Zanim wyślesz hasło przez darmowe proxy

Nie używaj prawdziwego hasła, by sprawdzić, czy działa nieznane proxy. Test połączenia z nieszkodliwą stroną może potwierdzić łączność bez narażania konta. Decyzja o powierzeniu trasie prywatnego ruchu wymaga osobnej oceny połączenia.

Przy niezaszyfrowanym HTTP proxy obsługuje czytelne żądania i odpowiedzi. Może to ujawnić hasła, pliki cookie, klucze API, prywatne parametry zapytań i treść odpowiedzi. Skradziony token sesji może być równie cenny jak hasło, za pomocą którego go utworzono.

Przy zweryfikowanym HTTPS przez zwykły tunel CONNECT TLS działa między klientem a witryną. Proxy, które tylko przekazuje połączenie, zwykle nie może odczytać tych danych aplikacji. Warunkiem jest właściwa nazwa hosta, sprawdzanie certyfikatów i zaufanie do odpowiedniego magazynu CA. Zainstalowanie certyfikatu głównego nieznanego proxy może pozwolić operatorowi przechwytywać TLS; ignorowanie błędów certyfikatów również usuwa ochronę, na której polegasz.

Nawet przy chronionej treści operator odbiera twoje połączenie i może obserwować informacje o celu dostępne na trasie proxy, czas i objętość ruchu. Może zakłócać ruch i ewentualnie go korelować. Inny adres wyjściowy IP nie wyjaśnia, jakie zapisy zachowuje ani co wysyłają pozostałe aplikacje.

Logowanie do proxy odbywa się na innym odcinku trasy

Uwierzytelnianie proxy może nastąpić przed TLS z celem. HTTPS witryny nie ochroni wcześniejszej wymiany otwartym tekstem z proxy. Negocjacja nazwy użytkownika i hasła w SOCKS5 również sama w sobie nie szyfruje danych uwierzytelniających. Oceń transport między klientem a proxy i metodę uwierzytelniania, zanim podasz konto proxy.

Sprawdź połączenie bez prywatnej sesji

Użyj osobnego polecenia zamiast przekierowywać przeglądarkę z zalogowanymi kontami. Usuń z klienta domyślne klucze API, tokeny bearer, pliki cookie i prywatne dane. Dla nasłuchu HTTP:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Zastąp lokalny punkt końcowy swoją usługą. Pozostaw włączoną weryfikację certyfikatów i ograniczone limity czasu; sprawdź nieoczekiwane przekierowania lub prośby o instalację materiałów zaufania. Dozwolone bezpośrednie porównanie może pomóc wyodrębnić błąd celu. Przed udostępnieniem punktów końcowych i dzienników usuń z nich poufne informacje.

Dla prywatnych kont lub integracji produkcyjnych korzystaj z operatora, którego właścicieli, wsparcie i zasady zaufania możesz ocenić, albo z usługi zarządzanej samodzielnie. Sama opłata nie daje gwarancji. Lista darmowych proxy daje kandydatów; pomyślne załadowanie strony odpowiada na pytanie o dostępność dla tego żądania, a nie o zaufanie do operatora.