Saltar al contenido
TrickyBird

Aprender

¿Son seguros los proxies web gratuitos?

Algunos sí, otros no. Un proxy web gratuito funciona en un servidor que controla otra persona, y se sitúa en medio de su tráfico, así que puede ver e incluso cambiar lo que pasa por él. La mayoría ofrece un servicio honesto. Unos pocos inyectan anuncios, degradan su conexión o leen lo que usted escribe. La buena noticia es que no tiene que adivinar: puede comprobar el proxy que está usando en más o menos 1 minuto, el nuestro incluido, y esta página muestra cómo.

Está en una red, o en un lugar, que bloquea el sitio que necesita. Así que busca un proxy web gratuito y pega el enlace del sitio en el primero que carga. La página aparece, el bloqueo desaparece y parece el final de la historia. Vale la pena darle una vuelta más. Ese proxy ahora se sitúa entre usted y el sitio, y cada página que carga, más todo lo que escribe, pasa a través de él. La mayoría de los proxies gestionan eso con responsabilidad. Unos pocos no, y distinguirlos es rápido cuando sabe dónde mirar. Cuando esta guía describe al propio TrickyBird, se basa en nuestras pruebas prácticas de sitios reales a través del proxy, y usted mismo puede comprobarlo en nuestra página de pruebas y la página de estado en vivo.

No tiene que creer al proxy bajo palabra. Puede comprobar qué hace, en el nuestro o en otro.

¿Es seguro usar proxies web gratuitos?

Depende de quién gestione el que usted encuentre, y esa es la respuesta honesta, no una evasiva. Un proxy web es un tipo de servidor proxy, y funciona poniéndose en medio: trae el sitio por usted y le devuelve la página. La misma posición que le permite a un operador honesto ayudarle a llegar a un sitio bloqueado le permite a uno deshonesto vigilar o reescribir lo que pasa.

La medición más clara de esto vino del investigador de seguridad Christian Haschek, que en 2015 analizó 443 proxies gratuitos. Solo alrededor de 1 de cada 5 admitía HTTPS; el resto pasaba su tráfico a HTTP sin cifrar y legible. Docenas alteraban las páginas que devolvían, algunos para inyectar anuncios. Un proxy que degrada su conexión en silencio puede leer lo que usted envía a través de él, incluida una contraseña escrita en un formulario de inicio de sesión.

Así que esto no es una razón para renunciar a los proxies web. La mayoría se gestiona de buena fe. Es una razón para elegir uno al que pueda pedir cuentas, y para dedicar 1 minuto a confirmar que se comporta como debe antes de confiarle algo que importe.

Qué puede hacer un proxy mal gestionado

Los mismos 3 problemas aparecen una y otra vez, y cada uno deja una marca que se puede encontrar. Saber cómo son ya es la mitad del trabajo.

  • Inyección de anuncios: el proxy edita la página en el camino de vuelta para colar sus propios anuncios o ventanas emergentes, que usted nunca pidió y que no es fácil distinguir del sitio real.
  • Degradación de HTTPS: en lugar de mantener cifrada su conexión con el sitio, el proxy la sirve por HTTP sin cifrado, así que lo que usted escribe puede leerse mientras viaja.
  • Leer lo que usted envía: como su tráfico fluye a través de él, un proxy deshonesto puede registrar las páginas que abre, las búsquedas que hace o los datos que ingresa.

Cómo comprobar un proxy web usted mismo

No tiene por qué fiarse de la palabra de un proxy. 3 comprobaciones rápidas cubren la mayor parte, y funcionan con el proxy que está usando ahora mismo, el nuestro incluido.

  • La barra de direcciones: abra un sitio a través del proxy y mire la URL. Un proxy que deja la dirección del sitio de destino a la vista en la barra le muestra adónde va usted a cualquiera que esté mirando su pantalla. Uno que no la muestra protege mejor ese dato.
  • El código fuente: haga clic con el botón derecho en la página, elija ver el código fuente y repase por encima en busca de scripts o código publicitario que no pertenezcan al sitio que abrió. Si el proxy ha colado algo, aquí es donde asoma.
  • La pestaña de red: abra las herramientas de desarrollo de su navegador, cargue una página y confirme que las solicitudes al sitio se mantienen en HTTPS en lugar de pasar a HTTP sin cifrar. Es la señal más clara de que no se está degradando su conexión.

Dónde se sitúa TrickyBird

Preferimos ser el proxy que usted comprueba antes que el que acepta bajo palabra, así que esto es lo que esas comprobaciones arrojan. TrickyBird no inyecta en secreto anuncios ni rastreadores en las páginas que sirve. Dondequiera que tenga que llevar la dirección del sitio que abre, la lleva codificada, no escrita con todas sus letras, que es el principio de cero fugas de dominio que la comprobación de la barra de direcciones busca.

En cuanto a los registros, el número es concreto y puede pedirnos cuentas por él. TrickyBird guarda una forma acortada de su dirección IP (el /24 en IPv4, el /48 en IPv6, no la dirección completa), el nombre de host de destino y datos básicos de la respuesta, como máximo 48 horas. Una IP acortada y un nombre de host no son un registro de su navegación, y la política está por escrito para que pueda confirmarla en lugar de fiarse de nuestra palabra.

De eso se trata. Una afirmación que puede comprobar en el mismo dispositivo y la misma red que tiene delante vale más que una promesa mayor que no puede comprobar.

Siga leyendo

Si esto le sirvió, estas guías profundizan en los temas relacionados.

En resumen

Algunos proxies web gratuitos inyectan anuncios o eliminan HTTPS, así que lo honesto es comprobar el que usted use en lugar de aceptarlo a ciegas, el nuestro incluido.

Preguntas

¿Un proxy gratuito puede robar mis contraseñas?
Un proxy transmite su tráfico, así que uno mal gestionado podría leer lo que usted envía si degrada su conexión a HTTP sin cifrar. Confirme que la conexión con el sitio se mantiene en HTTPS y prefiera un proxy que publique qué guarda. TrickyBird se carga por HTTPS y no inyecta en secreto anuncios ni rastreadores en las páginas que sirve, y puede verificar ambas cosas en la página de pruebas.
¿Un proxy web es más seguro que una VPN gratuita?
Ninguno es más seguro en general. Una VPN gratuita lleva el tráfico de todo su dispositivo por los servidores de una empresa, así que sus registros y su financiación importan, y un servicio gratuito se paga de alguna forma. Un proxy web gestiona un sitio en una pestaña. Pregúnteles lo mismo a ambos: ¿qué guarda y puede usted comprobarlo? Nuestra guía proxy web vs. VPN cubre los pros y los contras.
¿Cómo sé si un proxy guarda registros sobre mí?
No se pueden leer los registros de un servidor desde fuera, así que la señal fiable es aquello a lo que el proxy se compromete por escrito. Un proxy que merece confianza declara qué registra y por cuánto tiempo. TrickyBird guarda una forma acortada de su dirección IP (el /24 en IPv4, el /48 en IPv6, no la dirección completa), el nombre de host de destino y datos básicos de la respuesta, como máximo 48 horas, y la página de seguridad explica qué significa eso.
¿Son seguros los servidores proxy?
Depende de cuál. Un servidor proxy se sitúa en medio de su tráfico, así que un operador honesto le ayuda a llegar a un sitio bloqueado mientras que uno deshonesto puede leer o reescribir lo que pasa. Los proxies públicos gratuitos son los que hay que revisar con más cuidado. Pregúntele a cualquiera de ellos, TrickyBird incluido, qué registra y durante cuánto tiempo, y confirme que la conexión con el sitio se mantiene en HTTPS.