Zer ikus dezake zure sareak proxy bat erabiltzen duzunean?
Bereizi proxy-konexioa, helmugako TLSa eta DNS trafikoa zure sareko behatzaile batek zer ikus dezakeen ebaluatzeko.
HTTP proxy arrunt batekin, tokiko sareak hasierako CONNECT helmuga ikus dezake, nahiz eta webguneko eskaera HTTPS bidez babestuta egon. Proxyrainoko TLSak agerpen hori aldatzen du bezeroaren eta proxyaren arteko zatian.
| Bidea | Tokiko trafikorako sarbidea duen behatzaileak ikus dezakeena |
|---|---|
| Zifratu gabeko HTTP webgunea zifratu gabeko HTTP proxy baten bidez | Aplikazioaren trukea irakurtzeko moduan doa, ez proxyaren helbidea bakarrik. |
| HTTPS webgunea zifratu gabeko HTTP proxy baten bidez | CONNECT helmuga argia, proxy-konexioa eta denborak behatu daitezke; helmugako TLSak webguneko eskaera babesten du tunelaren barruan. |
| Behar bezala egiaztatutako HTTPS proxy-konexioa | TLSak proxyarekin izandako trukea babesten du zati horretan; muturrerako konexioa eta trafikoaren metadatuak behatzeko moduan jarraitzen dute. |
Zati horren babesak ez dio proxyaren operadoreari bere konexio-kudeaketa ikustea galarazten. Helmugako TLSa eta operadorearekiko konfiantza bidearen atal bereiziak dira.
DNSa ere bereizita egiaztatu behar da. Tokian ebatzitako helmuga-izena ez da automatikoki proxy-konexioaren barrura mugitzen. SOCKSen urruneko ebazpenak bilaketa hori aldatzen du, baina atzeko planoko prozesuek eta beste aplikazioek izenak ebatzi eta konexioak modu independentean egin ditzakete oraindik.
Pribatutasun-ebaluazio erabilgarri baterako, erregistratu proxy URLaren eskema, helmugaren eskema, bezeroaren benetako bidea eta DNSaren portaera. Arakatzailearen ezarpen bakarrak ez du gailu osoaren estaldura frogatzen. Helmugan, saioa hasita duen eskaerak cookieen bidez bere kontua identifikatu dezake oraindik, nahiz eta tokiko lotura zifratuta egon eta irteerako IPa aldatu.