Preden pošljete geslo skozi brezplačen posredniški strežnik

Za ugotavljanje, ali neznan posredniški strežnik deluje, ne uporabite pravega gesla. Preizkus povezljivosti z neškodljivo stranjo lahko potrdi povezavo brez izpostavljanja računa. Ali poti zaupati zasebni promet, zahteva ločeno presojo povezave.

Pri nešifriranem HTTP posredniški strežnik obdeluje berljive zahteve in odgovore. S tem se lahko razkrijejo gesla, piškotki, ključi API, zasebni parametri poizvedbe in telesa odgovorov. Ukraden žeton seje je lahko enako dragocen kot geslo, s katerim je nastal.

Pri preverjenem HTTPS skozi običajen predor CONNECT TLS poteka med odjemalcem in spletnim mestom. Strežnik, ki povezavo zgolj posreduje, običajno ne more brati teh aplikacijskih podatkov. To je odvisno od predvidenega imena gostitelja, preverjanja potrdil in zaupanja v ustrezno shrambo CA. Namestitev korenskega potrdila neznanega posrednika lahko njegovemu upravljavcu omogoči prestrezanje TLS; prezrtje napak potrdil prav tako odstrani zaščito, na katero ste se zanašali.

Tudi ob zaščiteni vsebini upravljavec prejme povezavo in lahko opazuje informacije o cilju, ki so dosegljive na posredniški poti, časovni potek in obseg. Promet lahko moti in ga morda povezuje. Drug izhodni IP ne pove, katere zapise hrani ali kaj pošiljajo druge aplikacije.

Prijava v posredniški strežnik poteka na drugem delu poti

Avtentikacija posredniškega strežnika se lahko zgodi pred TLS s ciljem. HTTPS spletnega mesta ne more zaščititi predhodne izmenjave v odprtem besedilu s posrednikom. Tudi pogajanje z uporabniškim imenom in geslom SOCKS5 samo po sebi ne šifrira poverilnic. Pred vnosom računa presodite prenos med odjemalcem in posrednikom ter način avtentikacije.

Preverite povezavo brez zasebne seje

Uporabite ločen ukaz namesto preusmerjanja brskalnika s prijavljenimi računi. Iz odjemalca odstranite privzete ključe API, žetone bearer, piškotke in zasebne podatke. Za poslušalnik HTTP:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Lokalno končno točko zamenjajte s svojo storitvijo. Ohranite preverjanje potrdil in omejene časovne roke ter preglejte nepričakovane preusmeritve ali zahteve za namestitev gradiva zaupanja. Dovoljena neposredna primerjava lahko pomaga izločiti napako cilja. Pred deljenjem iz končnih točk in dnevnikov odstranite občutljive podatke.

Za zasebne račune ali produkcijske integracije izberite upravljavca, katerega lastništvo, podporo in ureditev zaupanja lahko presodite, ali storitev, ki jo upravljate sami. Samo plačilo ne daje zagotovila. Seznam brezplačnih posredniških strežnikov ponuja kandidate; uspešno nalaganje strani odgovori na vprašanje razpoložljivosti za to zahtevo, ne zaupanja v upravljavca.