Kaj vidi vaše omrežje, ko uporabljate posredniški strežnik?
Pri oceni vidljivosti za opazovalca v omrežju ločite povezavo s posrednikom, TLS cilja in promet DNS.
Pri običajnem HTTP posredniku lahko lokalno omrežje vidi začetni cilj CONNECT, tudi če zahtevo spletni strani ščiti HTTPS. TLS do posrednika spremeni to izpostavljenost na povezavi odjemalec–posrednik.
| Pot | Vidljivost za opazovalca z dostopom do lokalnega prometa |
|---|---|
| Nešifrirana stran HTTP prek nešifriranega HTTP posrednika | Izmenjava aplikacije potuje v berljivi obliki, ne le naslov posrednika. |
| Stran HTTPS prek nešifriranega HTTP posrednika | Vidni so cilj CONNECT v navadnem besedilu, povezava s posrednikom in časovni podatki; TLS cilja ščiti spletno zahtevo v predoru. |
| Pravilno preverjena povezava s HTTPS posrednikom | TLS ščiti izmenjavo s posrednikom na tem odseku; povezava s končno točko in metapodatki prometa ostajajo vidni. |
Zaščita te povezave ne odstrani vpogleda upravljavca posrednika v njegovo lastno obdelavo povezav. TLS cilja in zaupanje upravljavcu sta ločena dela poti.
DNS potrebuje tudi lastno preverjanje. Lokalno razrešeno ciljno ime se ne premakne samodejno v povezavo s posrednikom. Oddaljeno razreševanje SOCKS spremeni to iskanje, medtem ko lahko procesi v ozadju in druge aplikacije še vedno neodvisno razrešujejo imena in vzpostavljajo povezave.
Za uporabno oceno zasebnosti zabeležite shemo URL-ja posrednika, shemo cilja, dejansko pot odjemalca in vedenje DNS. Ena nastavitev brskalnika ne potrdi pokritosti celotne naprave. Pri cilju lahko prijavljena zahteva še vedno razkrije svoj račun prek piškotkov, tudi če je lokalna povezava šifrirana in se je izhodni IP spremenil.