Šta vaša mreža vidi kada koristite proxy?
Pri procjeni vidljivosti za posmatrača u mreži odvojite vezu s proxyjem, TLS odredišta i DNS saobraćaj.
Kod običnog HTTP proxyja lokalna mreža može vidjeti početno CONNECT odredište čak i ako zahtjev web stranici štiti HTTPS. TLS do proxyja mijenja tu izloženost na vezi klijent–proxy.
| Putanja | Vidljivost za posmatrača s pristupom lokalnom saobraćaju |
|---|---|
| Nešifrirana HTTP web stranica preko nešifriranog HTTP proxyja | Razmjena aplikacije prenosi se u čitljivom obliku, ne samo adresa proxyja. |
| HTTPS web stranica preko nešifriranog HTTP proxyja | Vidljivi su nešifrirani cilj CONNECT-a, veza s proxyjem i vremenski podaci; TLS odredišta štiti zahtjev web stranici unutar tunela. |
| Ispravno provjerena veza s HTTPS proxyjem | TLS štiti razmjenu s proxyjem na tom dijelu; veza s krajnjom tačkom i metapodaci saobraćaja ostaju vidljivi. |
Zaštita te veze ne uklanja uvid operatora proxyja u vlastitu obradu veza. TLS odredišta i povjerenje u operatora zasebni su dijelovi putanje.
DNS također treba zasebnu provjeru. Lokalno razriješen naziv odredišta ne premješta se automatski u vezu s proxyjem. Udaljeno SOCKS razrješavanje mijenja to traženje, dok pozadinski procesi i druge aplikacije i dalje mogu nezavisno razrješavati nazive i povezivati se.
Za korisnu procjenu privatnosti zabilježite shemu URL-a proxyja, shemu odredišta, stvarnu putanju klijenta i DNS ponašanje. Jedna postavka preglednika ne dokazuje pokrivenost cijelog uređaja. Na odredištu prijavljeni zahtjev i dalje može identificirati račun pomoću kolačića, čak i ako je lokalna veza šifrirana i izlazni IP promijenjen.