Saltar al contenido

Aprender

¿Son seguros los proxies web gratuitos?

Algunos sí, otros no. Un proxy web gratuito funciona en un servidor que controla otra persona, y se sitúa en medio de su tráfico, así que puede ver e incluso cambiar lo que pasa por él. La mayoría opera un servicio honesto. Unos pocos inyectan anuncios, degradan su conexión o leen lo que usted escribe. La noticia útil es que no tiene que adivinar: puede comprobar el proxy que está usando en más o menos 1 minuto, el nuestro incluido, y esta página muestra cómo.

Está en una red, o en un lugar, que bloquea el sitio que necesita. Así que busca un proxy web gratuito y pega su enlace en el primero que carga. La página aparece, el bloqueo desaparece y parece el final de la historia. Vale la pena darle una vuelta más. Ese proxy ahora se sitúa entre usted y el sitio, y cada página que carga, más todo lo que escribe, pasa a través de él. La mayoría de los proxies gestionan eso con responsabilidad. Unos pocos no, y distinguirlos es rápido cuando sabe dónde mirar. Donde esta guía describe al propio TrickyBird, eso refleja nuestras propias pruebas prácticas de sitios reales a través del proxy, y usted mismo puede comprobarlo en nuestra página de pruebas y la página de estado en vivo.

No tiene que creer al proxy bajo palabra. Puede comprobar qué hace, en el nuestro o en otro.

¿Es seguro usar proxies web gratuitos?

Depende de quién gestione el que usted encuentre, y esa es la respuesta honesta, no una evasiva. Un proxy web es un tipo de servidor proxy, y funciona poniéndose en medio: trae el sitio por usted y le devuelve la página. La misma posición que le permite a un operador honesto ayudarle a llegar a un sitio bloqueado le permite a uno deshonesto vigilar o reescribir lo que pasa.

La medición más clara de esto vino del investigador de seguridad Christian Haschek, que en 2015 analizó 443 proxies gratuitos. Solo alrededor de 1 de cada 5 aceptaba transportar HTTPS; el resto empujaba su tráfico a HTTP plano y legible. Docenas alteraban las páginas que devolvían, algunos para inyectar anuncios. Un proxy que degrada su conexión en silencio puede leer lo que usted envía a través de él, incluida una contraseña escrita en un formulario de inicio de sesión.

Así que esto no es una razón para renunciar a los proxies web. La mayoría se gestiona de buena fe. Es una razón para elegir uno al que pueda pedir cuentas, y para dedicar 1 minuto a confirmar que se comporta antes de confiarle algo que importe.

Qué puede hacer un proxy mal gestionado

Los mismos 3 problemas aparecen una y otra vez, y cada uno deja una marca que se puede encontrar. Conocer su forma es la mitad del trabajo.

  • Inyección de anuncios: el proxy edita la página en el camino de vuelta para colar sus propios anuncios o ventanas emergentes, que usted nunca pidió y que no es fácil distinguir del sitio real.
  • Degradación de HTTPS: en lugar de mantener cifrada su conexión con el sitio, el proxy la sirve por HTTP plano, así que lo que usted escribe puede leerse mientras viaja.
  • Leer lo que usted envía: como su tráfico fluye a través de él, un proxy deshonesto puede registrar las páginas que abre, las búsquedas que hace o los datos que introduce.

Cómo comprobar un proxy web usted mismo

No tiene que fiarse de la palabra de un proxy, y no debería tener que hacerlo. 3 comprobaciones rápidas cubren la mayor parte, y funcionan con el proxy que está usando ahora mismo, el nuestro incluido.

