Før du sender et passord gjennom en gratis proxy

Ikke bruk et ekte passord for å finne ut om en ukjent proxy virker. En tilkoblingstest med en ufarlig side kan fastslå forbindelsen uten å utsette en konto. Om du kan stole på ruten med privat trafikk, krever en egen vurdering av forbindelsen.

Ved ukryptert HTTP håndterer proxyen lesbare forespørsler og svar. Det kan eksponere passord, informasjonskapsler, API-nøkler, private spørreparametere og svarinnhold. Et stjålet økttoken kan være like verdifullt som passordet som opprettet det.

Ved verifisert HTTPS gjennom en vanlig CONNECT-tunnel kjører TLS mellom klienten og nettstedet. En proxy som bare videresender forbindelsen, kan normalt ikke lese disse applikasjonsdataene. Dette forutsetter riktig vertsnavn, sertifikatkontroll og tillit til et passende CA-lager. Installerer du rotsertifikatet til en ukjent proxy, kan operatøren få mulighet til å avskjære TLS; å ignorere sertifikatfeil fjerner også beskyttelsen du stolte på.

Selv med beskyttet innhold mottar operatøren forbindelsen og kan observere målinformasjon som er tilgjengelig på proxyveien, tidspunkter og volum. Operatøren kan forstyrre trafikken og kan muligens sammenholde den. En annen utgangs-IP forklarer ikke hvilke opplysninger som lagres, eller hva de andre applikasjonene dine sender.

Proxyinnloggingen går på en annen del av ruten

Proxyautentisering kan skje før TLS med målet. Nettstedets HTTPS kan ikke beskytte en tidligere klartekstutveksling med proxyen. SOCKS5-forhandling med brukernavn og passord krypterer heller ikke legitimasjonen i seg selv. Vurder transporten mellom klient og proxy samt autentiseringsmetoden før du oppgir en proxykonto.

Test forbindelsen uten en privat økt

Bruk en egen kommando fremfor å omdirigere en nettleser med innloggede kontoer. Fjern standard API-nøkler, bearer-tokener, informasjonskapsler og private data fra klienten. For et HTTP-lyttepunkt:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Bytt ut det lokale endepunktet med tjenesten din. Behold sertifikatkontroll og avgrensede tidsavbrudd, og undersøk uventede omdirigeringer eller forespørsler om å installere tillitsmateriale. En tillatt direkte sammenligning kan hjelpe med å isolere en feil hos målet. Fjern følsomme opplysninger fra endepunkter og logger før du deler dem.

For private kontoer eller produksjonsintegrasjoner bør du bruke en operatør der du kan vurdere eierskap, støtte og tillitsordninger, eller en tjeneste du selv administrerer. Betaling alene gir ingen garanti. En liste over gratis proxyer gir kandidater; en vellykket sideinnlasting sier noe om tilgjengeligheten for akkurat den forespørselen, ikke om tillit til operatøren.