Μια μακρύτερη αλυσίδα SOCKS δεν κρύβει αυτόματα το επόμενο άλμα

Η αλυσίδα αλλάζει ποιος ανοίγει κάθε σύνδεση. Δεν προσθέτει κρυπτογράφηση απλώς επειδή μια ακόμη διεύθυνση SOCKS μπαίνει σε μια λίστα.

Σκεφτείτε έναν πελάτη που χτίζει ο ίδιος αυτή την αλυσίδα:

application → SOCKS A → SOCKS B → website

Ζητά πρώτα από το A να συνδεθεί με το B. Μέσα από αυτή τη ροή μπορεί έπειτα να διαπραγματευτεί με το B μια σύνδεση προς τον ιστότοπο. Αν η μεταφορά από τον πελάτη προς το A μεταφέρει και τις δύο διαπραγματεύσεις χωρίς κρυπτογράφηση, ένας αρκούντως ικανός παρατηρητής σε εκείνον τον σύνδεσμο μπορεί να διαβάσει τα byte ρύθμισης που έστειλε ο πελάτης. Ο εξωτερικός προορισμός TCP δεν είναι η μόνη δυνατή απόδειξη για τον παρατηρητή.

Διαχωρίστε την αλυσίδα από την προστατευμένη ανταλλαγή εφαρμογής

Το HTTPS μπορεί να προστατεύσει το περιεχόμενο εφαρμογής του ιστότοπου αφού ξεκινήσει η συνεδρία TLS. Δεν κρυπτογραφεί αναδρομικά τα προηγούμενα μηνύματα ρύθμισης SOCKS. Ούτε ο έλεγχος ταυτότητας SOCKS5 με όνομα χρήστη και κωδικό είναι κρυπτογραφημένη μεταφορά.

Μια κρυπτογραφημένη διάταξη μεταξύ πελάτη και πρώτου άλματος αλλάζει την ορατότητα σε εκείνον τον σύνδεσμο. Έχει ακόμη έναν διαχειριστή και ένα άλλο άκρο που κρατά την αποκρυπτογραφημένη ροή. Περιγράψτε αυτό το όριο εμπιστοσύνης αντί να ισχυριστείτε ότι η αλυσίδα δεν μπορεί να ανιχνευτεί.

Μια γονική διαδρομή ρυθμισμένη στον διακομιστή είναι άλλη τοπολογία. Αν το A επιλέγει το B εσωτερικά, ο πελάτης δεν έχει απαραίτητα στείλει πλήρη λίστα ενδιάμεσων μέσω της πρώτης του σύνδεσης. Μη ισχυρίζεστε ότι κάθε αλυσίδα εκθέτει κάθε άλμα με τον ίδιο τρόπο.

Για μια χρήσιμη αξιολόγηση ιδιωτικότητας, ονομάστε τον παρατηρητή, τον σύνδεσμο, τη διαπραγμάτευση με τον διαμεσολαβητή και τα όρια TLS. Ο ιστότοπος που παρατηρεί την έξοδο του B και ο παρατηρητής του δικτύου πρόσβασης που βλέπει την πρώτη σύνδεση του πελάτη απαντούν σε διαφορετικά ερωτήματα. Η μέτρηση άλμων μόνη της δεν απαντά σε κανένα από τα δύο.