Simpla alegere a SOCKS5 nu adaugă criptare. Negociază conexiuni retransmise și autentificare; 5 identifică versiunea protocolului, nu nivelul de criptare.

Pentru HTTPS, clientul poate deschide conexiunea SOCKS și trece TLS către destinație prin ea. Datele site-ului sunt protejate de TLS cu verificările normale de certificat ale clientului. Trimite HTTP necriptat pe aceeași rută și rămâne necriptat: releul nu îmbunătățește protocolul aplicației.

Nici metoda utilizator/parolă din RFC 1929 nu are criptare proprie. Contul controlează accesul, dar nu face schimbul confidențial pe o cale neprotejată. Transporturi suplimentare sau alte metode negociate pot schimba protecția, deci verifică ce folosesc efectiv clientul și serverul.

Verifică protocolul sigur al destinației, validarea certificatelor, protecția legăturii client-proxy și metoda de autentificare negociată. Operatorul poate primi în continuare informații despre destinație și metadate de conexiune. În curl, socks5h schimbă locul unde este rezolvat numele gazdei țintă; nu adaugă strat criptografic.

Articole similare