Antaŭ ol sendi pasvorton tra senpaga prokurilo

Ne uzu veran pasvorton por ekscii, ĉu nekonata prokurilo funkcias. Konektotesto per sendanĝera paĝo povas konstati konekton sen elmeti konton. Ĉu fidi la vojon kun privata trafiko, postulas apartan esploron de la konekto.

Ĉe neĉifrita HTTP, la prokurilo traktas legeblajn petojn kaj respondojn. Tio povas malkaŝi pasvortojn, kuketojn, API-ŝlosilojn, privatajn demandoparametrojn kaj respondokorpojn. Ŝtelita sesia ĵetono povas esti tiel valora kiel la pasvorto, per kiu ĝi estis kreita.

Ĉe kontrolita HTTPS tra ordinara CONNECT-tunelo, TLS funkcias inter via kliento kaj la retejo. Prokurilo, kiu nur plusendas la konekton, normale ne povas legi tiujn aplikaĵajn datumojn. Tio dependas de la celita gastigantnomo, kontrolado de atestiloj kaj fido al taŭga CA-deponejo. Instalado de radika atestilo de nekonata prokurilo povas ebligi al ĝia funkciigisto interkapti TLS; ignori atestilajn erarojn ankaŭ forigas la protekton, je kiu vi fidis.

Eĉ kun protektita enhavo, la funkciigisto ricevas vian konekton kaj povas observi celinformojn disponeblajn sur la prokurila vojo, tempigon kaj volumenon. Ĝi povas ĝeni trafikon kaj eble interrilatigi ĝin. Alia elira IP ne klarigas, kiujn registrojn ĝi konservas aŭ kion viaj aliaj aplikaĵoj sendas.

La prokurila ensaluto vojaĝas sur alia parto de la vojo

Prokurila aŭtentikigo povas okazi antaŭ TLS kun la celo. La HTTPS de la retejo ne povas protekti pli fruan klartekstan interŝanĝon kun la prokurilo. Ankaŭ uzantnoma kaj pasvorta intertraktado de SOCKS5 mem ne ĉifras la akreditaĵojn. Taksu la transporton inter kliento kaj prokurilo kaj la aŭtentikigan metodon antaŭ ol doni prokurilan konton.

Testu konekton sen privata sesio

Uzu apartan komandon anstataŭ redirekti retumilon kun ensalutintaj kontoj. Forigu defaŭltajn API-ŝlosilojn, bearer-ĵetonojn, kuketojn kaj privatajn datumojn de la kliento. Por HTTP-aŭskultanto:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Anstataŭigu la lokan finpunkton per via servo. Tenu atestilan kontrolon ŝaltita kaj konservu la limigitajn tempolimojn; esploru neatenditajn alidirektojn aŭ petojn instali fidmaterialon. Permesita rekta komparo povas helpi apartigi celan paneon. Forigu sentemajn informojn el finpunktoj kaj protokoloj antaŭ ol dividi ilin.

Por privataj kontoj aŭ produktadaj integriĝoj, uzu funkciigiston, kies proprieton, subtenon kaj fidaranĝojn vi povas taksi, aŭ servon, kiun vi administras. Pago sola nenion garantias. Listo de senpagaj prokuriloj donas kandidatojn; sukcesa paĝoŝargo respondas pri disponeblo por tiu peto, ne pri fido al la funkciigisto.