.
В дополнение к этому правительства могут оказывать давление на центры сертификации (CA) (и такое уже случалось(новое окно)), чтобы они выдавали HTTPS-сертификаты сомнительным веб-сайтам, или же эти центры могут быть взломаны преступниками для выпуска поддельных сертификатов.
Исследования также показывают, что при целенаправленной атаке можно использовать анализ HTTPS-трафика(новое окно), чтобы определить отдельные веб-страницы, которые цель посещает на защищенных HTTPS веб-сайтах.