Vada al contenuto
TrickyBird

Approfondimenti

I proxy web gratuiti sono sicuri?

Alcuni sì, altri no. Un proxy web gratuito gira su un server controllato da qualcun altro, e sta in mezzo al Suo traffico, quindi può vedere e perfino modificare ciò che passa. La maggior parte offre un servizio onesto. Alcuni iniettano pubblicità, declassano la Sua connessione o leggono ciò che digita. La buona notizia è che non deve tirare a indovinare: può controllare il proxy che sta usando in circa un minuto, incluso il nostro, e questa pagina mostra come.

Si trova su una rete, o in un posto, che blocca il sito che Le serve. Così cerca un proxy web gratuito e incolla il Suo link nel primo che si carica. La pagina compare, il blocco è sparito, e sembra la fine della storia. Merita però un pensiero in più. Quel proxy adesso sta tra Lei e il sito, e ogni pagina che carica, più tutto ciò che digita, gli passa attraverso. La maggior parte dei proxy lo gestisce in modo responsabile. Alcuni no, e distinguerli è questione di poco una volta che sa dove guardare. Dove questa guida descrive TrickyBird stesso, questo riflette le nostre prove dirette su siti reali attraverso il proxy, e può verificarlo di persona nella nostra pagina di prova e nella pagina di stato in tempo reale.

Non deve credere a un proxy sulla parola. Può controllare cosa fa, sul nostro o su un altro.

I proxy web gratuiti sono sicuri da usare?

Dipende da chi gestisce quello su cui capita, e questa è la risposta onesta, non una scappatoia. Un proxy web è un tipo di proxy server, e funziona mettendosi in mezzo: recupera il sito per Lei e Le riconsegna la pagina. La stessa posizione che permette a un operatore onesto di aiutarLa a raggiungere un sito bloccato permette a uno disonesto di guardare o riscrivere ciò che passa.

La misura più chiara è arrivata dal ricercatore di sicurezza Christian Haschek, che nel 2015 ha analizzato 443 proxy gratuiti. Solo 1 su 5 circa lasciava passare l’HTTPS; gli altri spingevano il Suo traffico verso il semplice HTTP leggibile. Decine alteravano le pagine che restituivano, alcuni per iniettare pubblicità. Un proxy che declassa in silenzio la Sua connessione può leggere ciò che invia attraverso di esso, inclusa una password digitata in un modulo di accesso.

Non è quindi un motivo per rinunciare ai proxy web. La maggior parte è gestita in buona fede. È un motivo per sceglierne uno a cui poter chiedere conto, e per dedicare un minuto a confermare che si comporti bene prima di affidargli qualcosa che conta.

Cosa può fare un proxy gestito male

Gli stessi 3 problemi tornano di continuo, e ognuno lascia un segno che si può trovare. Conoscerne la forma è metà del lavoro.

  • Iniezione di pubblicità: il proxy modifica la pagina sulla via del ritorno per infilarci le proprie pubblicità o finestre a comparsa, che Lei non ha mai chiesto e che non distingue facilmente dal sito vero.
  • Declassamento dell’HTTPS: invece di mantenere cifrata la Sua connessione al sito, il proxy la serve su semplice HTTP, così ciò che digita può essere letto mentre viaggia.
  • Lettura di ciò che invia: siccome il Suo traffico gli scorre attraverso, un proxy disonesto può registrare le pagine che apre, le ricerche che fa o i dati che inserisce.

Come controllare di persona un proxy web

Non deve credere a un proxy sulla parola, e non dovrebbe doverlo fare. 3 controlli rapidi coprono quasi tutto, e funzionano sul proxy che sta usando in questo momento, incluso il nostro.

