Vada al contenuto

Approfondimenti

Il Suo provider vede che sta usando un proxy web?

Sì, in parte. Il Suo provider o la Sua rete può vedere che si collega a TrickyBird via HTTPS, quindi può capire che sta usando un proxy web. Quello che non può vedere è il sito preciso che apre attraverso di esso: l’indirizzo di quel sito è codificato dentro un link a TrickyBird, e quel link viaggia dentro la stessa connessione cifrata. Un proxy web nasconde dove va, non che ne ha usato uno.

È una domanda giusta da porsi prima di affidarsi a un proxy qualsiasi, e la risposta onesta è più utile di una rassicurante. Il Suo provider, o chiunque gestisca la rete su cui si trova, può vedere le connessioni che fa il Suo dispositivo. Un proxy web non fa svanire quella connessione. Ciò che cambia è quello che la connessione rivela. Questa pagina è precisa su entrambe le metà: cosa la Sua rete può ancora vedere e cosa no. Se preferisce verificare invece di crederci sulla parola, lo strumento di prova Le permette di guardare.

Il Suo provider può vedere che Lei si collega a TrickyBird tramite HTTPS. Ciò che non può vedere è il sito specifico che apre attraverso di esso.

Cosa può vedere davvero il Suo provider o la Sua rete?

Parta da ciò che non cambia. Il Suo dispositivo fa comunque una connessione, e la Sua rete vede comunque quella connessione avvenire. Quando usa TrickyBird, il Suo browser si collega a TrickyBird via HTTPS, e questo è visibile: il Suo provider o la Sua rete può vedere una connessione all’indirizzo di TrickyBird, all’incirca quando è avvenuta e quanti dati si sono mossi. Da questo può capire che sta usando un proxy web.

Non è una fuga né un difetto. È così che funziona il web. Tutto ciò a cui si collega, la Sua rete La vede collegarsi, allo stesso modo in cui La vede raggiungere qualsiasi altro sito. Un proxy web non è un mantello sulla Sua connessione, e qualsiasi strumento che dice il contrario merita di essere messo in dubbio.

Quindi, se la domanda è se la Sua rete possa capire che ha aperto TrickyBird, la risposta è sì. È la parte che molto marketing dei proxy salta in silenzio.

Cosa non può vedere?

Ora la metà utile. La Sua rete vede che si è collegato a TrickyBird, come vede ogni sito che visita. Ovunque TrickyBird debba portare l’indirizzo del sito che apre, lo porta codificato, non scritto per esteso, dentro il percorso di un link a TrickyBird.

Vale ovunque l’indirizzo debba viaggiare. Tramite TrickyBird viaggia codificato, non scritto per esteso, l’assenza di fughe di dominio su cui è costruito lo schema. L’eccezione è la Sua stessa scheda, ed è voluta: la barra di TrickyBird sulla pagina mostra l’indirizzo del sito perché Lei sappia sempre dove si trova, e se il link che ha aperto conteneva un secondo indirizzo, quella parte passa così come l’ha scritta il sito.

Anche al sito che apre è impedito di vederLa: vede la connessione del proxy, quindi il Suo indirizzo IP resta nascosto a quel sito. Tra i 2, la Sua rete scopre che ha usato un proxy, e il sito non scopre né chi è né dove si trova.

Quindi un proxy web è impossibile da rilevare?

No, ed è questa la parola onesta. La Sua rete può rilevare che sta usando un proxy web, perché può vedere la connessione a TrickyBird. Alcune reti vanno oltre e bloccano del tutto i domini di proxy noti, che è una cosa diversa dal non riuscire a vederli. Un proxy web non è un modo per nascondere che ne ha usato uno.

Quello che invece fa: l’indirizzo del sito che apre viaggia codificato, non scritto per esteso, e il Suo IP resta riservato verso il sito. È un’affermazione circoscritta e verificabile, non una promessa di invisibilità. Uno strumento che regge mentre apre gli strumenti per sviluppatori e va a guardare vale più di uno che chiede fiducia.

Cosa registra TrickyBird su di Lei?

La Sua rete è un luogo in cui il Suo traffico è visibile; il proxy è un altro, perché il Suo traffico ci passa attraverso. Quindi la domanda da fare a qualsiasi proxy è cosa conserva. TrickyBird conserva una versione troncata del Suo IP (il /24 per IPv4, il /48 per IPv6, non l’indirizzo completo), il nome host di destinazione e qualche dato di base sulla risposta, al massimo 48 ore.

Un IP abbreviato e un nome host non sono un log della Sua navigazione, e la politica è scritta nero su bianco, così può chiedercene conto invece di prenderla sulla fiducia. La pagina sulla sicurezza elenca esattamente cosa viene conservato e per quanto tempo.

Il senso di tutto questo è lo stesso. Un’affermazione che può controllare sul dispositivo e sulla rete esatti che ha davanti batte un’affermazione più grande che non può controllare. Veda di persona il controllo.

Le fughe DNS o WebRTC cambiano tutto questo?

Vale la pena conoscere 2 canali più silenziosi, perché possono rivelare più di quanto faccia la connessione principale. Una fuga DNS è una risoluzione di nome host che sfugge verso il resolver della rete stessa; una fuga WebRTC è una funzione del browser che può consegnare a una pagina il Suo vero IP. Entrambe sono il tipo di cosa da testare invece di dare per scontata, sulla rete esatta che Le interessa.

TrickyBird risolve il nome del sito dalla propria parte, e la query che il Suo dispositivo invia riguarda l’indirizzo di TrickyBird. Cos’è una fuga DNS o WebRTC spiega entrambe e come verificarle di persona.

In breve

Il Suo provider può vedere che si collega a TrickyBird, quindi può capire che usa un proxy web. Quello che non può vedere è il sito che apre attraverso di esso, e questa è la risposta onesta: un proxy web nasconde dove va, non che ci è andato.

Domande

Il mio provider vede che sto usando un proxy web?
Sì. Il Suo browser si collega a TrickyBird via HTTPS, e il Suo provider o la Sua rete può vedere quella connessione, quindi può capire che sta usando un proxy web. Quello che non può vedere è il sito preciso che apre attraverso di esso. Il suo indirizzo è codificato dentro il link a TrickyBird, non scritto per esteso, e tutto lo scambio avviene dentro la connessione cifrata.
La mia rete può vedere quali siti apro attraverso il proxy?
L’indirizzo del sito è codificato dentro un link a TrickyBird, quindi la Sua rete vede una connessione a TrickyBird. Il nome del sito può benissimo comparire nella Sua stessa scheda, nella barra degli indirizzi e sulla pagina, ma succede dentro la connessione cifrata tra il Suo browser e TrickyBird.
Un proxy web mi rende anonimo?
No, e non lo affermeremo. Un proxy web nasconde alla Sua rete il sito che apre e nasconde a quel sito il Suo IP, ma la Sua rete può comunque vedere che si è collegato al proxy. È privacy circoscritta che può verificare, non anonimato. Può controllare cosa si mostra e cosa no nella pagina di prova.
Cosa conserva TrickyBird sui siti che apro?
TrickyBird conserva una versione troncata del Suo IP (il /24 per IPv4, il /48 per IPv6, non l’indirizzo completo), il nome host di destinazione e qualche dato di base sulla risposta, al massimo 48 ore, ma non le pagine specifiche che vi apre. Un IP abbreviato e un nome host non sono un log della Sua navigazione, e la pagina sulla sicurezza elenca esattamente cosa viene conservato.