Tại sao Proton VPN không cung cấp proxy SOCKS5
- Đọc
- 5 phút
- Danh mục
- Kết nối
Một số dịch vụ VPN cung cấp proxy SOCKS5. Proton VPN thì không và sẽ không bao giờ làm vậy. Bài viết này sẽ giải thích lý do tại sao.
Proxy là gì?
Proxy là máy chủ trung gian giữa thiết bị và internet. Điều này có nghĩa là lưu lượng internet sẽ đi qua máy chủ proxy và bất kỳ trang web nào được kết nối sẽ chỉ thấy địa chỉ IP và vị trí vật lý của máy chủ đó.
Các máy chủ VPN, như các máy chủ do Proton VPN vận hành, là một loại máy chủ proxy đặc biệt.
Tìm hiểu thêm về cách hoạt động của VPN
Proxy SOCKS5 là gì?
SOCKS5 là phiên bản mới nhất của SOCKS, một giao thức proxy đơn giản được định nghĩa ban đầu vào năm 1996.
Đây là một giao thức hữu ích để chuyển tiếp tất cả các loại lưu lượng internet, bao gồm Giao thức truyền tệp (FTP), POP3 và SMTP (được sử dụng để gửi và nhận email), Internet Relay Chat (IRC) và BitTorrent.
Tìm hiểu về sự khác biệt giữa proxy và VPN
Tại sao Proton VPN không hỗ trợ SOCKS 5 (và sẽ không bao giờ hỗ trợ)
SOCKS5 không mã hóa dữ liệu, vì vậy bất kỳ ai chặn được lưu lượng (ví dụ: sử dụng cuộc tấn công xen giữa(cửa sổ mới)) đều có thể truy cập dữ liệu đó.
Điều này hoàn toàn trái ngược với VPN, nơi toàn bộ lưu lượng internet của thiết bị được định tuyến đến máy chủ VPN thông qua một đường truyền VPN được mã hóa an toàn. Đường truyền VPN của Proton VPN được bảo mật bằng cách chỉ sử dụng các giao thức VPN mạnh mẽ và đã được kiểm chứng nhất.
Ví dụ: Proton VPN bảo mật các kết nối OpenVPN bằng cách sử dụng AES-256, với RSA-4096 để đảm bảo trao đổi khóa TLS an toàn và xác thực hàm băm HMAC SHA-384 để xác minh các chứng chỉ TLS. Quá trình truyền dữ liệu trong một phiên được bảo mật bằng AES-GCM và bộ mã hóa bao gồm trao đổi khóa Diffie-Hellman (DHE) để cung cấp tính năng bảo mật chuyển tiếp.
Các kết nối WireGuard® được bảo mật bằng cách sử sự kết hợp của các nguyên hàm mật mã tiên tiến đã được kiểm chứng, bao gồm mật mã khóa đối xứng ChaCha20, xác thực Poly1305 MAC, trao đổi khóa Curve25519 Diffie-Hellman, v.v.
Tìm hiểu thêm về phương thức mã hóa OpenVPN và WireGuard
SOCKS5 không cung cấp bất kỳ biện pháp bảo vệ an ninh nào trong số này, khiến nó không an toàn về mặt cơ bản. Vì lý do này, Proton VPN không cung cấp các kết nối SOCKS5 và sẽ không bao giờ cung cấp.
Còn HTTPS thì sao?
Các kết nối HTTPS được định tuyến qua proxy SOCKS5 vẫn được bảo vệ bởi HTTPS, nhưng HTTPS không cung cấp cùng mức độ bảo vệ như VPN. Ví dụ: mặc dù nội dung thực tế của thông tin liên lạc được mã hóa, nhưng không có gì khác được mã hóa. Thông tin như Chỉ báo tên máy chủ(cửa sổ mới) (SNI), địa chỉ đích, và bị để lộ bởi HTTPS.
Ngoài ra, các Cơ quan cấp chứng chỉ (CA) có thể bị (và đã từng bị(cửa sổ mới)) các chính phủ gây sức ép để cấp chứng chỉ HTTPS cho các trang web đáng ngờ hoặc bị tội phạm mạng tấn công để cấp chứng chỉ giả mạo.
Nghiên cứu cũng chỉ ra rằng trong một cuộc tấn công có mục tiêu cao, có thể sử dụng phân tích lưu lượng truy cập HTTPS(cửa sổ mới) để phát hiện các trang web riêng lẻ mà mục tiêu truy cập trên các trang web được bảo mật bằng HTTPS.