বিনামূল্যের প্রক্সি দিয়ে পাসওয়ার্ড পাঠানোর আগে

অপরিচিত প্রক্সি কাজ করে কি না জানতে আসল পাসওয়ার্ড ব্যবহার করবেন না। নিরীহ পৃষ্ঠা দিয়ে সংযোগের পরীক্ষা অ্যাকাউন্ট প্রকাশ না করেই সংযোগ নিশ্চিত করতে পারে। ব্যক্তিগত ট্র্যাফিকের জন্য সেই পথকে বিশ্বাস করা যায় কি না, তা জানতে সংযোগ আলাদা করে দেখতে হবে।

এনক্রিপশন ছাড়া HTTP-তে, প্রক্সি পড়া যায় এমন অনুরোধ ও প্রতিক্রিয়া সামলায়। এতে পাসওয়ার্ড, কুকি, API কী, ব্যক্তিগত কোয়েরি প্যারামিটার ও প্রতিক্রিয়ার বডি প্রকাশ পেতে পারে। চুরি হওয়া সেশন টোকেন সেটি তৈরির পাসওয়ার্ডের মতোই মূল্যবান হতে পারে।

সাধারণ CONNECT টানেলের মধ্য দিয়ে যাচাই করা HTTPS-এ, TLS চলে আপনার ক্লায়েন্ট ও ওয়েবসাইটের মধ্যে। কেবল সংযোগ এগিয়ে দেয় এমন প্রক্সি সাধারণত অ্যাপ্লিকেশনের সেই তথ্য পড়তে পারে না। এর শর্ত হলো উদ্দিষ্ট হোস্টনেম, সার্টিফিকেট পরীক্ষা এবং উপযুক্ত CA স্টোরে আস্থা। অপরিচিত প্রক্সির রুট সার্টিফিকেট বসালে তার পরিচালক TLS আটকানোর সুযোগ পেতে পারেন; সার্টিফিকেটের ত্রুটি উপেক্ষা করলেও যে সুরক্ষায় ভরসা করছিলেন তা সরে যায়।

বিষয়বস্তু সুরক্ষিত হলেও পরিচালক আপনার সংযোগ পান এবং প্রক্সির পথে পাওয়া গন্তব্যের তথ্য, সময় ও পরিমাণ দেখতে পারেন। তিনি ট্র্যাফিকে বাধা দিতে এবং সম্ভব হলে তার মধ্যে যোগসূত্র খুঁজতে পারেন। আলাদা বহির্গমন IP বলে না তিনি কী রেকর্ড রাখেন বা অন্য অ্যাপ কী পাঠায়।

প্রক্সির লগইন পথের অন্য অংশ দিয়ে যায়

প্রক্সির প্রমাণীকরণ গন্তব্যের সঙ্গে TLS-এর আগে হতে পারে। ওয়েবসাইটের HTTPS প্রক্সির সঙ্গে আগের স্পষ্ট পাঠের আদান-প্রদান রক্ষা করতে পারে না। SOCKS5-এর ব্যবহারকারী নাম ও পাসওয়ার্ড সমঝোতাও নিজে লগইনের তথ্য এনক্রিপ্ট করে না। প্রক্সির অ্যাকাউন্ট দেওয়ার আগে ক্লায়েন্ট থেকে প্রক্সির পরিবহন ও প্রমাণীকরণ পদ্ধতি যাচাই করুন।

ব্যক্তিগত সেশন ছাড়া সংযোগ পরীক্ষা করুন

লগইন করা অ্যাকাউন্টসহ ব্রাউজারের পথ বদলানোর বদলে আলাদা কমান্ড ব্যবহার করুন। ক্লায়েন্ট থেকে ডিফল্ট API কী, bearer টোকেন, কুকি ও ব্যক্তিগত পেলোড সরান। HTTP লিসেনারের জন্য:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

স্থানীয় এন্ডপয়েন্ট আপনার পরিষেবা দিয়ে বদলান। সার্টিফিকেট যাচাই চালু রাখুন, সীমিত টাইমআউট বজায় রাখুন এবং অপ্রত্যাশিত রিডাইরেক্ট বা আস্থার উপকরণ বসানোর অনুরোধ দেখুন। অনুমোদিত সরাসরি তুলনা গন্তব্যের ব্যর্থতা আলাদা করতে সাহায্য করতে পারে। শেয়ার করার আগে এন্ডপয়েন্ট ও লগ থেকে সংবেদনশীল তথ্য সরান।

ব্যক্তিগত অ্যাকাউন্ট বা প্রোডাকশন ইন্টিগ্রেশনে এমন পরিচালক বেছে নিন যার মালিকানা, সহায়তা ও আস্থার ব্যবস্থা মূল্যায়ন করতে পারবেন, অথবা নিজে চালানো পরিষেবা নিন। শুধু টাকা দেওয়া নিশ্চয়তা নয়। বিনামূল্যের প্রক্সি তালিকা প্রার্থী দেয়; পৃষ্ঠা সফলভাবে খোলা সেই অনুরোধের প্রাপ্যতা জানায়, পরিচালকের বিশ্বাসযোগ্যতা নয়।