Proton VPN neden bir SOCKS5 vekil sunucusu sunmuyor?
- Okuma süresi
- 3 dakikalık
- Kategori
- Bağlantı
Bazı VPN hizmetleri SOCKS5 vekil sunucuları sunar. Proton VPN ise bunu sunmuyor ve hiçbir zaman sunmayacak. Bu yazıda bunun nedenini açıklıyoruz.
Vekil sunucu nedir?
Vekil sunucu, aygıtınız ile internet arasında yer alan bir sunucudur. Bu, internet trafiğinizin vekil sunucu üzerinden geçmesi ve bağlantı kurduğunuz herhangi bir sitenin yalnızca o sunucunun IP adresini ve fiziksel konumunu göreceği anlamına gelir.
Proton VPN tarafından çalıştırılanlar gibi VPN sunucuları, özel bir vekil sunucu türüdür.
VPN’lerin nasıl çalıştığı hakkında ayrıntılı bilgi alın
SOCKS5 vekil sunucusu nedir?
SOCKS5, ilk olarak 1996 yılında tanımlanmış basit bir vekil sunucu iletişim kuralı olan SOCKS’un en son sürümüdür.
Dosya Aktarım İletişim Kuralı (FTP), POP3 ve SMTP (e-posta göndermek ve almak için kullanılır), Internet Relay Chat (IRC) ve BitTorrent dahil olmak üzere her türlü internet trafiğini iletmek için kullanışlı bir iletişim kuralıdır.
Bir vekil sunucu ile VPN arasındaki fark hakkında bilgi edinin
Proton VPN neden SOCKS 5’i desteklemiyor (ve hiçbir zaman desteklemeyecek)
SOCKS5 verilerinizi şifrelemez. Bu nedenle, trafiğinizi kesebilen herkes (örneğin, bir ortadaki adam saldırısı(yeni pencere) kullanarak) verilerinize erişebilir.
Bu durum, aygıtınızın tüm internet trafiğinin güvenli ve şifrelenmiş bir VPN tüneli üzerinden VPN sunucusuna yönlendirildiği bir VPN ile tam bir tezat oluşturur. Proton VPN’in VPN tüneli, yalnızca en güvenilir ve sağlam VPN iletişim kuralları kullanılarak korunur.
Örneğin Proton VPN, güvenli TLS anahtar değişimini sağlamak için RSA-4096 ile, TLS sertifikalarını doğrulamak için ise HMAC SHA-384 karma kimlik doğrulaması ile AES-256 kullanarak OpenVPN bağlantılarını korur. Bir oturum sırasındaki veri aktarımı AES-GCM kullanılarak güvence altına alınır ve şifreleme paketimiz, ileri gizlilik sağlamak için bir Diffie-Hellman anahtar değişimi (DHE) içerir.
WireGuard® bağlantıları; ChaCha20 simetrik anahtar şifrelemesi, Poly1305 MAC kimlik doğrulaması, Curve25519 Diffie-Hellman anahtar değişimi ve daha fazlası dahil olmak üzere kendini kanıtlamış son teknoloji şifreleme temel bileşenlerinin bir karışımı kullanılarak güvence altına alınır.
OpenVPN ve WireGuard şifrelememiz hakkında ayrıntılı bilgi alın
SOCKS5 bu güvenlik korumalarının hiçbirini sağlamayarak temelde güvensiz kalmaktadır. Bu nedenle Proton VPN, SOCKS5 bağlantıları sunmamaktadır ve hiçbir zaman sunmayacaktır.
Peki ya HTTPS?
SOCKS5 vekil sunucusu üzerinden yönlendirilen HTTPS bağlantıları yine de HTTPS ile korunur, ancak HTTPS bir VPN ile aynı düzeyde koruma sağlamaz. Örneğin, iletişimin gerçek içeriği şifrelenmiş olsa da başka hiçbir şey şifrelenmez. Sunucu Adı Belirtimi(yeni pencere) (SNI) ve hedef adres gibi bilgiler HTTPS tarafından açıkta bırakılır.
Buna ek olarak, Sertifika Yetkililerine (CA’lar) hükümetler tarafından şüpheli sitelere HTTPS sertifikaları vermeleri için baskı yapılabilir (ve yapılmıştır(yeni pencere)) veya sahte sertifikalar düzenlemek üzere suçlular tarafından hacklenebilirler.
Araştırmalar ayrıca, son derece hedefli bir saldırıda, bir hedefin HTTPS ile güvence altına alınmış sitelerde ziyaret ettiği münferit site sayfalarını ortaya çıkarmak için HTTPS trafik analizinin(yeni pencere) kullanılmasının mümkün olduğunu göstermektedir.