Cyn anfon cyfrinair drwy ddirprwy am ddim

Peidiwch â defnyddio cyfrinair go iawn i weld a yw dirprwy anghyfarwydd yn gweithio. Gall prawf cysylltedd â thudalen ddiniwed gadarnhau cysylltiad heb ddatgelu cyfrif. Mae penderfynu a ellir ymddiried yn y llwybr â thraffig preifat yn gofyn am edrych ar y cysylltiad ar wahân.

Gyda HTTP heb ei amgryptio, mae'r dirprwy'n trin ceisiadau ac ymatebion darllenadwy. Gall hynny ddatgelu cyfrineiriau, cwcis, allweddi API, paramedrau ymholiad preifat a chyrff ymateb. Gall tocyn sesiwn wedi'i ddwyn fod mor werthfawr â'r cyfrinair a'i creodd.

Gyda HTTPS wedi'i wirio drwy dwnnel CONNECT arferol, mae TLS yn rhedeg rhwng eich cleient a'r wefan. Fel arfer ni all dirprwy sydd ond yn trosglwyddo'r cysylltiad ddarllen y data rhaglen hwnnw. Mae hyn yn dibynnu ar ddefnyddio'r enw gwesteiwr bwriadedig, gwirio tystysgrifau ac ymddiried mewn storfa CA briodol. Gall gosod tystysgrif wraidd dirprwy anhysbys alluogi ei weithredwr i ryng-gipio TLS; mae anwybyddu gwallau tystysgrif hefyd yn dileu'r amddiffyniad roeddech yn dibynnu arno.

Hyd yn oed gyda chynnwys wedi'i ddiogelu, mae'r gweithredwr yn derbyn eich cysylltiad ac yn gallu gweld gwybodaeth am y gyrchfan sydd ar gael ar lwybr y dirprwy, yr amseriad a'r maint. Gall darfu ar draffig ac o bosibl ei gydberthyn. Nid yw IP ymadael gwahanol yn esbonio pa gofnodion a gedwir na beth mae'ch rhaglenni eraill yn ei anfon.

Mae mewngofnodi'r dirprwy ar ran wahanol o'r llwybr

Gall dilysu'r dirprwy ddigwydd cyn TLS gyda'r gyrchfan. Ni all HTTPS y wefan ddiogelu cyfnewid cynharach mewn testun clir gyda'r dirprwy. Nid yw negodi enw defnyddiwr a chyfrinair SOCKS5 yn amgryptio'r manylion adnabod ynddo'i hun ychwaith. Aseswch y cludiant rhwng cleient a dirprwy a'r dull dilysu cyn rhoi cyfrif dirprwy.

Profi cysylltedd heb sesiwn breifat

Defnyddiwch orchymyn penodol yn hytrach nag ailgyfeirio porwr â chyfrifon wedi'u mewngofnodi. Tynnwch allweddi API diofyn, tocynnau bearer, cwcis a data preifat o'r cleient. Ar gyfer gwrandäwr HTTP:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Rhowch eich gwasanaeth yn lle'r pwynt terfyn lleol. Cadwch wirio tystysgrifau ymlaen a'r terfynau amser penodol, ac archwiliwch ailgyfeiriadau annisgwyl neu geisiadau i osod deunydd ymddiriedaeth. Gall cymhariaeth uniongyrchol a ganiateir helpu i ynysu methiant yn y gyrchfan. Tynnwch fanylion sensitif o bwyntiau terfyn a logiau cyn eu rhannu.

Ar gyfer cyfrifon preifat neu integreiddiadau cynhyrchu, defnyddiwch weithredwr y gallwch asesu ei berchnogaeth, ei gymorth a'i drefniadau ymddiriedaeth, neu wasanaeth rydych yn ei weinyddu. Nid yw talu ynddo'i hun yn rhoi sicrwydd. Mae rhestr dirprwyon am ddim yn rhoi ymgeiswyr; mae llwytho tudalen yn llwyddiannus yn ateb am argaeledd ar gyfer y cais hwnnw, nid ymddiriedaeth yn y gweithredwr.