Než pošlete heslo přes bezplatnou proxy

Nepoužívejte skutečné heslo k ověření, zda funguje neznámá proxy. Test spojení s neškodnou stránkou může potvrdit dostupnost bez odhalení účtu. Zda trase svěříte soukromý provoz, vyžaduje samostatné posouzení spojení.

U nešifrovaného HTTP proxy zpracovává čitelné požadavky a odpovědi. Mohou se tak odhalit hesla, cookies, klíče API, soukromé parametry dotazu a těla odpovědí. Ukradený token relace může být stejně cenný jako heslo, kterým vznikl.

U ověřeného HTTPS běžným tunelem CONNECT běží TLS mezi klientem a webem. Proxy, která spojení pouze přeposílá, obvykle nemůže tato aplikační data číst. Záleží na správném názvu hostitele, kontrole certifikátů a důvěře ve vhodné úložiště CA. Instalace kořenového certifikátu neznámé proxy může jejímu provozovateli umožnit zachytávat TLS; ignorování chyb certifikátů také odstraní ochranu, na kterou jste spoléhali.

I při chráněném obsahu provozovatel přijímá vaše spojení a může sledovat informace o cíli dostupné na trase proxy, časování a objem. Může provoz narušovat a případně jej korelovat. Jiná výstupní IP neříká, jaké záznamy uchovává ani co odesílají ostatní aplikace.

Přihlášení k proxy probíhá na jiné části trasy

Autentizace proxy může proběhnout před TLS s cílem. HTTPS webu nemůže ochránit dřívější výměnu otevřeným textem s proxy. Ani vyjednávání jména a hesla SOCKS5 samo o sobě přihlašovací údaje nešifruje. Než poskytnete účet proxy, posuďte přenos mezi klientem a proxy a způsob autentizace.

Zkontrolujte spojení bez soukromé relace

Použijte samostatný příkaz místo přesměrování prohlížeče s přihlášenými účty. Odeberte z klienta výchozí klíče API, bearer tokeny, cookies a soukromá data. Pro HTTP listener:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Nahraďte místní koncový bod svou službou. Nechte zapnuté ověřování certifikátů, zachovejte omezené časové limity a zkoumejte nečekaná přesměrování nebo výzvy k instalaci materiálu důvěry. Povolené přímé porovnání může pomoci oddělit selhání cíle. Před sdílením koncových bodů a protokolů odstraňte citlivé údaje.

Pro soukromé účty nebo produkční integrace používejte provozovatele, jehož vlastnictví, podporu a uspořádání důvěry dokážete posoudit, nebo službu, kterou spravujete sami. Platba sama nic nezaručuje. Seznam bezplatných proxy nabízí kandidáty; úspěšné načtení stránky odpovídá na dostupnost pro daný požadavek, nikoli na důvěryhodnost provozovatele.