Varför Proton VPN inte erbjuder en SOCKS5-proxy
- Lästid
- 2 min
- Kategori
- Anslutning
Vissa VPN-tjänster erbjuder SOCKS5-proxier. Det gör inte Proton VPN, och det kommer vi aldrig att göra. I den här artikeln förklarar vi varför.
Vad är en proxy?
En proxy är en server som finns mellan din enhet och internet. Det innebär att din internettrafik passerar genom proxyservern och alla webbplatser du ansluter till kommer bara att se den serverns IP-adress och fysiska plats.
VPN-servrar, som de som drivs av Proton VPN, är en speciell typ av proxyserver.
Lär dig mer om hur VPN fungerar
Vad är en SOCKS5-proxy?
SOCKS5 är den senaste versionen av SOCKS, ett enkelt proxyprotokoll som ursprungligen specificerades 1996.
Det är ett användbart protokoll för att vidarebefordra alla typer av internettrafik, inklusive File Transfer Protocol (FTP), POP3 och SMTP (som används för att skicka och ta emot e-post), Internet Relay Chat (IRC) och BitTorrent.
Lär dig om skillnaden mellan en proxy och ett VPN
Varför Proton VPN inte stöder SOCKS 5 (och aldrig kommer att göra det)
SOCKS5 krypterar inte dina data, så alla som kan avlyssna din trafik (till exempel genom en man-in-the-middle-attack(nytt fönster)) kan få åtkomst till den.
Detta står i skarp kontrast till ett VPN, där all din enhets internettrafik leds till VPN-servern genom en säker, krypterad VPN-tunnel. Proton VPN:s VPN-tunnel är säkrad med endast de mest beprövade och robusta VPN-protokollen.
Proton VPN säkrar till exempel OpenVPN-anslutningar med AES-256, med RSA-4096 för att säkerställa ett säkert TLS-nyckelutbyte och HMAC SHA-384-hashautentisering för att verifiera TLS-certifikaten. Dataöverföring under en session säkras med AES-GCM, och vår krypteringssvit inkluderar ett Diffie-Hellman-nyckelutbyte (DHE) för att ge framåtriktad sekretess.
WireGuard®-anslutningar säkras med en blandning av beprövade och toppmoderna kryptografiska primitiver, inklusive det symmetriska nyckelchiffret ChaCha20, Poly1305 MAC-autentisering, ett Curve25519 Diffie-Hellman-nyckelutbyte med mera.
Lär dig mer om vår kryptering för OpenVPN och WireGuard
SOCKS5 ger inget av dessa säkerhetsskydd, vilket gör det i grunden osäkert. Av denna anledning erbjuder Proton VPN inte SOCKS5-anslutningar och kommer aldrig att göra det.
Hur är det med HTTPS?
HTTPS-anslutningar som leds genom en SOCKS5-proxy skyddas fortfarande av HTTPS, men HTTPS ger inte samma skyddsnivå som ett VPN gör. Till exempel, medan det faktiska innehållet i kommunikationen är krypterat, är inget annat det. Information som Server Name Indication(nytt fönster) (SNI), destinationsadress och lämnas oskyddade av HTTPS.
Utöver detta kan certifikatutfärdare (CA) pressas (och har pressats(nytt fönster)) av regeringar att utfärda HTTPS-certifikat till tvivelaktiga webbplatser, eller hackas av kriminella för att utfärda falska certifikat.
Forskning visar också att det i en mycket riktad attack är möjligt att använda HTTPS-trafikanalys(nytt fönster) för att avslöja de enskilda webbsidor som ett mål besöker på HTTPS-säkrade webbplatser.