Prije nego pošaljete lozinku kroz besplatan proxy

Ne koristite stvarnu lozinku kako biste saznali radi li nepoznati proxy. Test povezivanja s bezopasnom stranicom može potvrditi vezu bez izlaganja računa. Odluka o povjeravanju privatnog prometa toj ruti traži zasebnu procjenu veze.

Kod nešifriranog HTTP-a, proxy obrađuje čitljive zahtjeve i odgovore. Tako se mogu otkriti lozinke, kolačići, API ključevi, privatni parametri upita i tijela odgovora. Ukradeni token sesije može vrijediti koliko i lozinka kojom je stvoren.

Kod provjerenog HTTPS-a kroz obični CONNECT tunel, TLS radi između klijenta i web-mjesta. Proxy koji samo prosljeđuje vezu obično ne može čitati te aplikacijske podatke. To ovisi o namjeravanom nazivu računala, provjeri certifikata i povjerenju u odgovarajuće CA spremište. Instaliranje korijenskog certifikata nepoznatog proxyja može njegovu operateru omogućiti presretanje TLS-a; zanemarivanje pogrešaka certifikata također uklanja zaštitu na koju ste se oslanjali.

Čak i uz zaštićen sadržaj, operater prima vašu vezu i može pratiti informacije o odredištu dostupne na proxy ruti, vrijeme i količinu. Može ometati promet i možda ga povezivati. Druga izlazna IP adresa ne govori koje zapise zadržava ni što šalju druge aplikacije.

Prijava na proxy putuje drugim dijelom rute

Autentifikacija proxyja može se dogoditi prije TLS-a s odredištem. HTTPS web-mjesta ne može zaštititi raniju razmjenu otvorenim tekstom s proxyjem. Ni SOCKS5 pregovaranje korisničkog imena i lozinke samo po sebi ne šifrira pristupne podatke. Procijenite prijenos između klijenta i proxyja te način autentifikacije prije unošenja proxy računa.

Provjerite vezu bez privatne sesije

Koristite zasebnu naredbu umjesto preusmjeravanja preglednika s prijavljenim računima. Iz klijenta uklonite zadane API ključeve, bearer tokene, kolačiće i privatne podatke. Za HTTP listener:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Zamijenite lokalnu krajnju točku svojom uslugom. Zadržite uključenu provjeru certifikata i ograničene vremenske rokove te ispitajte neočekivana preusmjeravanja ili zahtjeve za instaliranje materijala povjerenja. Dopušteno izravno uspoređivanje može pomoći izdvojiti pogrešku odredišta. Prije dijeljenja uklonite osjetljive podatke iz krajnjih točaka i zapisnika.

Za privatne račune ili produkcijske integracije koristite operatera čije vlasništvo, podršku i odnose povjerenja možete procijeniti ili uslugu kojom sami upravljate. Samo plaćanje ne daje jamstvo. Popis besplatnih proxyja pruža kandidate; uspješno učitavanje stranice govori o dostupnosti za taj zahtjev, ne o povjerenju u operatera.