Før du sender eit passord gjennom ein gratis proxy

Ikkje bruk eit verkeleg passord for å finne ut om ein ukjend proxy verkar. Ein tilkoplingstest med ei ufarleg side kan fastslå sambandet utan å utsetje ein konto. Om du kan stole på ruta med privat trafikk, krev ei eiga vurdering av sambandet.

Ved ukryptert HTTP handterer proxyen lesbare førespurnader og svar. Det kan eksponere passord, informasjonskapslar, API-nøklar, private spørjeparametrar og svarinnhald. Eit stole økttoken kan vere like verdifullt som passordet som oppretta det.

Ved verifisert HTTPS gjennom ein vanleg CONNECT-tunnel køyrer TLS mellom klienten og nettstaden. Ein proxy som berre vidaresender sambandet, kan normalt ikkje lese desse applikasjonsdataa. Dette føreset rett vertsnamn, sertifikatkontroll og tillit til eit passande CA-lager. Installerer du rotsertifikatet til ein ukjend proxy, kan operatøren få høve til å avskjere TLS; å ignorere sertifikatfeil fjernar òg vernet du stolte på.

Sjølv med verna innhald tek operatøren imot sambandet og kan observere målinformasjon som er tilgjengeleg på proxyvegen, tidspunkt og volum. Operatøren kan forstyrre trafikken og kan kanskje sjå samanhengar i han. Ein annan utgangs-IP forklarar ikkje kva opplysningar som vert lagra, eller kva dei andre applikasjonane dine sender.

Proxyinnlogginga går på ein annan del av ruta

Proxyautentisering kan skje før TLS med målet. HTTPS frå nettstaden kan ikkje verne ei tidlegare klartekstutveksling med proxyen. SOCKS5-forhandling med brukarnamn og passord krypterer heller ikkje legitimasjonen i seg sjølv. Vurder transporten mellom klient og proxy og autentiseringsmetoden før du oppgjev ein proxykonto.

Test sambandet utan ei privat økt

Bruk ein eigen kommando framfor å omdirigere ein nettlesar med innlogga kontoar. Fjern standard API-nøklar, bearer-token, informasjonskapslar og private data frå klienten. For eit HTTP-lyttepunkt:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Byt ut det lokale endepunktet med tenesta di. Hald på sertifikatkontrollen og dei avgrensa tidsavbrota, og undersøk uventa omdirigeringar eller spørsmål om å installere tillitsmateriale. Ei tillaten direkte samanlikning kan hjelpe med å isolere ein feil hos målet. Fjern sensitive opplysningar frå endepunkt og loggar før du deler dei.

For private kontoar eller produksjonsintegrasjonar bør du bruke ein operatør der du kan vurdere eigarskap, støtte og tillitsordningar, eller ei teneste du sjølv administrerer. Betaling åleine gjev ingen garanti. Ei liste over gratis proxyar gjev kandidatar; ei vellukka sideinnlasting seier noko om tilgjenget for akkurat den førespurnaden, ikkje om tillit til operatøren.