Перш чым адпраўляць пароль праз бясплатны проксі

Не выкарыстоўвайце сапраўдны пароль, каб даведацца, ці працуе незнаёмы проксі. Тэст злучэння з бясшкоднай старонкай дазваляе праверыць сувязь без раскрыцця ўліковага запісу. Ці можна даверыць маршруту прыватны трафік — асобнае пытанне, якое патрабуе ацэнкі злучэння.

Пры незашыфраваным HTTP проксі апрацоўвае чытэльныя запыты і адказы. Гэта можа раскрыць паролі, cookies, API-ключы, прыватныя параметры запыту і целы адказаў. Скрадзены токен сесіі можа быць такім жа каштоўным, як пароль, з дапамогай якога ён быў створаны.

Пры правераным HTTPS праз звычайны тунэль CONNECT TLS працуе паміж вашым кліентам і сайтам. Проксі, які толькі перасылае злучэнне, звычайна не можа прачытаць гэтыя прыкладныя даныя. Гэта залежыць ад патрэбнага імя вузла, праверкі сертыфікатаў і даверу да адпаведнага сховішча CA. Усталяванне каранёвага сертыфіката незнаёмага проксі можа дазволіць яго аператару перахопліваць TLS; ігнараванне памылак сертыфікатаў таксама прыбірае абарону, на якую вы разлічвалі.

Нават пры абароненым змесціве аператар атрымлівае ваша злучэнне і можа назіраць даступныя на шляху проксі звесткі пра мэту, час і аб'ём. Ён можа парушаць трафік і, магчыма, супастаўляць яго. Іншы выхадны IP не тлумачыць, якія запісы ён захоўвае або што адпраўляюць іншыя праграмы.

Уваход у проксі праходзіць на іншым участку маршруту

Аўтэнтыфікацыя проксі можа адбывацца да TLS з мэтавым серверам. HTTPS сайта не абароніць ранейшы абмен адкрытым тэкстам з проксі. Узгадненне імя карыстальніка і пароля SOCKS5 таксама само па сабе не шыфруе ўліковыя даныя. Перш чым даваць уліковы запіс проксі, ацаніце транспарт паміж кліентам і проксі і спосаб аўтэнтыфікацыі.

Правярайце сувязь без прыватнай сесіі

Выкарыстоўвайце асобную каманду замест перанакіравання браўзера з уліковымі запісамі, у якія ўжо выкананы ўваход. Прыбярыце з кліента API-ключы па змаўчанні, bearer-токены, cookies і прыватныя даныя. Для HTTP-пункта праслухоўвання:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Замяніце лакальны канцавы пункт сваім сэрвісам. Пакіньце праверку сертыфікатаў уключанай і захавайце абмежаваныя тайм-аўты; праверце нечаканыя перанакіраванні або просьбы ўсталяваць матэрыялы даверу. Дазволенае прамое параўнанне можа дапамагчы аддзяліць збой мэты. Перад перадачай канцавых пунктаў і журналаў выдаліце з іх канфідэнцыйныя звесткі.

Для прыватных уліковых запісаў або вытворчых інтэграцый выкарыстоўвайце аператара, чыіх уладальнікаў, падтрымку і даверныя адносіны можна ацаніць, або сэрвіс пад уласным кіраваннем. Аплата сама па сабе нічога не гарантуе. Спіс бясплатных проксі дае кандыдатаў; паспяховая загрузка старонкі адказвае на пытанне даступнасці для гэтага запыту, а не даверу да аператара.