Approfondimenti
Il Suo provider vede che sta usando un proxy web?
Sì, in parte. Il Suo provider o la Sua rete può vedere che si collega a TrickyBird via HTTPS, quindi può capire che sta usando un proxy web. Quello che non può vedere è il sito preciso che apre attraverso di esso: l’indirizzo di quel sito è codificato dentro un link a TrickyBird, quindi resta fuori dalla barra degli indirizzi e dalla pagina. Un proxy web nasconde dove va, non che ne ha usato uno.
È una domanda giusta da porsi prima di affidarsi a un proxy qualsiasi, e la risposta onesta è più utile di una rassicurante. Il Suo provider, o chiunque gestisca la rete su cui si trova, può vedere le connessioni che fa il Suo dispositivo. Un proxy web non fa svanire quella connessione. Ciò che cambia è quello che la connessione rivela. Questa pagina è precisa su entrambe le metà: cosa la Sua rete può ancora vedere e cosa no. Se preferisce verificare invece di crederci sulla parola, lo strumento di prova Le permette di guardare.
Cosa può vedere davvero il Suo provider o la Sua rete?
Parta da ciò che non cambia. Il Suo dispositivo fa comunque una connessione, e la Sua rete vede comunque quella connessione avvenire. Quando usa TrickyBird, il Suo browser si collega a TrickyBird via HTTPS, e questo è visibile: il Suo provider o la Sua rete può vedere una connessione all’indirizzo di TrickyBird, all’incirca quando è avvenuta e quanti dati si sono mossi. Da questo può capire che sta usando un proxy web.
Non è una fuga né un difetto. È così che funziona il web. Tutto ciò a cui si collega, la Sua rete La vede collegarsi, allo stesso modo in cui La vede raggiungere qualsiasi altro sito. Un proxy web non è un mantello sulla Sua connessione, e qualsiasi strumento che dice il contrario merita di essere messo in dubbio.
Quindi, se la domanda è se la Sua rete possa capire che ha aperto TrickyBird, la risposta è sì. È la parte che molto marketing dei proxy salta in silenzio.
Cosa non può vedere?
Ora la metà utile. La Sua rete può vedere che si è collegato a TrickyBird, ma non quale sito ha aperto attraverso di esso. Quando fa passare un sito dal proxy, il suo indirizzo è codificato dentro il percorso di un link a TrickyBird, così il Suo browser si collega soltanto a TrickyBird. Il nome del sito che voleva davvero non viene mai inviato alla rete intorno a Lei.
Vale in tutti i punti in cui di solito l’indirizzo di un sito si mostra. Tramite TrickyBird, l’indirizzo del sito che apre non compare mai nella barra degli indirizzi o sulla pagina, l’assenza di fughe di dominio su cui è costruito lo schema. La Sua rete vede il tragitto verso il proxy; non vede la destinazione dall’altra parte.
Anche al sito che apre è impedito di vederLa: vede la connessione del proxy, quindi il Suo indirizzo IP resta nascosto a quel sito. Tra i 2, la Sua rete scopre che ha usato un proxy, e il sito non scopre né chi è né dove si trova.
Quindi un proxy web è impossibile da rilevare?
No, ed è questa la parola onesta. La Sua rete può rilevare che sta usando un proxy web, perché può vedere la connessione a TrickyBird. Alcune reti vanno oltre e bloccano del tutto i domini di proxy noti, che è una cosa diversa dal non riuscire a vederli. Un proxy web non è un modo per nascondere che ne ha usato uno.
Quello che invece fa è tenere la destinazione riservata verso la Sua rete e tenere il Suo IP riservato verso il sito. È un’affermazione circoscritta e verificabile, non una promessa di invisibilità. Uno strumento che regge mentre apre gli strumenti per sviluppatori e va a guardare vale più di uno che chiede fiducia.
Cosa registra TrickyBird su di Lei?
La Sua rete è un luogo in cui il Suo traffico è visibile; il proxy è un altro, perché il Suo traffico ci passa attraverso. Quindi la domanda da fare a qualsiasi proxy è cosa conserva. TrickyBird conserva una versione troncata del Suo IP (il /24 per IPv4, il /48 per IPv6, non l’indirizzo completo), il nome host di destinazione e qualche dato di base sulla risposta, al massimo 48 ore.
Un IP abbreviato e un nome host non sono un log della Sua navigazione, e la politica è scritta nero su bianco, così può chiedercene conto invece di prenderla sulla fiducia. La pagina sulla sicurezza elenca esattamente cosa viene conservato e per quanto tempo.
Il senso di tutto questo è lo stesso. Un’affermazione che può controllare sul dispositivo e sulla rete esatti che ha davanti batte un’affermazione più grande che non può controllare. Veda di persona il controllo.
Le fughe DNS o WebRTC cambiano tutto questo?
Vale la pena conoscere 2 canali più silenziosi, perché possono rivelare più di quanto faccia la connessione principale. Una fuga DNS è una risoluzione di nome host che sfugge verso il resolver della rete stessa; una fuga WebRTC è una funzione del browser che può consegnare a una pagina il Suo vero IP. Entrambe sono il tipo di cosa da testare invece di dare per scontata, sulla rete esatta che Le interessa.
Quando apre un sito tramite TrickyBird, il Suo browser non risolve mai il sito che ha aperto, così la destinazione resta fuori dalle query DNS che il Suo dispositivo invia alla rete. Cos’è una fuga DNS o WebRTC spiega entrambe e come verificarle di persona.
In breve
Il Suo provider può vedere che si collega a TrickyBird, quindi può capire che usa un proxy web. Quello che non può vedere è il sito che apre attraverso di esso, e questa è la risposta onesta: un proxy web nasconde dove va, non che ci è andato.
Apra ogni sito.
Incolli un link e si apre in questa scheda. Il sito che visita non compare mai nell’URL né nella pagina, e non serve nessun account.
Domande
- Il mio provider vede che sto usando un proxy web?
- Sì. Il Suo browser si collega a TrickyBird via HTTPS, e il Suo provider o la Sua rete può vedere quella connessione, quindi può capire che sta usando un proxy web. Quello che non può vedere è il sito preciso che apre attraverso di esso, perché l’indirizzo di quel sito non lascia mai il Suo browser per farsi leggere dalla rete.
- La mia rete può vedere quali siti apro attraverso il proxy?
- No. L’indirizzo del sito è codificato dentro un link a TrickyBird, così il Suo browser si collega soltanto a TrickyBird. Il nome del sito che apre resta fuori dalla barra degli indirizzi e dalla pagina, quindi la Sua rete vede il proxy, non la destinazione.
- Un proxy web mi rende anonimo?
- No, e non lo affermeremo. Un proxy web nasconde alla Sua rete il sito che apre e nasconde a quel sito il Suo IP, ma la Sua rete può comunque vedere che si è collegato al proxy. È privacy circoscritta che può verificare, non anonimato. Può controllare cosa si mostra e cosa no nella pagina di prova.
- Cosa conserva TrickyBird sui siti che apro?
- TrickyBird conserva una versione troncata del Suo IP (il /24 per IPv4, il /48 per IPv6, non l’indirizzo completo), il nome host di destinazione e qualche dato di base sulla risposta, al massimo 48 ore, ma non le pagine specifiche che vi apre. Un IP abbreviato e un nome host non sono un log della Sua navigazione, e la pagina sulla sicurezza elenca esattamente cosa viene conservato.