Ennen kuin lähetät salasanan ilmaisen välityspalvelimen kautta

Älä käytä oikeaa salasanaa selvittääksesi, toimiiko tuntematon välityspalvelin. Yhteystesti harmittomalla sivulla voi osoittaa yhteyden toimivuuden tiliä paljastamatta. Se, voiko reitille uskoa yksityistä liikennettä, vaatii yhteyden erillistä arviointia.

Salaamattomassa HTTP:ssä välityspalvelin käsittelee luettavia pyyntöjä ja vastauksia. Tämä voi paljastaa salasanoja, evästeitä, API-avaimia, yksityisiä kyselyparametreja ja vastausrunkoja. Varastettu istuntotunniste voi olla yhtä arvokas kuin salasana, jolla se luotiin.

Varmennetussa HTTPS:ssä tavallisen CONNECT-tunnelin kautta TLS kulkee asiakkaasi ja sivuston välillä. Vain yhteyttä välittävä palvelin ei yleensä voi lukea näitä sovellustietoja. Tämä edellyttää tarkoitettua palvelinnimeä, varmenteiden tarkistamista ja luottamusta sopivaan CA-varastoon. Tuntemattoman välityspalvelimen juurivarmenteen asentaminen voi antaa ylläpitäjälle mahdollisuuden siepata TLS:ää; varmennevirheiden ohittaminen poistaa myös suojan, johon luotit.

Suojatusta sisällöstä huolimatta ylläpitäjä vastaanottaa yhteytesi ja voi havaita välityspalvelinreitillä saatavilla olevat kohdetiedot, ajoituksen ja määrän. Se voi häiritä liikennettä ja mahdollisesti yhdistellä sitä. Eri ulostulo-IP ei kerro, mitä tietoja säilytetään tai mitä muut sovelluksesi lähettävät.

Välityspalvelinkirjautuminen kulkee reitin eri osalla

Välityspalvelimen todennus voi tapahtua ennen TLS:ää kohteen kanssa. Sivuston HTTPS ei suojaa aiempaa selväkielistä viestinvaihtoa välityspalvelimen kanssa. Myöskään SOCKS5:n käyttäjätunnus- ja salasananeuvottelu ei itsessään salaa tunnistetietoja. Arvioi asiakkaan ja välityspalvelimen välinen siirtoyhteys ja todennusmenetelmä ennen välityspalvelintilin antamista.

Tarkista yhteys ilman yksityistä istuntoa

Käytä erillistä komentoa sen sijaan, että reitittäisit selaimen kirjautuneine tileineen uudelleen. Poista asiakkaasta oletusarvoiset API-avaimet, bearer-tunnisteet, evästeet ja yksityiset tiedot. HTTP-kuuntelijalle:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Korvaa paikallinen päätepiste palvelullasi. Pidä varmenteiden tarkistus käytössä ja rajatut aikakatkaisut ennallaan; tutki odottamattomat uudelleenohjaukset ja pyynnöt asentaa luottamusmateriaalia. Sallittu suora vertailu voi auttaa erottamaan kohteen vian. Poista päätepisteistä ja lokeista arkaluonteiset tiedot ennen jakamista.

Käytä yksityisiin tileihin tai tuotantointegraatioihin ylläpitäjää, jonka omistuksen, tuen ja luottamusjärjestelyt voit arvioida, tai itse hallinnoimaasi palvelua. Maksaminen ei yksin takaa mitään. Ilmaisten välityspalvelinten luettelo antaa ehdokkaita; onnistunut sivulataus kertoo saatavuudesta kyseiselle pyynnölle, ei ylläpitäjän luotettavuudesta.