SOCKS5 xifra el trànsit?
SOCKS5 retransmet connexions. El xifratge depèn d’una altra capa protegida, i el mètode d’usuari i contrasenya no xifra tot sol les credencials.
Triar SOCKS5 no afegeix xifratge per si sol. Negocia connexions retransmeses i autenticació; el 5 identifica una versió del protocol, no un nivell de xifratge.
Per a HTTPS, el client pot obrir la connexió SOCKS i fer-hi passar TLS cap a la destinació. TLS protegeix les dades del lloc amb les comprovacions normals de certificats del client. Si envies HTTP sense xifrar per la mateixa ruta, continua sense xifrar: el retransmissor no millora el protocol de l’aplicació.
El mètode d’usuari i contrasenya de RFC 1929 tampoc no té xifratge propi. El compte controla l’accés, però no fa confidencial l’intercanvi en un camí sense protecció. Transports addicionals o altres mètodes negociats poden canviar la protecció; comprova què utilitzen realment el client i el servidor.
Revisa el protocol segur de destinació, la verificació de certificats, la protecció de l’enllaç client-servidor intermediari i el mètode d’autenticació negociat. L’operador encara pot rebre informació de destinació i metadades de connexió. A curl, socks5h canvia on es resol el nom d’amfitrió de destinació; no afegeix cap capa criptogràfica.