SOCKS5 hautatze hutsak ez du zifratzerik gehitzen. Birbidalitako konexioak eta autentifikazioa negoziatzen ditu; 5 zenbakiak protokolo-bertsioa adierazten du, ez zifratze-maila.

HTTPSrako, bezeroak SOCKS konexioa ireki eta helmugako TLS bertatik egin dezake. TLSk webguneko datuak babesten ditu bezeroaren ohiko ziurtagiri-egiaztapenekin. Bide berean zifratu gabeko HTTP bidaliz gero, zifratu gabe jarraitzen du: birbidaltzaileak ez du aplikazioaren protokoloa hobetzen.

RFC 1929ko erabiltzaile-izen/pasahitz metodoak ere ez du berezko zifratzerik. Kontuak sarbidea kontrolatzen du, baina ez du trukea isilpeko bihurtzen babesik gabeko bidean. Garraio gehigarriek edo negoziatutako beste metodoek babesa alda dezakete; egiaztatu bezeroak eta zerbitzariak benetan zer erabiltzen duten.

Egiaztatu helmugaren protokolo segurua, ziurtagiri-egiaztapena, bezero-proxy loturaren babesa eta negoziatutako autentifikazio-metodoa. Operadoreak helmugako informazioa eta konexio-metadatuak jaso ditzake oraindik. curl-en, socks5h aukerak helmugako ostalari-izena non ebazten den aldatzen du; ez du geruza kriptografikorik gehitzen.

Erlazionatutako artikuluak