Abans d'enviar una contrasenya per un proxy gratuït

No facis servir una contrasenya real per comprovar si funciona un proxy desconegut. Una prova de connexió amb una pàgina inofensiva pot confirmar la connectivitat sense exposar cap compte. Decidir si confies en la ruta per a trànsit privat requereix examinar la connexió per separat.

Amb HTTP sense xifrar, el proxy gestiona peticions i respostes llegibles. Això pot exposar contrasenyes, galetes, claus d'API, paràmetres de consulta privats i cossos de resposta. Un testimoni de sessió robat pot valer tant com la contrasenya amb què es va crear.

Amb HTTPS verificat a través d'un túnel CONNECT normal, TLS funciona entre el client i el web. Un proxy que només retransmet la connexió normalment no pot llegir aquestes dades d'aplicació. Això depèn de fer servir el nom d'amfitrió previst, comprovar els certificats i confiar en un magatzem de CA adequat. Instal·lar el certificat arrel d'un proxy desconegut pot permetre que l'operador intercepti TLS; ignorar els errors de certificat també elimina la protecció de què depenies.

Fins i tot amb el contingut protegit, l'operador rep la connexió i pot observar la informació de destinació disponible en la ruta del proxy, els temps i el volum. Pot interrompre el trànsit i potser correlacionar-lo. Una IP de sortida diferent no explica quins registres conserva ni què envien les altres aplicacions.

L'inici de sessió del proxy recorre una altra part de la ruta

L'autenticació del proxy pot tenir lloc abans del TLS amb la destinació. L'HTTPS del web no pot protegir un intercanvi anterior en text clar amb el proxy. La negociació d'usuari i contrasenya de SOCKS5 tampoc no xifra les credencials per si sola. Avalua el transport entre client i proxy i el mètode d'autenticació abans de proporcionar un compte de proxy.

Comprova la connexió sense una sessió privada

Fes servir una ordre específica en lloc de redirigir un navegador amb comptes oberts. Elimina del client les claus d'API per defecte, els testimonis bearer, les galetes i les dades privades. Per a un punt d'escolta HTTP:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Substitueix el punt de connexió local pel teu servei. Mantén la verificació de certificats activada i els temps d'espera limitats; revisa redireccions inesperades o peticions d'instal·lar material de confiança. Una comparació directa permesa pot ajudar a aïllar un error de la destinació. Elimina dades sensibles dels punts de connexió i registres abans de compartir-los.

Per a comptes privats o integracions de producció, fes servir un operador del qual puguis avaluar la propietat, el suport i els acords de confiança, o un servei que administris. Pagar, per si sol, no ofereix garanties. Una llista de proxys gratuïts aporta candidats; carregar una pàgina correctament respon sobre la disponibilitat per a aquella petició, no sobre la confiança en l'operador.