Pular para o conteúdo
TrickyBird

Aprenda

Proxies web gratuitos são seguros?

Alguns são, outros não. Um proxy web gratuito roda em um servidor que outra pessoa controla e fica no meio do seu tráfego, então pode ver e até mudar o que passa por ele. A maioria roda um serviço honesto. Alguns poucos injetam anúncios, rebaixam a sua conexão ou leem o que você digita. A notícia útil é que você não precisa adivinhar: dá para conferir o proxy que você está usando em cerca de um minuto, o nosso incluído, e esta página mostra como.

Você está em uma rede, ou em um lugar, que bloqueia o site de que precisa. Então procura um proxy web gratuito e cola o seu link no primeiro que carrega. A página aparece, o bloqueio some, e parece o fim da história. Vale mais um pensamento. Esse proxy agora fica entre você e o site, e cada página que você carrega, mais o que você digita, passa por ele. A maioria dos proxies lida com isso de forma responsável. Alguns poucos não, e diferenciá-los é rápido assim que você sabe onde olhar. Onde este guia descreve o próprio TrickyBird, isso reflete nossos próprios testes práticos de sites reais através do proxy, e você mesmo pode conferir na nossa página de prova e na página de status ao vivo.

Você não precisa acreditar na palavra de um proxy. Dá para conferir o que ele faz, no nosso ou em outro.

É seguro usar proxies web gratuitos?

Depende de quem opera o proxy em que você cai, e essa é a resposta honesta, não uma esquiva. Um proxy web é um tipo de servidor proxy, e funciona ficando no meio: ele busca o site para você e devolve a página. A mesma posição que permite a um operador honesto ajudar você a alcançar um site bloqueado permite a um desonesto observar ou reescrever o que passa.

A medição mais clara disso veio do pesquisador de segurança Christian Haschek, que em 2015 analisou 443 proxies gratuitos. Só cerca de 1 em 5 aceitava HTTPS; o resto empurrava o seu tráfego para HTTP simples e legível. Dezenas alteravam as páginas que devolviam, alguns deles para injetar anúncios. Um proxy que rebaixa a sua conexão em silêncio pode ler o que você envia por ele, uma senha digitada em um formulário de login incluída.

Então isso não é motivo para desistir dos proxies web. A maioria é operada de boa-fé. É motivo para escolher um a quem você possa cobrar, e para gastar um minuto confirmando que ele se comporta antes de confiar a ele algo que importa.

O que um proxy mal operado pode fazer

Os mesmos 3 problemas aparecem vez após vez, e cada um deixa uma marca que você pode encontrar. Conhecer o formato deles é metade do trabalho.

  • Injeção de anúncios: o proxy edita a página no caminho de volta para inserir os próprios anúncios ou pop-ups, que você nunca pediu e não distingue com facilidade do site real.
  • Rebaixamento do HTTPS: em vez de manter criptografada a sua conexão com o site, o proxy a serve por HTTP simples, então o que você digita pode ser lido no caminho.
  • Leitura do que você envia: como o seu tráfego passa por ele, um proxy desonesto pode registrar as páginas que você abre, as buscas que faz ou os dados que digita.

Como conferir um proxy web você mesmo

Você não precisa acreditar na palavra de um proxy, e nem deveria. 3 conferências rápidas cobrem a maior parte, e funcionam no proxy que você está usando agora mesmo, o nosso incluído.

  • A barra de endereços: abra um site pelo proxy e olhe a URL. Um proxy que deixa o endereço do site de destino à mostra na barra exibe para onde você vai a qualquer pessoa que espie por cima do seu ombro. Um que o mantém de fora faz mais para proteger esse detalhe.
  • O código-fonte da página: clique com o botão direito na página e escolha Exibir código-fonte, depois passe os olhos em busca de scripts ou código de anúncio que não pertencem ao site que você abriu. Se o proxy inseriu algo, é aqui que aparece.
  • A aba de rede: abra as ferramentas de desenvolvedor do navegador, carregue uma página e confirme que as requisições ao site continuam em HTTPS em vez de cair para HTTP simples. É o sinal mais claro de que a sua conexão não está sendo rebaixada.

Onde o TrickyBird se posiciona

Preferimos ser o proxy que você confere a ser o que você aceita na fé, então aqui está o que essas conferências revelam. O TrickyBird não injeta secretamente anúncios nem rastreadores nas páginas que serve. O endereço do site que você abre nunca aparece na barra de endereços ou na página, que é o zero vazamento de domínio que a conferência da barra de endereços procura.

Sobre registro, o número é específico e você pode nos cobrar por ele. O TrickyBird guarda uma versão truncada do seu IP (o /24 em IPv4, o /48 em IPv6, não o endereço completo), o hostname de destino e detalhes básicos da resposta, por no máximo 48 horas. Um IP encurtado e um hostname não são um registro da sua navegação, e a política está por escrito para você confirmar em vez de acreditar na nossa palavra.

A ideia toda é essa. Uma afirmação que você pode conferir no exato dispositivo e na rede à sua frente vale mais do que uma maior que você não pode conferir.

Continue lendo

Se isto ajudou, estes guias se aprofundam nas peças ao redor.

Em resumo

Alguns proxies web gratuitos injetam anúncios ou derrubam o HTTPS, então o passo honesto é conferir o proxy que você usa em vez de aceitar na confiança, o nosso incluído.

Abra qualquer site.

Cole um link e ele abre nesta aba. O site que você visita nunca aparece na URL nem na página, sem precisar de conta.

Perguntas

Um proxy gratuito pode roubar as minhas senhas?
Um proxy repassa o seu tráfego, então um mal operado poderia ler o que você envia se rebaixar a sua conexão para HTTP simples. Confirme que a conexão com o site continua em HTTPS e prefira um proxy que publica o que guarda. O TrickyBird carrega por HTTPS e não injeta secretamente anúncios nem rastreadores nas páginas que serve, e você pode verificar ambas as coisas na página de prova.
Um proxy web é mais seguro que uma VPN gratuita?
Nenhum deles é mais seguro em geral. Uma VPN gratuita leva o tráfego do seu dispositivo inteiro pelos servidores de uma empresa, então o registro e o financiamento dela importam, e um serviço gratuito é pago de algum jeito. Um proxy web cuida de um site em uma aba. Faça a mesma pergunta a ambos: o que ele guarda, e dá para conferir? O nosso guia proxy web vs VPN cobre as trocas envolvidas.
Como sei se um proxy está registrando o que eu faço?
Você não consegue ler os logs de um servidor de fora, então o sinal honesto é o que ele assume por escrito. Um proxy que merece confiança diz o que registra e por quanto tempo. O TrickyBird guarda uma versão truncada do seu IP (o /24 em IPv4, o /48 em IPv6, não o endereço completo), o hostname de destino e detalhes básicos da resposta, por no máximo 48 horas, e a página de segurança explica o que isso significa.
Servidores proxy são seguros?
Depende de qual deles. Um servidor proxy fica no meio do seu tráfego, então um operador honesto ajuda você a alcançar um site bloqueado, enquanto um desonesto consegue ler ou reescrever o que passa. Os proxies públicos gratuitos são os que merecem a checagem mais rigorosa. Pergunte a qualquer um deles, o TrickyBird incluído, o que ele registra e por quanto tempo, e confirme que a conexão com o site continua em HTTPS.