Um proxy gratuito pode roubar as minhas senhas?

Ele consegue lê-las. Um proxy web processa no próprio servidor o que você digita, e um proxy mal operado pode guardar esses dados ou entregar as páginas dele sem criptografia, de modo que outras pessoas na sua rede também consigam lê-los. Antes de digitar qualquer coisa, procure a indicação de conexão segura na barra de endereços e uma política de registros por escrito, com um prazo exato, e deixe os dados do banco e do cartão para uma conexão em que você confia.

Um proxy web é mais seguro que uma VPN gratuita?

Nenhum deles é mais seguro em geral. Uma VPN gratuita leva todo o tráfego do seu dispositivo pelos servidores de uma empresa, enquanto um proxy web cuida de um site em uma aba. Ambos veem para onde vai o seu tráfego, e alguém paga por um serviço gratuito, de um jeito ou de outro. Faça a mesma pergunta a ambos: o que vocês guardam e por quanto tempo? O nosso guia proxy web vs VPN explica o resto.

Como sei se um proxy está registrando o que eu faço?

Não dá para ver de fora os registros de um servidor, então o que conta é o que o proxy declara por escrito. Um proxy que vale a pena usar diz o que registra e por quanto tempo guarda. O registro de acesso do TrickyBird guarda uma versão encurtada do seu endereço IP, o hostname de destino e detalhes básicos da resposta, por no máximo 48 horas.

Servidores proxy são seguros?

Depende de quem os administra. Um servidor proxy que você configura no navegador ou no dispositivo, muitas vezes um endereço e uma porta tirados de uma lista pública gratuita, roteia todo o tráfego que usa essa configuração, e quem o opera pode registrar para onde vai esse tráfego. Use um servidor desses só quando souber quem o administra e o que ele guarda. Um proxy web como o TrickyBird cuida de um site em uma aba.

Aprenda

Proxies web gratuitos são seguros?

Alguns são, outros não. Um proxy web gratuito faz cada página que você abre passar por um servidor que outra pessoa controla, e um proxy mal operado ainda acrescenta os próprios anúncios ou deixa sem criptografia a conexão com você. As 3 verificações desta página ajudam a descobrir com que tipo de proxy você está lidando, o nosso incluído.

O site de que você precisa está bloqueado, então você cola o link no primeiro proxy gratuito que funciona, e o site abre. Quem administra esse proxy pode ler cada página no caminho e alterá‑la antes que ela chegue até você.

Faça estas 3 verificações em qualquer proxy web, inclusive no nosso.

O que um proxy web gratuito consegue ver?

Tudo o que você abre por ele. Um proxy web busca o site pelo próprio servidor, reescreve a página para que os links dela voltem a passar pelo proxy e só então a entrega a você. Para reescrever uma página, o proxy precisa lê‑la, então as páginas que você abre, as buscas que faz e os formulários que preenche ficam legíveis nesse servidor, com ou sem HTTPS no site, porque a criptografia termina no proxy e recomeça no caminho até você. Isso vale para todo proxy web, e o TrickyBird é um deles.

O HTTPS continua importante, mas por outro motivo: ele criptografa a conexão entre o seu navegador e o proxy, e é esse o trecho do caminho que passa pela sua rede.

Todo proxy web consegue ver o seu tráfego. Avalie cada um pelo que ele faz com esse tráfego.

O que fazem os proxies mal operados?

Em 2015, o pesquisador de segurança Christian Haschek testou 443 servidores proxy gratuitos que encontrou pelo Google. Dos 199 que estavam no ar, 157 não tinham nenhum suporte a HTTPS, e 33 alteravam as páginas que devolviam, alguns deles para acrescentar anúncios. Esses números retratam 2015, não as listas de hoje. Os problemas que eles apontam são os que vale procurar agora.

Anúncios inseridos: no caminho de volta, o proxy acrescenta à página os próprios anúncios, pop‑ups ou scripts. Eles parecem fazer parte do site, e um script inserido assim consegue ler o que você digita nessa página.
Sem criptografia: o proxy entrega as páginas dele por HTTP comum, então qualquer pessoa na sua rede consegue ler o que você envia por ele.
Registros: o proxy guarda um registro dos sites que você visita, sem prazo para apagar, e ninguém de fora consegue ver esse registro. Só a política por escrito do proxy diz o que ele guarda.

