Versleutelt SOCKS5 je verkeer?
SOCKS5 geeft verbindingen door. Versleuteling hangt van een andere beschermlaag af; de gebruikersnaam/wachtwoordmethode versleutelt inloggegevens niet zelf.
Alleen SOCKS5 kiezen voegt geen versleuteling toe. Het onderhandelt over doorgestuurde verbindingen en authenticatie; de 5 is een protocolversie, geen versleutelingsniveau.
Voor HTTPS kan een client de SOCKS-verbinding openen en TLS naar de bestemming erdoorheen laten lopen. TLS beschermt de websitegegevens onder de normale certificaatcontroles van de client. Stuur onversleuteld HTTP via dezelfde route en het blijft onversleuteld HTTP: de relay verbetert het applicatieprotocol niet.
Ook de gebruikersnaam/wachtwoordmethode in RFC 1929 heeft geen eigen versleuteling. Het account regelt toegang, maar maakt de uitwisseling op een onbeschermd pad niet vertrouwelijk. Extra transporten of andere onderhandelde methoden kunnen de bescherming wijzigen; controleer wat client en server werkelijk gebruiken.
Controleer het veilige bestemmingsprotocol, certificaatverificatie, eventuele bescherming op de client-proxyverbinding en de onderhandelde authenticatiemethode. De beheerder kan nog steeds bestemmingsinformatie en verbindingsmetadata ontvangen. In curl wijzigt socks5h waar een doelhostnaam wordt opgelost; het voegt geen cryptografische laag toe.