Пре него што пошаљете лозинку кроз бесплатан прокси

Не користите стварну лозинку да бисте сазнали ради ли непознати прокси. Тест повезивања са безопасном страницом може да потврди везу без излагања налога. Одлука о поверавању приватног саобраћаја тој рути тражи засебну процену везе.

Код нешифрованог HTTP-а, прокси обрађује читљиве захтеве и одговоре. Тако могу да се открију лозинке, колачићи, API кључеви, приватни параметри упита и тела одговора. Украдени токен сесије може да вреди колико и лозинка којом је створен.

Код провереног HTTPS-а кроз обичан CONNECT тунел, TLS ради између клијента и веб-сајта. Прокси који само прослеђује везу обично не може да чита те апликацијске податке. То зависи од намераваног назива хоста, провере сертификата и поверења у одговарајуће CA складиште. Инсталирање коренског сертификата непознатог проксија може његовом оператеру да омогући пресретање TLS-а; игнорисање грешака сертификата такође уклања заштиту на коју сте се ослањали.

Чак и уз заштићен садржај, оператер прима вашу везу и може да прати информације о одредишту доступне на прокси рути, време и обим. Може да омета саобраћај и можда га повезује. Друга излазна IP адреса не говори које записе задржава нити шта шаљу друге апликације.

Пријава на прокси путује другим делом руте

Аутентификација проксија може да се деси пре TLS-а са одредиштем. HTTPS веб-сајта не може да заштити ранију размену отвореним текстом са проксијем. Ни SOCKS5 преговарање корисничког имена и лозинке само по себи не шифрује приступне податке. Процените транспорт између клијента и проксија и начин аутентификације пре уношења прокси налога.

Проверите везу без приватне сесије

Користите засебну команду уместо преусмеравања прегледача са пријављеним налозима. Из клијента уклоните подразумеване API кључеве, bearer токене, колачиће и приватне податке. За HTTP listener:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Замените локалну крајњу тачку својом услугом. Задржите укључену проверу сертификата и ограничене временске рокове, па испитајте неочекивана преусмеравања или захтеве за инсталирање материјала поверења. Дозвољено директно поређење може да помогне да издвојите грешку одредишта. Пре дељења уклоните осетљиве податке из крајњих тачака и дневника.

За приватне налоге или продукцијске интеграције користите оператера чије власништво, подршку и односе поверења можете да процените или услугу којом сами управљате. Само плаћање не даје гаранцију. Листа бесплатних проксија пружа кандидате; успешно учитавање странице говори о доступности за тај захтев, не о поверењу у оператера.