Aprenda
Proxies web gratuitos são seguros?
Alguns são, outros não. Um proxy web gratuito roda em um servidor que outra pessoa controla e fica no meio do seu tráfego, então pode ver e até mudar o que passa por ele. A maioria funciona de forma honesta. Alguns poucos injetam anúncios, rebaixam a sua conexão ou leem o que você digita. A boa notícia é que você não precisa adivinhar: dá para conferir o proxy que você está usando em cerca de um minuto, o nosso incluído, e esta página mostra como.
Você está em uma rede, ou em um lugar, que bloqueia o site de que precisa. Então procura um proxy web gratuito e cola o seu link no primeiro que carrega. A página aparece, o bloqueio some, e parece o fim da história. Mas vale pensar mais um pouco. Esse proxy agora fica entre você e o site, e cada página que você carrega, mais o que você digita, passa por ele. A maioria dos proxies lida com isso de forma responsável. Alguns poucos não, e diferenciá‑los é rápido assim que você sabe onde olhar. O que este guia diz sobre o TrickyBird vem dos nossos próprios testes práticos com sites reais abertos pelo proxy, e você mesmo pode conferir na nossa página de prova e na página de status ao vivo.
É seguro usar proxies web gratuitos?
Depende de quem opera o proxy em que você cai, e essa é a resposta honesta, não uma esquiva. Um proxy web é um tipo de servidor proxy, e funciona ficando no meio: ele busca o site para você e devolve a página. A mesma posição que permite a um operador honesto ajudar você a acessar um site bloqueado permite a um desonesto observar ou reescrever o que passa.
A medição mais clara disso veio do pesquisador de segurança Christian Haschek, que em 2015 analisou 443 proxies gratuitos. Só cerca de 1 em 5 aceitava HTTPS; o resto passava o seu tráfego para HTTP comum, sem criptografia e legível. Dezenas alteravam as páginas que devolviam, alguns deles para injetar anúncios. Um proxy que rebaixa a sua conexão em silêncio pode ler o que você envia por ele, inclusive uma senha digitada em um formulário de login.
Então isso não é motivo para desistir dos proxies web. A maioria é operada de boa‑fé. É motivo para escolher um a quem você possa cobrar, e para gastar um minuto confirmando que ele se comporta bem antes de confiar a ele algo que importa.
O que um proxy mal operado pode fazer
Os mesmos 3 problemas aparecem repetidamente, e cada um deixa uma marca que você pode encontrar. Saber reconhecê‑los é metade do trabalho.
- Injeção de anúncios: o proxy edita a página no caminho de volta para inserir os próprios anúncios ou pop‑ups, que você nunca pediu e não distingue com facilidade do site real.
- Rebaixamento do HTTPS: em vez de manter criptografada a sua conexão com o site, o proxy passa a usar HTTP comum, então o que você digita pode ser lido no caminho.
- Leitura do que você envia: como o seu tráfego passa por ele, um proxy desonesto pode registrar as páginas que você abre, as buscas que faz ou os dados que digita.
Como conferir um proxy web você mesmo
Você não precisa acreditar na palavra de um proxy, e nem deveria. 3 verificações rápidas cobrem a maior parte, e funcionam no proxy que você está usando agora mesmo, o nosso incluído.
- A barra de endereços: abra um site pelo proxy e olhe a URL. Um proxy que deixa o endereço do site de destino à mostra na barra exibe para onde você vai a qualquer pessoa que espie por cima do seu ombro. Já um proxy que mantém esse endereço fora da barra protege melhor esse detalhe.
- O código‑fonte da página: clique com o botão direito na página e escolha Exibir código‑fonte, depois passe os olhos em busca de scripts ou código de anúncio que não pertencem ao site que você abriu. Se o proxy inseriu algo, é aqui que aparece.
- A aba de rede: abra as ferramentas de desenvolvedor do navegador, carregue uma página e confirme que as requisições ao site continuam em HTTPS em vez de cair para HTTP comum. É o sinal mais claro de que a sua conexão não está sendo rebaixada.
Onde o TrickyBird se posiciona
Em vez de pedir que você acredite na nossa palavra, preferimos que confira o nosso proxy por conta própria, então veja o que essas verificações revelam. O TrickyBird não injeta secretamente anúncios nem rastreadores nas páginas que serve. Onde quer que ele precise levar o endereço do site que você abre, ele o leva codificado, não escrito por extenso, o que é o zero vazamento de domínio que a verificação da barra de endereços procura.
Sobre registros, o número é específico e você pode nos cobrar por ele. O TrickyBird guarda uma versão encurtada do seu endereço IP (o /24 em IPv4, o /48 em IPv6, não o endereço completo), o hostname de destino e detalhes básicos da resposta, por no máximo 48 horas. Um IP encurtado e um hostname não são um registro da sua navegação, e a política está por escrito para você confirmar em vez de acreditar na nossa palavra.
A ideia toda é essa. Uma afirmação que você pode conferir no seu próprio dispositivo e na rede em que você está vale mais do que uma promessa maior que você não pode conferir.
Continue lendo
Se isto ajudou, estes guias se aprofundam nos temas relacionados.
- O que é um proxy web?, como o passo intermediário realmente funciona.
- O que é um vazamento de DNS ou WebRTC?, 2 canais que vale testar por conta própria.
- Proxy web vs VPN, quando usar cada um.
- O que conferir antes de confiar em qualquer proxy web.
- Abra um site pela página inicial e faça as verificações no resultado.
Em resumo
Alguns proxies web gratuitos injetam anúncios ou rebaixam o HTTPS, então o certo é conferir o proxy que você usa, inclusive o nosso, em vez de acreditar na palavra dele.
Perguntas
- Um proxy gratuito pode roubar as minhas senhas?
- Um proxy repassa o seu tráfego, então um mal operado poderia ler o que você envia se rebaixar a sua conexão para HTTP comum. Confirme que a conexão com o site continua em HTTPS e prefira um proxy que publique o que guarda. O TrickyBird carrega por HTTPS e não injeta secretamente anúncios nem rastreadores nas páginas que serve, e você pode verificar ambas as coisas na página de prova.
- Um proxy web é mais seguro que uma VPN gratuita?
- Nenhum deles é mais seguro em geral. Uma VPN gratuita leva o tráfego do seu dispositivo inteiro pelos servidores de uma empresa, então importam o que ela registra e como ela se financia, e um serviço gratuito é pago de algum jeito. Um proxy web cuida de um site em uma aba. Faça a mesma pergunta a ambos: o que ele guarda, e dá para conferir? O nosso guia proxy web vs VPN cobre os prós e os contras de cada um.
- Como sei se um proxy está registrando o que eu faço?
- Você não consegue ler de fora os logs de um servidor, então o melhor indício é o que ele assume por escrito. Um proxy que merece confiança diz o que registra e por quanto tempo. O TrickyBird guarda uma versão encurtada do seu endereço IP (o /24 em IPv4, o /48 em IPv6, não o endereço completo), o hostname de destino e detalhes básicos da resposta, por no máximo 48 horas, e a página de segurança explica o que isso significa.
- Servidores proxy são seguros?
- Depende de qual deles. Um servidor proxy fica no meio do seu tráfego, então um operador honesto ajuda você a acessar um site bloqueado, enquanto um desonesto consegue ler ou reescrever o que passa. Os proxies públicos gratuitos são os que merecem a checagem mais rigorosa. Pergunte a qualquer um deles, o TrickyBird incluído, o que ele registra e por quanto tempo, e confirme que a conexão com o site continua em HTTPS.