  • La barra de direcciones: abra un sitio a través del proxy y mire la URL. Un proxy que deja la dirección del sitio de destino a la vista en la barra le muestra adónde va usted a cualquiera que lea por encima de su hombro. Uno que la mantiene fuera hace más por proteger ese detalle.
  • El código fuente: haga clic derecho en la página, elija ver el código fuente y repase por encima en busca de scripts o código publicitario que no pertenezcan al sitio que abrió. Si el proxy ha colado algo, aquí es donde asoma.
  • La pestaña de red: abra las herramientas de desarrollo de su navegador, cargue una página y confirme que las solicitudes al sitio se mantienen en HTTPS en lugar de caer a HTTP plano. Es la señal más clara de que su conexión no está siendo degradada.

Dónde se sitúa TrickyBird

Preferimos ser el proxy que usted comprueba antes que el que acepta bajo palabra, así que esto es lo que esas comprobaciones arrojan. TrickyBird no inyecta en secreto anuncios ni rastreadores en las páginas que sirve. La dirección del sitio que abre nunca aparece en la barra de direcciones ni en la página, que es el principio de cero fugas de dominio que la comprobación de la barra de direcciones busca.

En cuanto a los registros, el número es concreto y puede exigírnoslo. TrickyBird guarda una versión truncada de su IP (el /24 en IPv4, el /48 en IPv6, no la dirección completa), el nombre de host de destino y datos básicos de la respuesta, como máximo 48 horas. Una IP acortada y un nombre de host no son un registro de su navegación, y la política está por escrito para que pueda confirmarla en lugar de fiarse de nuestra palabra.

Esa es toda la idea. Una afirmación que puede comprobar en el dispositivo y la red exactos que tiene delante vale más que una mayor que no puede comprobar.

Siga leyendo

Si esto le sirvió, estas guías profundizan en las piezas de alrededor.

En resumen

Algunos proxies web gratuitos inyectan anuncios o eliminan HTTPS, así que lo honesto es comprobar el que usted use en lugar de aceptarlo a ciegas, el nuestro incluido.

Abra cualquier sitio.

Pegue un enlace y se abre en esta pestaña. El sitio que visita nunca aparece en la URL ni en la página, y no necesita cuenta.

Preguntas

¿Un proxy gratuito puede robar mis contraseñas?
Un proxy transmite su tráfico, así que uno mal gestionado podría leer lo que usted envía si degrada su conexión a HTTP plano. Confirme que la conexión con el sitio se mantiene en HTTPS y prefiera un proxy que publique qué guarda. TrickyBird se carga por HTTPS y no inyecta en secreto anuncios ni rastreadores en las páginas que sirve, y puede verificar ambas cosas en la página de pruebas.
¿Un proxy web es más seguro que una VPN gratuita?
Ninguno es más seguro en general. Una VPN gratuita lleva el tráfico de todo su dispositivo por los servidores de una empresa, así que sus registros y su financiación importan, y un servicio gratuito se paga de alguna forma. Un proxy web gestiona un sitio en una pestaña. Pregúnteles lo mismo a ambos: ¿qué guarda y puede usted comprobarlo? Nuestra guía proxy web vs VPN cubre los pros y los contras.
¿Cómo sé si un proxy me está registrando?
No se pueden leer los registros de un servidor desde fuera, así que la señal honesta es lo que se compromete por escrito. Un proxy que merece confianza declara qué registra y por cuánto tiempo. TrickyBird guarda una versión truncada de su IP (el /24 en IPv4, el /48 en IPv6, no la dirección completa), el nombre de host de destino y datos básicos de la respuesta, como máximo 48 horas, y la página de seguridad explica qué significa eso.
¿Son seguros los servidores proxy?
Depende de cuál. Un servidor proxy se sitúa en medio de su tráfico, así que un operador honesto le ayuda a llegar a un sitio bloqueado mientras que uno deshonesto puede leer o reescribir lo que pasa. Los proxies públicos gratuitos son los que hay que revisar con más cuidado. Pregúntele a cualquiera de ellos, TrickyBird incluido, qué registra y durante cuánto tiempo, y confirme que la conexión con el sitio se mantiene en HTTPS.