मुफ़्त प्रॉक्सी से पासवर्ड भेजने से पहले

अनजान प्रॉक्सी के चलने की जाँच असली पासवर्ड से न करें। हानिरहित पेज से कनेक्शन की जाँच खाते को उजागर किए बिना संपर्क की पुष्टि कर सकती है। निजी ट्रैफ़िक के लिए उस रास्ते पर भरोसा करना है या नहीं, इसके लिए कनेक्शन का अलग आकलन चाहिए।

बिना एन्क्रिप्शन वाले HTTP में, प्रॉक्सी पढ़े जा सकने वाले अनुरोध और उत्तर संभालता है। इससे पासवर्ड, कुकी, API कुंजियाँ, निजी क्वेरी पैरामीटर और उत्तर का मुख्य भाग उजागर हो सकते हैं। चोरी हुआ सत्र टोकन उतना ही कीमती हो सकता है जितना उसे बनाने वाला पासवर्ड।

सामान्य CONNECT टनल से सत्यापित HTTPS में, TLS आपके क्लाइंट और वेबसाइट के बीच चलता है। केवल कनेक्शन आगे भेजने वाला प्रॉक्सी सामान्यतः उस एप्लिकेशन डेटा को नहीं पढ़ सकता। यह तय होस्ट नाम, प्रमाणपत्र की जाँच और उपयुक्त CA स्टोर पर भरोसे पर निर्भर है। अनजान प्रॉक्सी का रूट प्रमाणपत्र लगाना उसके संचालक को TLS बीच में पकड़ने दे सकता है; प्रमाणपत्र की त्रुटियाँ अनदेखी करना भी वह सुरक्षा हटा देता है जिस पर आप निर्भर थे।

सामग्री सुरक्षित होने पर भी संचालक आपका कनेक्शन लेता है और प्रॉक्सी रास्ते पर उपलब्ध गंतव्य की जानकारी, समय और मात्रा देख सकता है। वह ट्रैफ़िक में बाधा डाल सकता है और शायद उसे आपस में जोड़ सकता है। अलग एग्ज़िट IP यह नहीं बताता कि वह कौन से रिकॉर्ड रखता है या आपके दूसरे ऐप क्या भेजते हैं।

प्रॉक्सी लॉगिन रास्ते के दूसरे हिस्से से गुज़रता है

प्रॉक्सी प्रमाणीकरण गंतव्य के साथ TLS से पहले हो सकता है। वेबसाइट का HTTPS प्रॉक्सी से पहले हुए सादे पाठ के आदान-प्रदान को नहीं बचा सकता। SOCKS5 का उपयोगकर्ता नाम और पासवर्ड तय करना भी अपने आप क्रेडेंशियल एन्क्रिप्ट नहीं करता। प्रॉक्सी खाता देने से पहले क्लाइंट और प्रॉक्सी के बीच ट्रांसपोर्ट और प्रमाणीकरण तरीका आँकें।

निजी सत्र के बिना कनेक्शन जाँचें

लॉगिन किए खातों वाले ब्राउज़र का रास्ता बदलने के बजाय अलग कमांड इस्तेमाल करें। क्लाइंट से डिफ़ॉल्ट API कुंजियाँ, bearer टोकन, कुकी और निजी पेलोड हटाएँ। HTTP लिसनर के लिए:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

स्थानीय एंडपॉइंट को अपनी सेवा से बदलें। प्रमाणपत्र सत्यापन चालू रखें, सीमित टाइमआउट बनाए रखें और अनपेक्षित रीडायरेक्ट या भरोसे की सामग्री इंस्टॉल करने के अनुरोध जाँचें। अनुमत सीधी तुलना से गंतव्य की विफलता अलग पहचानने में मदद मिल सकती है। साझा करने से पहले एंडपॉइंट और लॉग से संवेदनशील जानकारी हटाएँ।

निजी खातों या प्रोडक्शन इंटीग्रेशन के लिए ऐसा संचालक चुनें जिसकी मिल्कियत, सहायता और भरोसे की व्यवस्था आप परख सकें, या अपनी प्रबंधित सेवा इस्तेमाल करें। भुगतान अपने आप भरोसा नहीं देता। मुफ़्त प्रॉक्सी सूची उम्मीदवार देती है; पेज सफलतापूर्वक खुलना केवल उस अनुरोध की उपलब्धता बताता है, संचालक की विश्वसनीयता नहीं।