ssh-туннель безопасен или нет?

Только что наткнулся на странное.
Существует титбит – сайт-файлопомойка, заблокированный ркпозором.
В наличии: поднят ssh на сервере, от клиента до сервера поднят ssh-туннель (на putty), поверх которого работает socks-прокси

Непосредственно с сервера этот титбит успешно открывается.
С клиента при работу через вышеупомянутый прокси – обращения к титбиту редиректятся на страницу уведомления о блокировке.

И да, обращение к сайтам действительно идет через прокси, myip.com не даст соврать.

Как такое возможно без взлома ssh-туннеля между клиентом и сервером?