Innan du skickar ett lösenord genom en gratis proxy

Använd inte ett riktigt lösenord för att ta reda på om en okänd proxy fungerar. Ett anslutningstest med en ofarlig sida kan fastställa anslutningen utan att exponera ett konto. Om du kan anförtro rutten privat trafik kräver en separat bedömning av anslutningen.

Vid okrypterad HTTP hanterar proxyn läsbara begäranden och svar. Det kan exponera lösenord, kakor, API-nycklar, privata frågeparametrar och svarsinnehåll. En stulen sessionstoken kan vara lika värdefull som lösenordet som skapade den.

Vid verifierad HTTPS genom en vanlig CONNECT-tunnel körs TLS mellan din klient och webbplatsen. En proxy som enbart vidarebefordrar anslutningen kan normalt inte läsa dessa applikationsdata. Det förutsätter rätt värdnamn, certifikatkontroll och tillit till ett lämpligt CA-lager. Att installera en okänd proxys rotcertifikat kan låta operatören fånga upp TLS; att ignorera certifikatfel tar också bort skyddet du förlitade dig på.

Även om innehållet är skyddat tar operatören emot anslutningen och kan se destinationsinformation som finns tillgänglig längs proxyvägen, tidpunkter och volym. Operatören kan störa trafiken och möjligen koppla samman den. En annan utgående IP förklarar inte vilka uppgifter som sparas eller vad dina andra applikationer skickar.

Proxyinloggningen går på en annan del av rutten

Proxyautentisering kan ske före TLS med destinationen. Webbplatsens HTTPS kan inte skydda ett tidigare klartextutbyte med proxyn. SOCKS5-förhandling med användarnamn och lösenord krypterar inte heller i sig inloggningsuppgifterna. Bedöm transporten mellan klient och proxy samt autentiseringsmetoden innan du lämnar ett proxykonto.

Testa anslutningen utan en privat session

Använd ett separat kommando i stället för att styra om en webbläsare med inloggade konton. Ta bort förvalda API-nycklar, bearer-token, kakor och privata data från klienten. För en HTTP-lyssnare:

curl --noproxy '' --proxy http://127.0.0.1:8080 --connect-timeout 5 --max-time 15 https://example.com/

Ersätt den lokala ändpunkten med din tjänst. Behåll certifikatkontroll och begränsade tidsgränser, och granska oväntade omdirigeringar eller uppmaningar att installera tillitsmaterial. En tillåten direkt jämförelse kan hjälpa till att isolera ett fel hos destinationen. Rensa ändpunkter och loggar från känsliga uppgifter innan du delar dem.

För privata konton eller produktionsintegrationer bör du använda en operatör vars ägarskap, support och tillitsarrangemang du kan bedöma, eller en tjänst du själv administrerar. Betalning i sig ger ingen garanti. En lista över gratis proxyservrar ger kandidater; en lyckad sidladdning säger något om tillgängligheten för just den begäran, inte om tillit till operatören.