Il Suo provider vede che sta usando un proxy web?

Parta da ciò che non cambia. Il Suo dispositivo si collega comunque, e la Sua rete vede comunque quel collegamento. Quando usa TrickyBird, il Suo browser si collega a TrickyBird via HTTPS, e questo è visibile: il Suo provider o la Sua rete può vedere una connessione all’indirizzo di TrickyBird, all’incirca quando è avvenuta e quanti dati sono stati trasferiti. Da questo può capire che Lei sta usando un proxy web.

Non è una fuga né un difetto. È così che funziona il web. La Sua rete vede a che cosa si collega, esattamente come La vede raggiungere qualsiasi altro sito. Un proxy web non rende invisibile la Sua connessione, e qualsiasi strumento che dica il contrario merita di essere messo in dubbio.

Quindi, se la domanda è se la Sua rete possa capire che Lei ha aperto TrickyBird, la risposta è sì. È la parte che molto marketing dei proxy passa sotto silenzio.

Ora la parte utile. La Sua rete vede che si è collegato a TrickyBird, come vede ogni sito che visita. Ovunque TrickyBird debba portare l’indirizzo del sito che apre, lo porta codificato, non scritto per esteso, dentro il percorso di un link a TrickyBird.

Vale ovunque l’indirizzo debba viaggiare: tramite TrickyBird viaggia codificato, non scritto per esteso. È l’assenza di fughe di dominio su cui è costruito questo schema di indirizzi. L’eccezione è la Sua stessa scheda, ed è voluta: la barra di TrickyBird sulla pagina mostra l’indirizzo del sito perché Lei sappia sempre dove si trova, e se il link che ha aperto conteneva un secondo indirizzo, quella parte passa così come l’ha scritta il sito.

Nemmeno il sito che apre può vederLa: vede la connessione del proxy, quindi il Suo indirizzo IP resta nascosto a quel sito. In sintesi, la Sua rete scopre che Lei ha usato un proxy, e il sito non scopre né chi è Lei né dove si trova.

No, e questa è la risposta onesta. La Sua rete può rilevare che Lei sta usando un proxy web, perché può vedere la connessione a TrickyBird. Alcune reti vanno oltre e bloccano del tutto i domini di proxy noti, il che è diverso dal non riuscire a vederli. Un proxy web non è un modo per nascondere che ne ha usato uno.

Quello che invece fa: l’indirizzo del sito che apre viaggia codificato, non scritto per esteso, e il Suo IP resta nascosto al sito. È un’affermazione circoscritta e verificabile, non una promessa di invisibilità. Uno strumento che regge mentre apre gli strumenti per sviluppatori e va a guardare vale più di uno che chiede fiducia.

La Sua rete è un luogo in cui il Suo traffico è visibile; il proxy è un altro, perché il Suo traffico ci passa attraverso. Quindi la domanda da fare a qualsiasi proxy è cosa conserva. TrickyBird conserva una forma abbreviata del Suo indirizzo IP (il /24 per IPv4, il /48 per IPv6, non l’indirizzo completo), il nome host di destinazione e qualche dato di base sulla risposta, al massimo 48 ore.

Un IP abbreviato e un nome host non sono un log della Sua navigazione, e la politica è scritta nero su bianco, così può chiedercene conto invece di prenderla sulla fiducia. La pagina sulla sicurezza elenca esattamente cosa viene conservato e per quanto tempo.

Il senso di tutto questo è lo stesso. Un’affermazione che può controllare sul dispositivo e sulla rete esatti che ha davanti vale più di un’affermazione più grande che non può controllare. Veda di persona il controllo.

Vale la pena conoscere 2 canali più silenziosi, perché possono rivelare più di quanto faccia la connessione principale. Una fuga DNS è una risoluzione di nome host che sfugge verso il resolver della rete stessa; una fuga WebRTC è una funzione del browser che può consegnare a una pagina il Suo vero IP. Entrambe sono il tipo di cosa da testare invece di dare per scontata, sulla rete esatta che Le interessa.

TrickyBird risolve da sé il nome del sito, e la query che il Suo dispositivo invia riguarda l’indirizzo di TrickyBird. Cos’è una fuga DNS o WebRTC spiega entrambe e come verificarle di persona.