Skôr než pošlete heslo cez bezplatnú proxy

Nepoužívajte skutočné heslo na overenie, či funguje neznáma proxy. Test spojenia s neškodnou stránkou môže potvrdiť dostupnosť bez odhalenia účtu. Či trase zveríte súkromnú prevádzku, si vyžaduje samostatné posúdenie spojenia.

Pri nešifrovanom HTTP proxy spracúva čitateľné požiadavky a odpovede. Môžu sa tak odhaliť heslá, cookies, kľúče API, súkromné parametre dopytu a telá odpovedí. Ukradnutý token relácie môže byť rovnako cenný ako heslo, ktorým vznikol.

Pri overenom HTTPS bežným tunelom CONNECT beží TLS medzi klientom a webom. Proxy, ktorá spojenie iba preposiela, zvyčajne nemôže tieto aplikačné dáta čítať. Závisí to od správneho názvu hostiteľa, kontroly certifikátov a dôvery vo vhodné úložisko CA. Inštalácia koreňového certifikátu neznámej proxy môže jej prevádzkovateľovi umožniť zachytávať TLS; ignorovanie chýb certifikátov tiež odstráni ochranu, na ktorú ste sa spoliehali.

Aj pri chránenom obsahu prevádzkovateľ prijíma vaše spojenie a môže sledovať informácie o cieli dostupné na trase proxy, časovanie a objem. Môže prevádzku narúšať a prípadne ju korelovať. Iná výstupná IP nehovorí, aké záznamy uchováva ani čo odosielajú ostatné aplikácie.

Prihlásenie do proxy prebieha na inej časti trasy

Autentifikácia proxy môže prebehnúť pred TLS s cieľom. HTTPS webu nemôže ochrániť skoršiu výmenu otvoreným textom s proxy. Ani dohadovanie mena a hesla SOCKS5 samo osebe prihlasovacie údaje nešifruje. Skôr než poskytnete účet proxy, posúďte prenos medzi klientom a proxy a spôsob autentifikácie.

Preverte spojenie bez súkromnej relácie

Použite samostatný príkaz namiesto presmerovania prehliadača s prihlásenými účtami. Odstráňte z klienta predvolené kľúče API, bearer tokeny, cookies a súkromné dáta. Pre HTTP listener:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Nahraďte miestny koncový bod svojou službou. Ponechajte overovanie certifikátov zapnuté, zachovajte obmedzené časové limity a skontrolujte nečakané presmerovania či výzvy na inštaláciu materiálu dôvery. Povolené priame porovnanie môže pomôcť oddeliť zlyhanie cieľa. Pred zdieľaním koncových bodov a protokolov odstráňte citlivé údaje.

Pre súkromné účty alebo produkčné integrácie používajte prevádzkovateľa, ktorého vlastníctvo, podporu a usporiadanie dôvery dokážete posúdiť, alebo službu, ktorú spravujete sami. Platba sama nič nezaručuje. Zoznam bezplatných proxy ponúka kandidátov; úspešné načítanie stránky odpovedá na dostupnosť pre danú požiadavku, nie na dôveryhodnosť prevádzkovateľa.