X’jista’ jara n-network tiegħek meta tuża proxy?
Ifred il-konnessjoni proxy, it-TLS tad-destinazzjoni u t-traffiku DNS meta tivvaluta x’jista’ jara osservatur fin-network tiegħek.
Bi proxy HTTP ordinarju, in-network lokali jista’ jara d-destinazzjoni CONNECT inizjali anki meta t-talba lis-sit tkun protetta b’HTTPS. TLS sal-proxy ibiddel dik l-espożizzjoni fuq il-parti bejn il-klijent u l-proxy.
| Rotta | Viżibbiltà għal osservatur b’aċċess għat-traffiku lokali |
|---|---|
| Sit HTTP mhux kriptat permezz ta’ proxy HTTP mhux kriptat | L-iskambju tal-applikazzjoni jivvjaġġa f’forma li tinqara, mhux biss l-indirizz tal-proxy. |
| Sit HTTPS permezz ta’ proxy HTTP mhux kriptat | Il-mira CONNECT f’test ċar, il-konnessjoni proxy u l-ħinijiet huma osservabbli; it-TLS tad-destinazzjoni jipproteġi t-talba lis-sit ġewwa t-tunnell. |
| Konnessjoni proxy HTTPS verifikata sew | TLS jipproteġi l-iskambju mal-proxy f’dak is-segment; il-konnessjoni mal-endpoint u l-metadata tat-traffiku jibqgħu osservabbli. |
Il-protezzjoni fuq dik il-parti ma tneħħix il-fehma tal-operatur tal-proxy dwar kif jittratta l-konnessjonijiet tiegħu stess. It-TLS tad-destinazzjoni u l-fiduċja fl-operatur huma partijiet separati tar-rotta.
DNS jeħtieġ ukoll verifika għalih. Isem ta’ mira solvut lokalment ma jidħolx awtomatikament fil-konnessjoni proxy. Ir-riżoluzzjoni SOCKS remota tbiddel dik it-tfittxija, iżda proċessi fl-isfond u apps oħra xorta jistgħu jsolvu ismijiet u jikkonnettjaw indipendentement.
Għal valutazzjoni utli tal-privatezza, irreġistra l-iskema tal-URL tal-proxy, l-iskema tad-destinazzjoni, ir-rotta reali tal-klijent u l-imġiba DNS. Setting wieħed tal-browser ma jipprovax kopertura tal-apparat kollu. Fid-destinazzjoni, talba b’login xorta tista’ tidentifika l-kont tagħha permezz ta’ cookies, anki jekk il-parti lokali tkun kriptata u l-IP tal-ħruġ ikun inbidel.