Sam izbor SOCKS5 ne dodaje šifriranje. Pregovara o proslijeđenim vezama i autentifikaciji; 5 označava verziju protokola, ne razinu šifriranja.

Za HTTPS klijent može otvoriti SOCKS vezu i provesti TLS do odredišta kroz nju. Podatke stranice štiti TLS uz uobičajene provjere certifikata klijenta. Pošaljete li nešifrirani HTTP istom rutom, ostaje nešifriran: posrednik ne nadograđuje protokol aplikacije.

Metoda korisničkog imena i lozinke iz RFC 1929 također nema vlastito šifriranje. Račun kontrolira pristup, ali ne čini razmjenu povjerljivom na nezaštićenoj putanji. Dodatni transporti ili druge dogovorene metode mogu promijeniti zaštitu, zato provjerite što klijent i poslužitelj stvarno koriste.

Provjerite siguran protokol odredišta, provjeru certifikata, zaštitu veze klijent–proxy i dogovorenu metodu autentifikacije. Operator i dalje može primati informacije o odredištu i metapodatke veze. U curlu socks5h mijenja gdje se razrješava naziv odredišnog hosta; ne dodaje kriptografski sloj.

Povezani članci