Como conferir um proxy web por conta própria

São 3 verificações, todas feitas no proxy que você está usando agora. Nenhuma exige ferramentas de desenvolvedor. Para o TrickyBird, a página de prova tem testes próprios, mais técnicos.

Conexão segura: clique no ícone à esquerda do endereço, na barra de endereços (um cadeado ou, no Chrome, 2 pequenos controles deslizantes). O navegador deve informar que a conexão é segura. Se aparecer “Não seguro”, tudo o que você digita nesse proxy trafega sem criptografia.
Anúncios inseridos: abra um site que você conhece bem e procure anúncios, pop‑ups ou pedidos de download que ele normalmente não mostra, ou um redirecionamento para uma página que você não pediu. Qualquer um desses sinais aponta para o proxy.
Política por escrito: procure uma página que diga o que o proxy registra e por quanto tempo guarda, com um prazo exato. Se não encontrar nenhuma, trate o proxy como se ele guardasse tudo.

O que as verificações mostram no TrickyBird?

A barra de endereços mostra um dos nossos próprios endereços no lugar do endereço do site, e esse endereço nem sempre tem a mesma cara: às vezes são só números. A conexão com ele é HTTPS, então o seu navegador a marca como segura.

O TrickyBird não insere anúncios nem rastreadores às escondidas nas páginas que você abre por ele. Ele acrescenta uma pequena barra própria, que mostra em que site você está, e qualquer anúncio na página vem do próprio site.

O TrickyBird guarda um pequeno registro de acesso com uma versão encurtada do seu endereço IP, o hostname de destino e detalhes básicos da resposta, por no máximo 48 horas. O registro não grava as páginas específicas que você abre. A página de segurança lista o que o registro contém e como o proxy guarda os cookies dos sites que você abre.

Em resumo

Todo proxy web consegue ler o que você abre por ele, então avalie cada um pelo que ele acrescenta à página e pelo que guarda. As 3 verificações, que funcionam em qualquer proxy, inclusive no nosso, mostram se o navegador marca a conexão como segura, se o proxy acrescenta anúncios ou pop‑ups e o que ele diz que guarda.

Perguntas

Um proxy gratuito pode roubar as minhas senhas?: Ele consegue lê‑las. Um proxy web processa no próprio servidor o que você digita, e um proxy mal operado pode guardar esses dados ou entregar as páginas dele sem criptografia, de modo que outras pessoas na sua rede também consigam lê‑los. Antes de digitar qualquer coisa, procure a indicação de conexão segura na barra de endereços e uma política de registros por escrito, com um prazo exato, e deixe os dados do banco e do cartão para uma conexão em que você confia.
Um proxy web é mais seguro que uma VPN gratuita?: Nenhum deles é mais seguro em geral. Uma VPN gratuita leva todo o tráfego do seu dispositivo pelos servidores de uma empresa, enquanto um proxy web cuida de um site em uma aba. Ambos veem para onde vai o seu tráfego, e alguém paga por um serviço gratuito, de um jeito ou de outro. Faça a mesma pergunta a ambos: o que vocês guardam e por quanto tempo? O nosso guia proxy web vs VPN explica o resto.
Como sei se um proxy está registrando o que eu faço?: Não dá para ver de fora os registros de um servidor, então o que conta é o que o proxy declara por escrito. Um proxy que vale a pena usar diz o que registra e por quanto tempo guarda. O registro de acesso do TrickyBird guarda uma versão encurtada do seu endereço IP, o hostname de destino e detalhes básicos da resposta, por no máximo 48 horas.
Servidores proxy são seguros?: Depende de quem os administra. Um servidor proxy que você configura no navegador ou no dispositivo, muitas vezes um endereço e uma porta tirados de uma lista pública gratuita, roteia todo o tráfego que usa essa configuração, e quem o opera pode registrar para onde vai esse tráfego. Use um servidor desses só quando souber quem o administra e o que ele guarda. Um proxy web como o TrickyBird cuida de um site em uma aba.

Continue lendo

Mais sobre como funciona um proxy web:

O que é um proxy web?, como ele busca e reescreve uma página.
O seu provedor vê que você está usando um proxy web?, o que a sua rede ainda vê.
O que é um vazamento de DNS ou WebRTC?, 2 canais que vale testar por conta própria.
Abra um site pela página inicial e faça nele as 3 verificações.