Πριν στείλετε κωδικό πρόσβασης μέσω δωρεάν proxy

Μη χρησιμοποιείτε πραγματικό κωδικό για να δείτε αν λειτουργεί ένας άγνωστος proxy. Μια δοκιμή σύνδεσης με ακίνδυνη σελίδα επιβεβαιώνει τη συνδεσιμότητα χωρίς να εκθέτει λογαριασμό. Το αν θα εμπιστευτείτε τη διαδρομή με ιδιωτική κίνηση απαιτεί ξεχωριστή εξέταση της σύνδεσης.

Στο μη κρυπτογραφημένο HTTP, ο proxy χειρίζεται αναγνώσιμα αιτήματα και αποκρίσεις. Αυτό μπορεί να εκθέσει κωδικούς, cookies, κλειδιά API, ιδιωτικές παραμέτρους ερωτημάτων και σώματα αποκρίσεων. Ένα κλεμμένο διακριτικό συνεδρίας μπορεί να αξίζει όσο ο κωδικός με τον οποίο δημιουργήθηκε.

Στο επαληθευμένο HTTPS μέσα από συνηθισμένη σήραγγα CONNECT, το TLS λειτουργεί μεταξύ του πελάτη σας και του ιστοτόπου. Ένας proxy που απλώς αναμεταδίδει τη σύνδεση συνήθως δεν μπορεί να διαβάσει αυτά τα δεδομένα εφαρμογής. Αυτό προϋποθέτει το προβλεπόμενο όνομα κεντρικού υπολογιστή, έλεγχο πιστοποιητικών και εμπιστοσύνη σε κατάλληλη αποθήκη CA. Η εγκατάσταση του ριζικού πιστοποιητικού άγνωστου proxy μπορεί να επιτρέψει στον διαχειριστή του να υποκλέπτει TLS· η παράβλεψη σφαλμάτων πιστοποιητικών αφαιρεί επίσης την προστασία στην οποία βασιζόσασταν.

Ακόμη και με προστατευμένο περιεχόμενο, ο διαχειριστής λαμβάνει τη σύνδεσή σας και μπορεί να παρατηρεί πληροφορίες προορισμού διαθέσιμες στη διαδρομή του proxy, χρονισμό και όγκο. Μπορεί να διαταράσσει την κίνηση και ενδεχομένως να τη συσχετίζει. Μια διαφορετική IP εξόδου δεν εξηγεί τι αρχεία κρατά ή τι στέλνουν οι άλλες εφαρμογές σας.

Η σύνδεση στον proxy περνά από άλλο τμήμα της διαδρομής

Ο έλεγχος ταυτότητας του proxy μπορεί να γίνει πριν από το TLS με τον προορισμό. Το HTTPS του ιστοτόπου δεν προστατεύει προηγούμενη ανταλλαγή απλού κειμένου με τον proxy. Ούτε η διαπραγμάτευση ονόματος χρήστη και κωδικού του SOCKS5 κρυπτογραφεί από μόνη της τα διαπιστευτήρια. Αξιολογήστε τη μεταφορά μεταξύ πελάτη και proxy και τη μέθοδο ελέγχου ταυτότητας πριν δώσετε λογαριασμό proxy.

Ελέγξτε τη σύνδεση χωρίς ιδιωτική συνεδρία

Χρησιμοποιήστε ξεχωριστή εντολή αντί να αναδρομολογήσετε πρόγραμμα περιήγησης με συνδεδεμένους λογαριασμούς. Αφαιρέστε προεπιλεγμένα κλειδιά API, διακριτικά bearer, cookies και ιδιωτικά δεδομένα από τον πελάτη. Για σημείο ακρόασης HTTP:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Αντικαταστήστε το τοπικό endpoint με την υπηρεσία σας. Κρατήστε ενεργή την επαλήθευση πιστοποιητικών και τα περιορισμένα χρονικά όρια, και εξετάστε απροσδόκητες ανακατευθύνσεις ή αιτήματα εγκατάστασης υλικού εμπιστοσύνης. Μια επιτρεπόμενη απευθείας σύγκριση μπορεί να βοηθήσει να απομονώσετε βλάβη του προορισμού. Αφαιρέστε ευαίσθητα στοιχεία από endpoints και αρχεία καταγραφής πριν τα κοινοποιήσετε.

Για ιδιωτικούς λογαριασμούς ή ενσωματώσεις παραγωγής, επιλέξτε διαχειριστή του οποίου την ιδιοκτησία, υποστήριξη και ρυθμίσεις εμπιστοσύνης μπορείτε να αξιολογήσετε ή υπηρεσία που διαχειρίζεστε εσείς. Η πληρωμή από μόνη της δεν παρέχει εγγύηση. Μια λίστα δωρεάν proxy δίνει υποψηφίους· η επιτυχής φόρτωση σελίδας απαντά για τη διαθεσιμότητα εκείνου του αιτήματος, όχι για την εμπιστοσύνη στον διαχειριστή.