  • La barra degli indirizzi: apra un sito tramite il proxy e guardi l’URL. Un proxy che lascia l’indirizzo del sito di destinazione nella barra mostra a chiunque legga da sopra la Sua spalla dove sta andando. Uno che lo tiene fuori fa di più per proteggere quel dettaglio.
  • Il sorgente della pagina: faccia clic destro sulla pagina e scelga Visualizza sorgente, poi scorra in cerca di script o codice pubblicitario che non appartengono al sito che ha aperto. Se il proxy ha infilato qualcosa, è qui che affiora.
  • La scheda Rete: apra gli strumenti per sviluppatori del browser, carichi una pagina e confermi che le richieste al sito restino su HTTPS invece di scendere a semplice HTTP. È il segnale più chiaro che la Sua connessione non viene declassata.

Dove si colloca TrickyBird

Preferiamo essere il proxy che Lei controlla piuttosto che quello che prende sulla fiducia, quindi ecco cosa rivelano quei controlli. TrickyBird non inietta di nascosto pubblicità né tracker nelle pagine che serve. L’indirizzo del sito che apre non compare mai nella barra degli indirizzi o nella pagina, ed è proprio l’assenza di fughe di dominio che il controllo della barra degli indirizzi cerca.

Sui log, il numero è preciso e può chiedercene conto. TrickyBird conserva una versione troncata del Suo IP (il /24 per IPv4, il /48 per IPv6, non l’indirizzo completo), il nome host di destinazione e qualche dato di base sulla risposta, al massimo 48 ore. Un IP abbreviato e un nome host non sono un log della Sua navigazione, e la politica è scritta nero su bianco, così può confermarla invece di crederci sulla parola.

L’idea è tutta qui. Un’affermazione che può controllare sul dispositivo e sulla rete che ha davanti vale più di una più grande che non può controllare.

Continui a leggere

Se questa pagina Le è stata utile, queste approfondiscono i pezzi intorno.

In breve

Alcuni proxy web gratuiti iniettano pubblicità o tolgono l’HTTPS, quindi la mossa onesta è controllare quello che usa invece di prenderlo sulla fiducia, incluso il nostro.

Apra ogni sito.

Incolli un link e si apre in questa scheda. Il sito che visita non compare mai nell’URL né nella pagina, e non serve nessun account.

Domande

Un proxy gratuito può rubare le mie password?
Un proxy fa transitare il Suo traffico, quindi uno gestito male potrebbe leggere ciò che invia se declassa la connessione a semplice HTTP. Confermi che la connessione al sito resti su HTTPS, e preferisca un proxy che pubblica cosa conserva. TrickyBird si carica via HTTPS e non inietta di nascosto pubblicità né tracker nelle pagine che serve, e può verificare entrambe le cose sulla pagina di prova.
Un proxy web è più sicuro di una VPN gratuita?
Nessuno dei 2 è più sicuro in generale. Una VPN gratuita porta il traffico dell’intero dispositivo attraverso i server di un’azienda, quindi contano i suoi log e chi la finanzia, e un servizio gratuito viene pagato in qualche modo. Un proxy web gestisce un sito in una scheda. Chieda a entrambi la stessa cosa: cosa conserva, e può controllarlo? La nostra guida proxy web o VPN copre i compromessi.
Come faccio a sapere se un proxy mi registra?
Non può leggere i log di un server dall’esterno, quindi il segnale onesto è ciò a cui si impegna per iscritto. Un proxy che merita fiducia dichiara cosa registra e per quanto tempo. TrickyBird conserva una versione troncata del Suo IP (il /24 per IPv4, il /48 per IPv6, non l’indirizzo completo), il nome host di destinazione e qualche dato di base sulla risposta, al massimo 48 ore, e la pagina sulla sicurezza spiega cosa significa.
I proxy server sono sicuri?
Dipende da quale. Un proxy server sta in mezzo al Suo traffico, quindi un operatore onesto La aiuta a raggiungere un sito bloccato, mentre uno disonesto può leggere o riscrivere ciò che passa. I proxy pubblici gratuiti sono quelli da controllare con più attenzione. Chieda a ognuno di loro, TrickyBird compreso, che cosa registra e per quanto tempo, e verifichi che la connessione al sito resti su HTTPS.