Prije nego pošaljete lozinku kroz besplatan proxy

Ne koristite stvarnu lozinku da saznate radi li nepoznati proxy. Test povezivanja s bezopasnom stranicom može potvrditi vezu bez izlaganja računa. Odluka o povjeravanju privatnog saobraćaja toj ruti traži zasebnu procjenu veze.

Kod nešifriranog HTTP-a, proxy obrađuje čitljive zahtjeve i odgovore. Tako mogu postati vidljive lozinke, kolačići, API ključevi, privatni parametri upita i tijela odgovora. Ukradeni token sesije može vrijediti koliko i lozinka kojom je stvoren.

Kod provjerenog HTTPS-a kroz obični CONNECT tunel, TLS radi između klijenta i web stranice. Proxy koji samo prosljeđuje vezu obično ne može čitati te aplikacijske podatke. To zavisi od namjeravanog naziva hosta, provjere certifikata i povjerenja u odgovarajuće CA spremište. Instaliranje korijenskog certifikata nepoznatog proxyja može njegovom operateru omogućiti presretanje TLS-a; ignorisanje grešaka certifikata također uklanja zaštitu na koju ste se oslanjali.

Čak i uz zaštićen sadržaj, operater prima vašu vezu i može pratiti informacije o odredištu dostupne na proxy ruti, vrijeme i obim. Može ometati saobraćaj i možda ga povezivati. Druga izlazna IP adresa ne govori koje zapise zadržava ni šta šalju druge aplikacije.

Prijava na proxy putuje drugim dijelom rute

Autentifikacija proxyja može se desiti prije TLS-a s odredištem. HTTPS web stranice ne može zaštititi raniju razmjenu otvorenim tekstom s proxyjem. Ni SOCKS5 pregovaranje korisničkog imena i lozinke samo po sebi ne šifrira pristupne podatke. Procijenite transport između klijenta i proxyja te način autentifikacije prije unošenja proxy računa.

Provjerite vezu bez privatne sesije

Koristite zasebnu komandu umjesto preusmjeravanja preglednika s prijavljenim računima. Iz klijenta uklonite zadane API ključeve, bearer tokene, kolačiće i privatne podatke. Za HTTP listener:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Zamijenite lokalnu krajnju tačku svojom uslugom. Zadržite uključenu provjeru certifikata i ograničene vremenske rokove te ispitajte neočekivana preusmjeravanja ili zahtjeve za instaliranje materijala povjerenja. Dozvoljeno direktno poređenje može pomoći da izdvojite grešku odredišta. Prije dijeljenja uklonite osjetljive podatke iz krajnjih tačaka i zapisnika.

Za privatne račune ili produkcijske integracije koristite operatera čije vlasništvo, podršku i odnose povjerenja možete procijeniti ili uslugu kojom sami upravljate. Samo plaćanje ne daje garanciju. Lista besplatnih proxyja pruža kandidate; uspješno učitavanje stranice govori o dostupnosti za taj zahtjev, ne o povjerenju u operatera.