Un proxy gratuito può rubare le mie password?

Può leggerle. Un proxy web elabora sul proprio server ciò che Lei digita, e uno gestito male può conservarlo, oppure fornire le sue pagine senza cifratura, così anche chi si trova sulla Sua rete può leggerlo. Prima di digitare qualsiasi cosa, controlli che la barra degli indirizzi segnali la connessione come sicura e cerchi una politica sui log con una durata precisa. I dati bancari e della carta li tenga per una connessione di cui si fida.

Un proxy web è più sicuro di una VPN gratuita?

In generale l’uno non è più sicuro dell’altro. Una VPN gratuita fa passare tutto il traffico del Suo dispositivo dai server di un’azienda, mentre un proxy web si occupa di un sito in una scheda. Entrambi vedono dove va il Suo traffico, e un servizio gratuito in qualche modo si paga. Faccia a entrambi la stessa domanda: cosa conservate e per quanto tempo? La nostra guida Proxy web o VPN tratta il resto.

Come posso sapere se un proxy registra quello che faccio?

Dall’esterno non può vedere i log di un server, quindi si basi su ciò a cui il proxy si impegna per iscritto. Un proxy che vale la pena usare dichiara cosa registra e per quanto tempo lo conserva. Il log di accesso di TrickyBird conserva una forma abbreviata del Suo indirizzo IP, il nome host di destinazione e qualche dato di base sulla risposta, al massimo 48 ore.

I server proxy sono sicuri?

Dipende da chi li gestisce. Un server proxy che Lei inserisce nelle impostazioni del browser o del dispositivo (spesso un indirizzo e una porta presi da un elenco pubblico gratuito) fa passare tutto ciò che usa quelle impostazioni, e il suo gestore può registrare dove va tutto quel traffico. Lo usi solo se sa chi c’è dietro e cosa conserva. Un proxy web come TrickyBird, invece, si occupa di un sito in una scheda.

Approfondimenti

I proxy web gratuiti sono sicuri?

Alcuni sì, altri no. Un proxy web gratuito fa passare ogni pagina che Lei apre da un server controllato da qualcun altro, e uno gestito male aggiunge pubblicità propria o lascia senza cifratura la connessione verso di Lei. I 3 controlli di questa pagina, che valgono anche per il nostro proxy, La aiutano a capire con quale tipo di proxy ha a che fare.

Il sito che Le serve è bloccato, così incolla il link nel primo proxy gratuito che trova, e il sito si apre. Chi gestisce quel proxy può leggere ogni pagina strada facendo e modificarla prima che arrivi a Lei.

Faccia questi 3 controlli su qualsiasi proxy web, incluso il nostro.

Cosa può vedere un proxy web gratuito?

Tutto ciò che Lei apre tramite il proxy. Un proxy web recupera il sito sul proprio server, riscrive la pagina in modo che i suoi link passino dal proxy e poi gliela invia. Per riscrivere una pagina il proxy deve leggerla, quindi le pagine che Lei apre, le ricerche che fa e i moduli che compila sono tutti leggibili su quel server, che il sito usi l’HTTPS o no, perché la cifratura finisce al proxy e ricomincia nel tratto verso di Lei. Vale per qualsiasi proxy web, TrickyBird compreso.

L’HTTPS conta comunque, ma per un altro motivo: cifra la connessione tra il Suo browser e il proxy, cioè il tratto del percorso che passa dalla Sua rete.

Qualsiasi proxy web può vedere il Suo traffico, quindi giudichi un proxy da quello che ne fa.

Cosa fanno i proxy gestiti male?

Nel 2015 il ricercatore di sicurezza Christian Haschek ha testato 443 server proxy gratuiti trovati tramite Google. Dei 199 che erano online, 157 non gestivano affatto l’HTTPS e 33 modificavano le pagine che restituivano, alcuni per aggiungere pubblicità. Questi numeri descrivono il 2015, non gli elenchi di proxy di oggi. I problemi che mettono in luce, però, sono quelli da cercare ancora adesso.

Pubblicità inserita: prima di inviarLe la pagina, il proxy ci aggiunge pubblicità, pop‑up o script propri. Sembrano far parte del sito, e uno script aggiunto così può leggere ciò che Lei digita su quella pagina.
Nessuna cifratura: il proxy fornisce le sue pagine in HTTP in chiaro, quindi chiunque si trovi sulla Sua rete può leggere ciò che Lei invia tramite il proxy.
Conservazione dei log: il proxy tiene traccia dei siti che Lei visita, senza limiti di tempo, e nessuno dall’esterno può vedere quei dati. Solo la sua politica sui log dice cosa conserva.

