Eng méi laang SOCKS-Kette verstoppt den nächsten Hop net automatesch
Identifizéiert déi onverschlësselt Setup-Noriichten an enger vum Client opgebauter SOCKS-Kette, ier Dir unhëlt, datt en aneren Hop d'Zilmetadaten verstoppt.
Eng Kette ännert, wien all Verbindung opmécht. Si füügt keng Verschlësselung derbäi, just well eng aner SOCKS-Adress op eng Lëscht gesat gëtt.
Betruecht e Client, deen dës Kette selwer opbaut:
application → SOCKS A → SOCKS B → websiteHie freet fir d'éischt A, sech mat B ze verbannen. Iwwer dee Stroum kann hien duerno mat B eng Verbindung mat der Websäit verhandelen. Wann den Transport vum Client op A béid Verhandlunge mat enger Verschlësselung dréit, kann en duerchaus fähegen Observateur op där Verbindung d'Setup-Byten liesen, déi de Client geschéckt huet. D'baussen TCP-Zil ass net dem Observateur säin eenzegt méiglecht Beweis.
Trennt d'Kette vum geschützten Applizatiounsaustausch
HTTPS kann den Applikatiounsinhalt vun der Websäit schützen, nodeems seng TLS-Sessioun ufänkt. Et verschlësselt fréier SOCKS-Setup-Noriichten net réckwierkend. Och d'SOCKS5-Benotzernumm/Passwuert-Authentifikatioun ass keen verschlësselten Transport.
Eng verschlësselt Reegelung tëscht dem Client an dem éischten Hop ännert d'Sichtbarkeet op där Verbindung. Si huet nach ëmmer en Operateur an en anere Punkt, deen de entschlësselten Stroum hält. Beschreiwt déi Vertrauensgrenz, amplaz ze behaapten, d'Kette wier net zervolgen.
Eng um Server konfiguréiert Eltereroute ass eng aner Topologie. Wann A de B intern wielt, huet de Client net onbedéngt eng komplett Lëscht vun Zwëschenhändler iwwer seng éischt Verbindung geschéckt. Behaupt net, all Kette géif all Hop gläich opdecken.
Fir eng nëtzlech Privatsphärbewäertung nennt den Observateur, d'Verbindung, d'Proxy-Verhandlung an d'TLS-Grenzen. D'Websäit, déi dem B säin Ausgang observéiert, an den Observateur vum Zougangsnetz, deen dem Client seng éischt Verbindung kuckt, beäntweren ënnerschiddlech Froen. Just Hops ze zielen beäntwert keng vun deenen zwou.