Što vaša mreža vidi kada koristite proxy?
Pri procjeni vidljivosti za promatrača u mreži odvojite vezu s proxyjem, TLS odredišta i DNS promet.
Kod običnog HTTP proxyja lokalna mreža može vidjeti početno CONNECT odredište čak i ako zahtjev web-stranici štiti HTTPS. TLS do proxyja mijenja tu izloženost na vezi klijent–proxy.
| Put | Vidljivost za promatrača s pristupom lokalnom prometu |
|---|---|
| Nešifrirana HTTP web-stranica preko nešifriranog HTTP proxyja | Razmjena aplikacije prenosi se u čitljivom obliku, ne samo adresa proxyja. |
| HTTPS web-stranica preko nešifriranog HTTP proxyja | Vidljivi su nešifrirani cilj CONNECT-a, veza s proxyjem i vremenski podaci; TLS odredišta štiti zahtjev web-stranici unutar tunela. |
| Ispravno provjerena veza s HTTPS proxyjem | TLS štiti razmjenu s proxyjem na tom dijelu; veza s krajnjom točkom i metapodaci prometa ostaju vidljivi. |
Zaštita te veze ne uklanja uvid operatora proxyja u vlastitu obradu veza. TLS odredišta i povjerenje u operatora zasebni su dijelovi puta.
DNS također treba zasebnu provjeru. Lokalno razriješen naziv odredišta ne premješta se automatski u vezu s proxyjem. Udaljeno SOCKS razrješavanje mijenja to traženje, dok pozadinski procesi i druge aplikacije i dalje mogu neovisno razrješavati nazive i povezivati se.
Za korisnu procjenu privatnosti zabilježite shemu URL-a proxyja, shemu odredišta, stvarni put klijenta i DNS ponašanje. Jedna postavka preglednika ne dokazuje pokrivenost cijelog uređaja. Na odredištu prijavljeni zahtjev i dalje može identificirati račun pomoću kolačića, čak i ako je lokalna veza šifrirana i izlazni IP promijenjen.