Pirms sūtāt paroli caur bezmaksas starpniekserveri

Neizmantojiet īstu paroli, lai noskaidrotu, vai nepazīstams starpniekserveris darbojas. Savienojuma pārbaude ar nekaitīgu lapu var apstiprināt savienojumu, neatklājot kontu. Vai maršrutam uzticēt privātu datplūsmu, jāvērtē atsevišķi, aplūkojot savienojumu.

Nešifrētā HTTP gadījumā starpniekserveris apstrādā lasāmus pieprasījumus un atbildes. Tas var atklāt paroles, sīkdatnes, API atslēgas, privātus vaicājuma parametrus un atbilžu saturu. Nozagts sesijas marķieris var būt tikpat vērtīgs kā parole, ar kuru tas izveidots.

Pārbaudītam HTTPS caur parastu CONNECT tuneli TLS darbojas starp klientu un vietni. Starpniekserveris, kas savienojumu tikai pārsūta, parasti nevar lasīt šos lietotnes datus. Tas atkarīgs no paredzētā resursdatora nosaukuma, sertifikātu pārbaudes un uzticēšanās piemērotai CA krātuvei. Nepazīstama starpniekservera saknes sertifikāta uzstādīšana var ļaut tā operatoram pārtvert TLS; arī sertifikāta kļūdu ignorēšana noņem aizsardzību, uz ko paļāvāties.

Pat ar aizsargātu saturu operators saņem jūsu savienojumu un var vērot starpniekservera ceļā pieejamo galamērķa informāciju, laikus un apjomu. Tas var traucēt datplūsmu un, iespējams, to sasaistīt. Cita izejas IP adrese nepaskaidro, kādus ierakstus tas saglabā vai ko sūta citas lietotnes.

Pieteikšanās starpniekserverī notiek citā maršruta daļā

Starpniekservera autentifikācija var notikt pirms TLS ar galamērķi. Vietnes HTTPS nevar aizsargāt agrāku atklāta teksta apmaiņu ar starpniekserveri. Arī SOCKS5 lietotājvārda un paroles saskaņošana pati par sevi nešifrē pieteikšanās datus. Pirms konta norādīšanas izvērtējiet pārraidi starp klientu un starpniekserveri un autentifikācijas metodi.

Pārbaudiet savienojumu bez privātas sesijas

Izmantojiet atsevišķu komandu, nevis pārvirziet pārlūku ar pieteiktiem kontiem. No klienta izņemiet noklusētās API atslēgas, bearer marķierus, sīkdatnes un privātus datus. HTTP klausītājam:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Aizstājiet lokālo galapunktu ar savu pakalpojumu. Atstājiet sertifikātu pārbaudi ieslēgtu un ierobežotās noildzes; pārbaudiet negaidītas novirzīšanas vai pieprasījumus uzstādīt uzticamības materiālus. Atļauts tiešs salīdzinājums var palīdzēt nodalīt galamērķa kļūmi. Pirms galapunktu un žurnālu kopīgošanas izņemiet sensitīvus datus.

Privātiem kontiem vai ražošanas integrācijām izmantojiet operatoru, kura īpašniekus, atbalstu un uzticamības nosacījumus varat izvērtēt, vai pašu pārvaldītu pakalpojumu. Samaksa vien nesniedz garantiju. Bezmaksas starpniekserveru saraksts dod kandidātus; veiksmīga lapas ielāde atbild par pieejamību šim pieprasījumam, ne uzticēšanos operatoram.