ทำไม Proton VPN จึงไม่ให้บริการพร็อกซี SOCKS5

บริการ VPN บางรายมีบริการพร็อกซี SOCKS5 แต่ Proton VPN ไม่มี และจะไม่มีวันให้บริการ ในบทความนี้จะอธิบายถึงสาเหตุดังกล่าว

พร็อกซีคืออะไร

พร็อกซีคือเซิร์ฟเวอร์ที่อยู่ระหว่างอุปกรณ์กับอินเทอร์เน็ต ซึ่งหมายความว่าทราฟฟิกอินเทอร์เน็ตจะผ่านเซิร์ฟเวอร์พร็อกซี และเว็บไซต์ใดๆ ที่เชื่อมต่อจะเห็นเพียงหมายเลขไอพีและตำแหน่งทางกายภาพของเซิร์ฟเวอร์นั้นเท่านั้น

เซิร์ฟเวอร์ VPN เช่น เซิร์ฟเวอร์ที่ดำเนินการโดย Proton VPN เป็นเซิร์ฟเวอร์พร็อกซีประเภทพิเศษ

เรียนรู้เพิ่มเติมเกี่ยวกับวิธีการทำงานของ VPN

พร็อกซี SOCKS5 คืออะไร

SOCKS5 เป็นรุ่นล่าสุดของ SOCKS ซึ่งเป็นโปรโตคอลพร็อกซีแบบง่ายที่กำหนดขึ้นครั้งแรกในปี 1996

นี่เป็นโปรโตคอลที่มีประโยชน์สำหรับการส่งต่อทราฟฟิกอินเทอร์เน็ตทั้งหมดทุกประเภท รวมถึง File Transfer Protocol (FTP), POP3 และ SMTP (ที่ใช้สำหรับการส่งและรับอีเมล), Internet Relay Chat (IRC) และ BitTorrent

เรียนรู้เกี่ยวกับความแตกต่างระหว่างพร็อกซีและ VPN

ทำไม Proton VPN จึงไม่รองรับ SOCKS 5 (และจะไม่มีวันรองรับ)

SOCKS5 ไม่ได้เข้ารหัสข้อมูล ดังนั้นใครก็ตามที่สามารถดักจับทราฟฟิก (ตัวอย่างเช่น การใช้ การโจมตีแบบแทรกกลางการสื่อสาร(หน้าต่างใหม่)) จะสามารถเข้าถึงข้อมูลนั้นได้

สิ่งนี้แตกต่างอย่างสิ้นเชิง with VPN ซึ่งทราฟฟิกอินเทอร์เน็ตทั้งหมดของอุปกรณ์จะถูกกำหนดเส้นทางไปยังเซิร์ฟเวอร์ VPN ผ่านอุโมงค์ VPN ที่เข้ารหัสและปลอดภัย อุโมงค์ VPN ของ Proton VPN ได้รับการรักษาความปลอดภัยโดยใช้เฉพาะโปรโตคอล VPN ที่ผ่านการพิสูจน์แล้วว่ามีประสิทธิภาพสูงสุดเท่านั้น

ตัวอย่างเช่น Proton VPN รักษาความปลอดภัยการเชื่อมต่อ OpenVPN โดยใช้ AES-256 ร่วมกับ RSA-4096 เพื่อให้มั่นใจในการแลกเปลี่ยนคีย์ TLS ที่ปลอดภัย และใช้การยืนยันตัวตนด้วยแฮช HMAC SHA-384 เพื่อยืนยันใบรับรอง TLS การถ่ายโอนข้อมูลในระหว่างเซสชันจะได้รับการรักษาความปลอดภัยโดยใช้ AES-GCM และชุดการเข้ารหัสลับจะรวมถึงการแลกเปลี่ยนคีย์ Diffie-Hellman (DHE) เพื่อให้การรักษาความปลอดภัยข้อมูลแบบส่งต่อในอนาคต (forward secrecy)

การเชื่อมต่อ WireGuard® ได้รับการรักษาความปลอดภัยโดยใช้การผสมผสานของเทคโนโลยีการเข้ารหัสลับพื้นฐานที่ทันสมัยและผ่านการพิสูจน์แล้ว รวมถึงรหัสสมมาตร ChaCha20, การยืนยันตัวตน Poly1305 MAC, การแลกเปลี่ยนคีย์ Curve25519 Diffie-Hellman และอื่นๆ เพิ่มเติม

เรียนรู้เพิ่มเติมเกี่ยวกับการเข้ารหัสลับ OpenVPN และ WireGuard

SOCKS5 ไม่มีการป้องกันความปลอดภัยเหล่านี้เลย จึงทำให้ไม่ปลอดภัยอย่างยิ่งในขั้นพื้นฐาน ด้วยเหตุนี้ Proton VPN จึงไม่ให้บริการการเชื่อมต่อ SOCKS5 และจะไม่มีวันให้บริการ

แล้ว HTTPS ล่ะ

การเชื่อมต่อ HTTPS ที่กำหนดเส้นทางผ่านพร็อกซี SOCKS5 ยังคงได้รับการปกป้องโดย HTTPS แต่ HTTPS ไม่ได้ให้การปกป้องในระดับเดียวกับที่ VPN ให้ ตัวอย่างเช่น แม้ว่าเนื้อหาจริงของการสื่อสารจะได้รับการเข้ารหัส แต่ไม่มีส่วนอื่นที่ได้รับการเข้ารหัส ข้อมูล เช่น Server Name Indication(หน้าต่างใหม่) (SNI) และที่อยู่ปลายทาง จะถูกปล่อยให้เปิดเผยโดย HTTPS

นอกจากนี้ หน่วยงานออกใบรับรอง (CA) อาจถูกกดดันโดยรัฐบาล (และเคยเกิดขึ้นแล้ว(หน้าต่างใหม่)) ให้ออกใบรับรอง HTTPS ให้กับเว็บไซต์ที่น่าสงสัย หรืออาจถูกแฮ็กโดยอาชญากรเพื่อออกใบรับรองปลอม

งานวิจัยยังแสดงให้เห็นว่าในการโจมตีแบบเจาะจงเป้าหมายอย่างสูง เป็นไปได้ที่จะใช้การวิเคราะห์ทราฟฟิก HTTPS(หน้าต่างใหม่) เพื่อเปิดเผยหน้าเว็บแต่ละหน้าที่เป้าหมายเข้าชมบนเว็บไซต์ที่ปลอดภัยด้วย HTTPS

เรียนรู้เพิ่มเติมเกี่ยวกับ HTTPS(หน้าต่างใหม่)