Mielőtt jelszót küldesz egy ingyenes proxyn keresztül

Ne valódi jelszóval próbáld ki, hogy működik-e egy ismeretlen proxy. Egy ártalmatlan oldallal végzett kapcsolódási teszt fiók felfedése nélkül igazolhatja a kapcsolatot. Külön meg kell vizsgálni a kapcsolatot ahhoz, hogy rábízhatod-e az útvonalra a magánjellegű forgalmat.

Titkosítatlan HTTP esetén a proxy olvasható kéréseket és válaszokat kezel. Így jelszavak, sütik, API-kulcsok, magánjellegű lekérdezési paraméterek és választörzsek kerülhetnek napvilágra. Egy ellopott munkamenettoken annyit érhet, mint a jelszó, amellyel létrehozták.

Ellenőrzött HTTPS esetén, közönséges CONNECT-alagúton át a TLS a kliensed és a webhely között működik. A kapcsolatot pusztán továbbító proxy rendszerint nem tudja olvasni ezeket az alkalmazásadatokat. Ennek feltétele a kívánt gépnév, a tanúsítványok ellenőrzése és a megfelelő CA-tárba vetett bizalom. Egy ismeretlen proxy gyökértanúsítványának telepítése lehetővé teheti az üzemeltetőnek a TLS elfogását; a tanúsítványhibák figyelmen kívül hagyása is megszünteti a védelmet, amelyre támaszkodtál.

Védett tartalom mellett is az üzemeltető fogadja a kapcsolatodat, és láthatja a proxyútvonalon elérhető céladatokat, az időzítést és a mennyiséget. Megzavarhatja a forgalmat, és esetleg összefüggéseket kereshet benne. Egy másik kilépési IP nem árulja el, milyen adatokat őriz meg, vagy mit küld a többi alkalmazásod.

A proxyba való bejelentkezés az útvonal másik részén történik

A proxyhitelesítés a célállomással folytatott TLS előtt történhet. A webhely HTTPS-e nem védi a proxyval korábban folytatott titkosítatlan üzenetváltást. A SOCKS5 felhasználónév- és jelszóegyeztetése sem titkosítja önmagában a hitelesítő adatokat. Proxyfiók megadása előtt értékeld a kliens és a proxy közötti átvitelt, valamint a hitelesítési módot.

Kapcsolatellenőrzés magánjellegű munkamenet nélkül

Használj külön parancsot a bejelentkezett fiókokat tartalmazó böngésző átirányítása helyett. Távolítsd el a kliensből az alapértelmezett API-kulcsokat, bearer tokeneket, sütiket és magánadatokat. HTTP-figyelő esetén:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Cseréld le a helyi végpontot a szolgáltatásodra. Hagyd bekapcsolva a tanúsítvány-ellenőrzést, tartsd meg az időkorlátokat, és vizsgáld meg a váratlan átirányításokat vagy a bizalmi anyag telepítésére irányuló kéréseket. Egy engedélyezett közvetlen összehasonlítás segíthet elkülöníteni a cél hibáját. Megosztás előtt távolítsd el az érzékeny adatokat a végpontokból és naplókból.

Magánfiókokhoz vagy éles integrációkhoz olyan üzemeltetőt használj, amelynek tulajdonosi hátterét, támogatását és bizalmi feltételeit értékelni tudod, vagy saját kezelésű szolgáltatást. A fizetés önmagában nem biztosíték. Az ingyenes proxyk listája jelölteket ad; egy oldal sikeres betöltése az adott kérés elérhetőségéről mond valamit, nem az üzemeltető megbízhatóságáról.