Enne kui saadad parooli tasuta puhverserveri kaudu

Ära kasuta päris parooli, et teada saada, kas tundmatu puhverserver töötab. Ühendustest ohutu lehega võib kinnitada ühenduse kontot paljastamata. Kas usaldada marsruudile privaatset liiklust, nõuab ühenduse eraldi hindamist.

Krüpteerimata HTTP korral käsitleb puhverserver loetavaid päringuid ja vastuseid. See võib paljastada paroolid, küpsised, API-võtmed, privaatsed päringuparameetrid ja vastuste kehad. Varastatud seansitõend võib olla sama väärtuslik kui parool, millega see loodi.

Kontrollitud HTTPS-i korral tavalise CONNECT-tunneli kaudu töötab TLS sinu kliendi ja veebisaidi vahel. Ainult ühendust edastav puhverserver ei saa neid rakenduse andmeid tavaliselt lugeda. See eeldab kavandatud hostinime, sertifikaatide kontrolli ja sobiva CA-hoidla usaldamist. Tundmatu puhverserveri juursertifikaadi paigaldamine võib lubada haldajal TLS-i pealt kuulata; ka sertifikaadivigade eiramine eemaldab kaitse, millele lootsid.

Isegi kaitstud sisu korral saab haldaja sinu ühenduse ja võib jälgida puhverserveri teel kättesaadavat sihtkoha infot, ajastust ja mahtu. Ta võib liiklust häirida ja seda võimalusel seostada. Teine väljumis-IP ei ütle, milliseid andmeid ta säilitab või mida muud rakendused saadavad.

Puhverserverisse sisselogimine toimub marsruudi teises osas

Puhverserveri autentimine võib toimuda enne TLS-i sihtkohaga. Veebisaidi HTTPS ei kaitse varasemat lihttekstivahetust puhverserveriga. Ka SOCKS5 kasutajanime ja parooli läbirääkimine ei krüpteeri iseenesest sisselogimisandmeid. Enne konto andmist hinda kliendi ja puhverserveri vahelist transporti ning autentimismeetodit.

Kontrolli ühendust privaatse seansita

Kasuta eraldi käsku, mitte ära suuna ümber sisselogitud kontodega brauserit. Eemalda kliendist vaikimisi API-võtmed, bearer-tõendid, küpsised ja privaatsed andmed. HTTP-kuulaja korral:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Asenda kohalik lõpp-punkt oma teenusega. Hoia sertifikaadikontroll sisse lülitatuna ja säilita piiratud ajalõpud; vaata üle ootamatud ümbersuunamised või palved paigaldada usaldusmaterjali. Lubatud otsevõrdlus võib aidata sihtkoha tõrget eristada. Eemalda lõpp-punktidest ja logidest tundlik info enne jagamist.

Privaatsete kontode või tootmisintegratsioonide jaoks kasuta haldajat, kelle omanikke, tuge ja usalduskorraldust saad hinnata, või teenust, mida ise haldad. Maksmine üksi ei anna tagatist. Tasuta puhverserverite loend pakub kandidaate; edukas lehelaadimine ütleb midagi selle päringu kättesaadavuse, mitte haldaja usaldusväärsuse kohta.