Aprender
¿Son seguros los proxies web gratuitos?
Algunos sí y otros no. Un proxy web gratuito hace pasar cada página que usted abre por un servidor que controla otra persona, y uno mal gestionado agrega sus propios anuncios o deja sin cifrar la conexión con su navegador. Las 3 comprobaciones de esta página sirven para cualquier proxy, incluido el nuestro, y le ayudan a distinguir de qué tipo es el que usa.
El sitio que necesita está bloqueado, así que usted pega el enlace en el primer proxy gratuito que encuentra y el sitio se abre. Quien administra ese proxy puede leer cada página por el camino y cambiarla antes de que le llegue.
¿Qué puede ver un proxy web gratuito?
Todo lo que abre a través de él. Un proxy web obtiene el sitio en su propio servidor, reescribe la página para que sus enlaces pasen por el proxy y luego se la envía. Para reescribir una página, el proxy tiene que leerla, así que las páginas que abre, los términos que busca y los formularios que llena se pueden leer en ese servidor, use o no HTTPS el propio sitio, porque el cifrado termina en el proxy y vuelve a empezar en el tramo hasta usted. Eso vale para cualquier proxy web. TrickyBird es uno de ellos.
HTTPS sigue siendo importante, por otra razón: cifra la conexión entre su navegador y el proxy, que es el tramo del recorrido que pasa por su red.
Todo proxy web puede ver su tráfico. Júzguelo por lo que hace con él.
¿Qué hacen los proxies mal gestionados?
En 2015, el investigador de seguridad Christian Haschek probó 443 servidores proxy gratuitos que había encontrado en Google. De los 199 que estaban en línea, 157 no admitían HTTPS en absoluto y 33 modificaban las páginas que devolvían, algunos para agregar anuncios. Esas cifras describen la situación de 2015, no las listas de hoy. Los problemas que señalan, en cambio, son los mismos que conviene buscar ahora.
- Anuncios insertados: antes de entregarle la página, el proxy agrega sus propios anuncios, ventanas emergentes o scripts. Parecen parte del sitio, y un script insertado así puede leer lo que usted escribe en esa página.
- Sin cifrado: el proxy sirve sus páginas por HTTP sin cifrar, así que cualquiera en su red puede leer lo que usted envía a través de él.
- Registros: el proxy guarda un registro de los sitios que usted visita, sin límite de tiempo, y nadie desde fuera puede ver ese registro. Solo la política por escrito del proxy dice qué guarda.
Cómo comprobar un proxy web usted mismo
Son 3 comprobaciones, y puede hacer cada una en el proxy que está usando ahora mismo. Ninguna requiere herramientas de desarrollo. En el caso de TrickyBird, la página de pruebas reúne además otras pruebas, más técnicas.
- Conexión segura: haga clic en el ícono del extremo izquierdo de la barra de direcciones (un candado o, en Chrome, 2 pequeños controles deslizantes). Su navegador debería indicar que la conexión es segura. Si dice «No seguro», todo lo que escriba en ese proxy viaja sin cifrar.
- Anuncios insertados: abra un sitio que conozca bien y busque anuncios, ventanas emergentes o avisos de descarga que el sitio normalmente no muestra, o una redirección a una página que usted no pidió. Cualquiera de estas señales apunta al proxy.
- Política por escrito: busque una página que diga qué registra el proxy y cuánto tiempo lo guarda, con una cifra concreta. Si no la encuentra, trate al proxy como si lo guardara todo.
¿Qué muestran las comprobaciones en TrickyBird?
La barra de direcciones muestra una de nuestras propias direcciones en lugar de la del sitio; a veces son solo números. La conexión con esa dirección usa HTTPS, así que su navegador la marca como segura.
TrickyBird no inserta en secreto anuncios ni rastreadores en las páginas que usted abre con él. Agrega una pequeña barra que indica en qué sitio está usted, y cualquier anuncio de la página viene del propio sitio.
TrickyBird guarda en sus servidores un pequeño registro de acceso: una forma acortada de su dirección IP, el nombre de host de destino y datos básicos de la respuesta, como máximo 48 horas. El registro no anota las páginas concretas que usted abre. En la página de seguridad se detalla qué contiene el registro y cómo guarda el proxy las cookies de los sitios que usted abre.
En resumen
Todo proxy web puede leer lo que usted abre a través de él, así que júzguelo por lo que agrega a la página y por lo que guarda. 3 comprobaciones en cualquier proxy, incluido el nuestro, muestran si su navegador marca la conexión como segura, si el proxy agrega anuncios o ventanas emergentes y qué dice que guarda.
Preguntas
- ¿Un proxy gratuito puede robar mis contraseñas?
- Puede leerlas. Un proxy web procesa en su propio servidor lo que usted escribe, y uno mal gestionado puede guardarlo, o servir sus páginas sin cifrar, de modo que otras personas de su red también pueden leerlo. Antes de escribir nada, busque la señal de conexión segura en la barra de direcciones y una política de registros por escrito con una cifra concreta. Reserve los datos bancarios y de tarjeta para una conexión de confianza.
- ¿Un proxy web es más seguro que una VPN gratuita?
- Ninguno es más seguro en general. Una VPN gratuita lleva el tráfico de todo su dispositivo por los servidores de una empresa, mientras que un proxy web se ocupa de un sitio en una pestaña. Ambos ven adónde va su tráfico, y un servicio gratuito se paga de alguna forma. Hágales a ambos la misma pregunta: ¿qué guardan y durante cuánto tiempo? Nuestra guía proxy web vs. VPN explica el resto.
- ¿Cómo sé si un proxy guarda registros sobre mí?
- Los registros de un servidor no se pueden ver desde fuera, así que guíese por lo que el proxy promete por escrito. Un proxy que vale la pena usar dice qué registra y cuánto tiempo lo guarda. El registro de acceso de TrickyBird conserva una forma acortada de su dirección IP, el nombre de host de destino y datos básicos de la respuesta, como máximo 48 horas.
- ¿Son seguros los servidores proxy?
- Depende de quién los administre. Un servidor proxy se configura en los ajustes del navegador o del dispositivo, y a menudo es una dirección y un puerto sacados de una lista pública gratuita. Todo lo que use esa configuración pasa por él, y quien lo opera puede registrar adónde va ese tráfico. Úselo solo si sabe quién lo administra y qué guarda. En cambio, un proxy web como TrickyBird se ocupa de un sitio en una pestaña.
Siga leyendo
Más sobre cómo funciona un proxy web:
- ¿Qué es un proxy web?, cómo obtiene y reescribe una página.
- ¿Su proveedor de internet ve que usa un proxy web?, lo que su red sigue viendo.
- ¿Qué es una fuga de DNS o WebRTC?, 2 canales que vale la pena probar por separado.
- Abra un sitio desde la página de inicio y haga en él las 3 comprobaciones.