Wat kann Äert Netzwierk gesinn, wann Dir e Proxy benotzt?
Trennt d’Proxy-Verbindung, Zil-TLS an DNS-Trafic, wann Dir beurteelt, wat en Observateur am Netzwierk gesi kann.
Bei engem normalen HTTP-Proxy kann dat lokalt Netzwierk dat éischt CONNECT-Zil gesinn, och wann d’Websäitenufro duerch HTTPS geschützt ass. TLS bis bei de Proxy ännert dës Offenleeung op der Streck tëscht Client a Proxy.
| Wee | Siichtbarkeet fir en Observateur mat Zougang zum lokale Verkéier |
|---|---|
| Onverschlësselt HTTP-Websäit iwwer en onverschlësselten HTTP-Proxy | D’Applikatiounsaustausch gëtt liesbar iwwerdroen, net nëmmen d’Proxy-Adress. |
| HTTPS-Websäit iwwer en onverschlësselten HTTP-Proxy | Dat oppent CONNECT-Zil, d’Proxy-Verbindung an zäitlech Mustere si beobachtbar; Zil-TLS schützt d’Websäitenufro am Tunnel. |
| Korrekt verifizéiert HTTPS-Proxy-Verbindung | TLS schützt den Austausch mam Proxy op deem Deel; d’Endpunktverbindung an d’Verkéiersmetadate bleiwe beobachtbar. |
De Schutz vun där Streck hëlt dem Proxy-Bedreiwer net d’Siicht op seng eege Verbindungsbehandlung. Zil-TLS a Vertrauen an de Bedreiwer si separat Deeler vum Wee.
DNS brauch och eng eege Kontroll. E lokal opgeléisten Zilnumm wandert net automatesch an d’Proxy-Verbindung. Wäit ewech ausgeféiert SOCKS-Opléisung ännert dës Sich, wärend Hannergrondprozesser an aner Apps weiderhi selwer Nimm opléisen a Verbindunge maache kënnen.
Fir eng nëtzlech Dateschutzbewäertung notéiert d’URL-Schema vum Proxy, d’Zilschema, de reelle Clientwee an d’DNS-Verhalen. Eng Browser-Astellung beweist keng Ofdeckung vum ganzen Apparat. Beim Zil kann eng ageloggt Ufro hire Kont weiderhi mat Cookien identifizéieren, och wann déi lokal Streck verschlësselt ass an d’Ausgangs-IP geännert huet.