Mit láthat a hálózata, ha proxyt használ?
A hálózati megfigyelő számára látható adatok értékelésekor különítse el a proxykapcsolatot, a cél TLS-ét és a DNS-forgalmat.
Szokásos HTTP-proxy esetén a helyi hálózat láthatja a kezdeti CONNECT-célt akkor is, ha a webhelykérést HTTPS védi. A proxyig tartó TLS megváltoztatja ezt a láthatóságot a kliens és a proxy közötti szakaszon.
| Útvonal | Láthatóság a helyi forgalomhoz hozzáférő megfigyelő számára |
|---|---|
| Titkosítatlan HTTP-webhely titkosítatlan HTTP-proxyn át | Az alkalmazás adatcseréje olvashatóan halad, nem csak a proxy címe látható. |
| HTTPS-webhely titkosítatlan HTTP-proxyn át | A nyílt CONNECT-cél, a proxykapcsolat és az időzítés megfigyelhető; a cél TLS-e védi a webhelykérést az alagútban. |
| Helyesen ellenőrzött HTTPS-proxykapcsolat | A TLS védi a proxyval folytatott adatcserét ezen a szakaszon; a végpontkapcsolat és a forgalmi metaadatok megfigyelhetők maradnak. |
A szakasz védelme nem szünteti meg a proxyüzemeltető rálátását a saját kapcsolatkezelésére. A cél TLS-e és az üzemeltetőbe vetett bizalom az útvonal különálló részei.
A DNS-t is külön ellenőrizni kell. A helyben feloldott célnév nem kerül át automatikusan a proxykapcsolat belsejébe. A távoli SOCKS-névfeloldás megváltoztatja ezt a keresést, de a háttérfolyamatok és más alkalmazások továbbra is önállóan oldhatnak fel neveket és kapcsolódhatnak.
Használható adatvédelmi értékeléshez jegyezze fel a proxy URL-sémáját, a cél sémáját, a kliens valódi útvonalát és a DNS működését. Egy böngészőbeállítás nem bizonyítja a teljes eszköz lefedettségét. A céloldalon a bejelentkezett kérés továbbra is azonosíthatja fiókját sütik segítségével, még ha a helyi kapcsolat titkosított és a kilépő IP megváltozott is.