האם SOCKS5 מצפין את התעבורה שלכם?

בחירה ב־SOCKS5 בלבד אינה מוסיפה הצפנה. הוא מנהל משא ומתן על חיבורים מועברים והזדהות; 5 מציין גרסת פרוטוקול, לא רמת הצפנה.

עבור HTTPS הלקוח יכול לפתוח חיבור SOCKS ולהעביר דרכו TLS ליעד. TLS מגן על נתוני האתר תחת בדיקות התעודה הרגילות של הלקוח. שלחו HTTP לא מוצפן באותו מסלול והוא יישאר לא מוצפן: המתווך אינו משדרג את פרוטוקול היישום.

גם לשיטת שם המשתמש והסיסמה ב־RFC 1929 אין הצפנה משלה. החשבון שולט בגישה, אך אינו הופך את התקשורת לחסויה במסלול לא מוגן. שכבות תעבורה נוספות או שיטות אחרות שעליהן הוסכם עשויות לשנות את ההגנה, לכן בדקו מה הלקוח והשרת משתמשים בו בפועל.

בדקו את פרוטוקול היעד המאובטח, אימות התעודות, הגנת הקישור בין הלקוח לפרוקסי ושיטת ההזדהות שהוסכמה. המפעיל עדיין יכול לקבל מידע על היעד ומטא־נתונים של החיבור. ב־curl, ‏socks5h משנה היכן נפתר שם המארח של היעד; הוא אינו מוסיף שכבה קריפטוגרפית.