Come controllare di persona un proxy web

Sono 3 controlli da fare sul proxy che sta usando in questo momento, e nessuno richiede gli strumenti per sviluppatori. Per TrickyBird c’è anche la pagina di prova, con test propri più tecnici.

Connessione sicura: faccia clic sull’icona all’estremità sinistra della barra degli indirizzi (un lucchetto oppure, in Chrome, 2 piccoli interruttori). Il browser dovrebbe indicare che la connessione è sicura. Se compare «Non sicuro», tutto ciò che digita su quel proxy viaggia senza cifratura.
Pubblicità inserita: apra un sito che conosce bene e cerchi pubblicità, pop‑up o richieste di download che quel sito di solito non mostra, oppure un reindirizzamento a una pagina che Lei non ha chiesto. Ognuno di questi segnali chiama in causa il proxy.
Politica sui log: cerchi una pagina che dica cosa registra il proxy e per quanto tempo lo conserva, con una durata precisa. Se non la trova, consideri il proxy come se conservasse tutto.

Cosa mostrano i controlli su TrickyBird?

Nella barra degli indirizzi compare uno dei nostri indirizzi al posto di quello del sito; a volte sono solo numeri. La connessione verso quell’indirizzo è in HTTPS, quindi il browser la segnala come sicura.

TrickyBird non inserisce di nascosto pubblicità né tracker nelle pagine che Lei apre tramite il proxy. Aggiunge una piccola barra che Le mostra su quale sito si trova, e l’eventuale pubblicità sulla pagina viene da quel sito.

TrickyBird tiene un piccolo log di accesso sui propri server: una forma abbreviata del Suo indirizzo IP, il nome host di destinazione e qualche dato di base sulla risposta, al massimo 48 ore. Il log non registra le singole pagine che Lei apre. La pagina sulla sicurezza elenca cosa contiene il log e come il proxy conserva i cookie dei siti che Lei apre.

In breve

Qualsiasi proxy web può leggere ciò che Lei apre attraverso di esso, quindi lo giudichi da ciò che aggiunge alla pagina e da ciò che conserva. 3 controlli su qualsiasi proxy, incluso il nostro, mostrano se il browser segnala la connessione come sicura, se il proxy aggiunge pubblicità o pop‑up e cosa dichiara di conservare.

Domande

Un proxy gratuito può rubare le mie password?: Può leggerle. Un proxy web elabora sul proprio server ciò che Lei digita, e uno gestito male può conservarlo, oppure fornire le sue pagine senza cifratura, così anche chi si trova sulla Sua rete può leggerlo. Prima di digitare qualsiasi cosa, controlli che la barra degli indirizzi segnali la connessione come sicura e cerchi una politica sui log con una durata precisa. I dati bancari e della carta li tenga per una connessione di cui si fida.
Un proxy web è più sicuro di una VPN gratuita?: In generale l’uno non è più sicuro dell’altro. Una VPN gratuita fa passare tutto il traffico del Suo dispositivo dai server di un’azienda, mentre un proxy web si occupa di un sito in una scheda. Entrambi vedono dove va il Suo traffico, e un servizio gratuito in qualche modo si paga. Faccia a entrambi la stessa domanda: cosa conservate e per quanto tempo? La nostra guida Proxy web o VPN tratta il resto.
Come posso sapere se un proxy registra quello che faccio?: Dall’esterno non può vedere i log di un server, quindi si basi su ciò a cui il proxy si impegna per iscritto. Un proxy che vale la pena usare dichiara cosa registra e per quanto tempo lo conserva. Il log di accesso di TrickyBird conserva una forma abbreviata del Suo indirizzo IP, il nome host di destinazione e qualche dato di base sulla risposta, al massimo 48 ore.
I server proxy sono sicuri?: Dipende da chi li gestisce. Un server proxy che Lei inserisce nelle impostazioni del browser o del dispositivo (spesso un indirizzo e una porta presi da un elenco pubblico gratuito) fa passare tutto ciò che usa quelle impostazioni, e il suo gestore può registrare dove va tutto quel traffico. Lo usi solo se sa chi c’è dietro e cosa conserva. Un proxy web come TrickyBird, invece, si occupa di un sito in una scheda.

Continui a leggere

Per saperne di più su come funziona un proxy web:

Cos’è un proxy web?, come recupera e riscrive una pagina.
Il Suo provider vede che sta usando un proxy web?, cosa vede ancora la Sua rete.
Cos’è una fuga di dati DNS o WebRTC?, 2 canali da testare a parte.
Apra un sito dalla home page ed esegua lì i 3 controlli.