Ĉu senpagaj prokuriloj bezonas pasvorton?
Sciu kiam lasi prokurilajn ensalutilojn malplenaj, kion signifas respondo 407 kaj de kie legitimaj ensalutiloj devas veni.
Ne ekzistas universala ensaluto por senpagaj prokuriloj. “Senpaga” priskribas oferton, ne aŭtentikigan metodon: finpunkto povas permesi neaŭtentikigitan aliron, postuli konton aŭ limigi aliron per alia politiko.
Se la funkciiganto priskribas uzon sen aŭtentikigo kaj donas nur IP, pordon kaj protokolon, lasu la ensalutilajn kampojn de la aplikaĵo malplenaj. Ilia ĉeesto ne faras ilin devigaj. Ne plenigu ilin per reteja ensaluto aŭ komputila konto.
Se HTTP-prokurilo redonas 407, ĝi petas prokurilan aŭtentikigon. Uzu la konton donitan de la funkciiganto per subtenata metodo; tio estas aparta de reteja aŭtentikigo. SOCKS5 ankaŭ intertraktas metodojn kaj povas permesi neniun aŭtentikigon aŭ postuli subtenatan ensaluton. La protokola etikedo sola ne respondas la demandon.
Publika listo eble preterlasis la originajn alirajn instrukciojn aŭ konservis eron post ŝanĝo de la aliraranĝo. Kontrolu la instrukciojn de la funkciiganto se disponeblaj. Se ne ekzistas rajtigita konto aŭ aliraranĝo, elektu alian taŭgan finpunkton el la listo de senpagaj prokuriloj anstataŭ diveni defaŭltajn pasvortojn.
Pasvorto identigas aliron, ne privatecon aŭ ekskluzivecon. Aŭtentikigitaj uzantoj povas ankoraŭ dividi elirejon, kaj ensaluto ne estigas ĉifritan klient-prokurilan ligon aŭ fidindan funkciiganton.