Antes de enviar un contrasinal por un proxy gratuíto

Non uses un contrasinal real para descubrir se funciona un proxy descoñecido. Unha proba de conexión cunha páxina inofensiva pode confirmar a conectividade sen expor unha conta. Decidir se confías na ruta para tráfico privado require examinar a conexión por separado.

Con HTTP sen cifrar, o proxy xestiona peticións e respostas lexibles. Iso pode expor contrasinais, cookies, claves de API, parámetros de consulta privados e corpos de resposta. Un token de sesión roubado pode valer tanto como o contrasinal co que se creou.

Con HTTPS verificado a través dun túnel CONNECT normal, TLS funciona entre o cliente e o sitio. Un proxy que só retransmite a conexión normalmente non pode ler eses datos de aplicación. Isto depende de usar o nome de host previsto, comprobar os certificados e confiar nun almacén de CA axeitado. Instalar o certificado raíz dun proxy descoñecido pode permitir que o operador intercepte TLS; ignorar os erros de certificado tamén elimina a protección da que dependías.

Mesmo co contido protexido, o operador recibe a conexión e pode observar a información de destino dispoñible na ruta do proxy, os tempos e o volume. Pode interromper o tráfico e quizais correlacionalo. Un IP de saída distinto non explica que rexistros conserva nin que envían as outras aplicacións.

O inicio de sesión do proxy percorre outra parte da ruta

A autenticación do proxy pode ocorrer antes do TLS co destino. O HTTPS do sitio non pode protexer un intercambio anterior en texto claro co proxy. A negociación de usuario e contrasinal de SOCKS5 tampouco cifra as credenciais por si soa. Avalía o transporte entre cliente e proxy e o método de autenticación antes de proporcionar unha conta de proxy.

Comproba a conexión sen unha sesión privada

Usa unha orde específica en vez de redirixir un navegador con contas abertas. Elimina do cliente as claves de API predeterminadas, os tokens bearer, as cookies e os datos privados. Para un punto de escoita HTTP:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Substitúe o punto de conexión local polo teu servizo. Mantén a verificación de certificados activada e os tempos de espera limitados; revisa redireccións inesperadas ou peticións de instalar material de confianza. Unha comparación directa permitida pode axudar a illar un fallo do destino. Elimina datos sensibles dos puntos de conexión e rexistros antes de compartilos.

Para contas privadas ou integracións en produción, usa un operador cuxa propiedade, soporte e acordos de confianza poidas avaliar, ou un servizo que administres. Pagar, por si só, non ofrece garantías. Unha lista de proxys gratuítos achega candidatos; cargar unha páxina correctamente responde sobre a dispoñibilidade para esa petición, non sobre a confianza no operador.