Allinne SOCKS5 kieze foeget gjin fersifering ta. It ûnderhannelet oer trochjûne ferbiningen en autentikaasje; 5 jout in protokolferzje oan, gjin fersiferingsnivo.

Foar HTTPS kin in kliïnt de SOCKS-ferbining iepenje en TLS nei de bestimming der trochhinne rinne litte. TLS beskermet de websidegegevens ûnder de normale sertifikaatkontrôles fan de kliïnt. Stjoer net fersifere HTTP fia deselde rûte en it bliuwt sa: de relay ferbetteret it applikaasjeprotokol net.

De brûkersnamme/wachtwurdmetoade yn RFC 1929 hat ek gjin eigen fersifering. It akkount regelet tagong, mar makket de útwikseling op in ûnbeskerme paad net fertroulik. Ekstra transportlagen of oare ûnderhannele metoaden kinne de beskerming feroarje; kontrolearje wat kliïnt en server wier brûke.

Kontrolearje it feilige bestimmingsprotokol, sertifikaatferifikaasje, beskerming fan de kliïnt-proxyferbining en de ûnderhannele autentikaasjemetoade. De behearder kin noch altyd bestimmingsynformaasje en ferbiningsmetadata krije. Yn curl feroaret socks5h wêr’t in doelhostnamme oplost wurdt; it foeget gjin kryptografyske laach ta.

Relatearre artikelen