Katina SOCKS itwal ma taħbix awtomatikament il-pass li jmiss

Katina tbiddel min jiftaħ kull konnessjoni. Ma żżidx encryption sempliċement għax tiżdied indirizz SOCKS ieħor ma' lista.

Ikkunsidra klijent li jibni din il-katina hu stess:

application → SOCKS A → SOCKS B → website

L-ewwel jitlob lil A biex jikkonnettja ma' B. Permezz ta' dak il-fluss jista' mbagħad jinnegozja ma' B konnessjoni mas-sit. Jekk it-trasport mill-klijent sa A jġorr iż-żewġ negozjati mingħajr encryption, osservatur b'kapaċità biżżejjed fuq dak il-ħolqa jista' jaqra l-bytes tas-setup li bagħat il-klijent. Id-destinazzjoni TCP ta' barra mhijiex l-unika prova possibbli tal-osservatur.

Issepara l-katina mill-iskambju tal-applikazzjoni protett

HTTPS jista' jipproteġi l-kontenut tal-applikazzjoni tas-sit wara li tibda s-sessjoni TLS tiegħu. Ma jxerredx b'mod retroattiv il-messaġġi tas-setup SOCKS preċedenti. Anki l-awtentikazzjoni SOCKS5 bl-isem tal-utent u l-password mhijiex trasport encrypted.

Sistema encrypted bejn il-klijent u l-ewwel pass tbiddel il-viżibilità fuq dik il-ħolqa. Għad għandha operatur u punt ieħor li jżomm il-fluss deċifrat. Iddeskrivi dik il-fruntiera ta' fiduċja minflok ma tallega li l-katina ma tistax tiġi traċċata.

Rotta ġenitur ikkonfigurata fuq is-server hija topoloġija oħra. Jekk A jagħżel lil B internament, il-klijent mhux bilfors bagħat lista sħiħa ta' intermedjarji fuq l-ewwel konnessjoni tiegħu. Tiddikjarax li kull katina turi kull pass bl-istess mod.

Għal valutazzjoni utli tal-privatezza, semmi l-osservatur, il-ħolqa, in-negozjat mal-proxy u l-fruntieri TLS. Is-sit li josserva l-ħruġ ta' B u l-osservatur tan-netwerk tal-aċċess li jara l-ewwel konnessjoni tal-klijent iwieġbu mistoqsijiet differenti. Li tgħodd il-passi biss ma twieġeb lill-ebda waħda.