Перейти к содержимому
TrickyBird

Разобраться

Безопасны ли бесплатные веб‑прокси?

Одни — да, другие — нет. Каждая страница, которую вы открываете через бесплатный веб‑прокси, проходит через сервер, которым управляет кто‑то другой, а недобросовестный прокси ещё и добавляет свою рекламу или оставляет соединение с вашим браузером без шифрования. Понять, какой прокси вам попался, помогут 3 проверки на этой странице. Они подходят для любого прокси, включая наш.

Нужный сайт заблокирован, вы вставляете ссылку в первый попавшийся бесплатный прокси — и сайт открывается. Владелец этого прокси может прочитать каждую страницу и изменить её, прежде чем она до вас дойдёт.

Проведите эти 3 проверки на любом веб‑прокси, включая наш.

Что видит бесплатный веб‑прокси?

Всё, что вы через него открываете. Веб‑прокси загружает сайт на своём сервере, переписывает страницу так, чтобы её ссылки снова вели через прокси, и только потом передаёт её вам. Чтобы переписать страницу, прокси должен её прочитать. Поэтому открытые страницы, поисковые запросы, которые вы вводите, и заполненные формы можно прочитать на этом сервере, даже если сайт работает по HTTPS: шифрование заканчивается на прокси и начинается заново на пути к вам. Так устроен любой веб‑прокси, в том числе TrickyBird.

HTTPS при этом по‑прежнему важен, но по другой причине: он шифрует соединение между вашим браузером и прокси, то есть тот участок пути, который проходит через вашу сеть.

Ваш трафик видит любой веб‑прокси. Судить о прокси стоит по тому, что он с этим трафиком делает.

Что делают недобросовестные прокси?

В 2015 году исследователь безопасности Кристиан Хашек (Christian Haschek) проверил 443 бесплатных прокси‑сервера, найденных в Google. Из 199 работавших на тот момент 157 вообще не поддерживали HTTPS, а 33 меняли страницы, которые отдавали, некоторые — чтобы добавить рекламу. Эти цифры относятся к 2015 году, а не к сегодняшним спискам. Но искать сейчас стоит именно те проблемы, на которые они указывают.

  • Реклама от прокси: на обратном пути прокси вставляет в страницу свою рекламу, всплывающие окна или скрипты. Они выглядят как часть сайта, а скрипт, добавленный таким способом, может читать то, что вы вводите на этой странице.
  • Без шифрования: прокси отдаёт свои страницы по обычному HTTP, и любой, кто подключён к вашей сети, может прочитать то, что вы через него отправляете.
  • Логи: прокси хранит записи о том, куда вы заходите, без ограничения по сроку, и со стороны этих записей никто не видит. Узнать, что он хранит, можно только из его политики логирования.

Как проверить веб‑прокси самостоятельно

Все 3 проверки можно провести на том прокси, которым вы пользуетесь прямо сейчас, и инструменты разработчика ни для одной из них не понадобятся. У TrickyBird есть и своя страница «Проверка утечек» с более техническими тестами.

  • Защищённое соединение: нажмите на значок слева от веб‑адреса (это замок, а в Chrome — значок «Сведения о сайте» с 2 ползунками). Браузер должен сообщить, что подключение защищено. Если он пишет «Не защищено», всё, что вы вводите на этом прокси, передаётся без шифрования.
  • Реклама от прокси: откройте сайт, который хорошо знаете, и поищите рекламу, всплывающие окна или предложения что‑то скачать, которых там обычно нет. Сюда же относится переход на страницу, которую вы не открывали. Любой из этих признаков указывает на прокси.
  • Политика логирования: найдите страницу, где прокси пишет, что попадает в его логи и как долго они хранятся, с точным сроком. Если такой страницы нет, считайте, что прокси хранит всё.

Что показывают эти проверки на TrickyBird?

В адресной строке стоит один из наших адресов, а не адрес сайта. Выглядеть он будет по‑разному: иногда это одни цифры. Соединение с ним идёт по HTTPS, поэтому браузер отмечает его как защищённое.

TrickyBird не вставляет тайком в открытые через него страницы ни рекламу, ни трекеры. Он добавляет небольшую панель, которая показывает, на каком сайте вы находитесь. Любая реклама на странице — от самого сайта.

TrickyBird ведёт небольшой лог доступа: в нём хранятся усечённая форма вашего IP‑адреса, имя хоста назначения и базовые сведения об ответе — не дольше 48 часов. Конкретные страницы, которые вы открываете, в лог не записываются. На странице о безопасности описано, что содержит лог и как прокси хранит файлы cookie сайтов, которые вы открываете.

Коротко

Любой веб‑прокси может читать то, что вы через него открываете, поэтому судить о нём стоит по тому, что он добавляет в страницу и что хранит. 3 проверки подходят для любого прокси, включая наш: они покажут, отмечает ли браузер соединение как защищённое, добавляет ли прокси рекламу или всплывающие окна и что он сам пишет о своих логах.

Вопросы

Может ли бесплатный прокси украсть мои пароли?
Прочитать их он может. Всё, что вы вводите, веб‑прокси обрабатывает на своём сервере. Недобросовестный прокси может это сохранить или отдавать свои страницы без шифрования, и тогда введённое смогут прочитать и другие пользователи вашей сети. Прежде чем что‑то вводить, убедитесь, что адресная строка показывает защищённое соединение, а у прокси есть политика логирования с конкретным сроком. А банковские данные и данные карты вводите только через соединение, которому доверяете.
Веб‑прокси безопаснее бесплатного VPN?
В целом ни один не безопаснее другого. Бесплатный VPN направляет весь трафик устройства через серверы компании, а веб‑прокси — один сайт в одной вкладке. И тот и другой видит, куда идёт ваш трафик, и за бесплатный сервис так или иначе кто‑то платит. Задайте обоим один и тот же вопрос: что вы храните и как долго? Остальное — в нашем руководстве «Веб‑прокси или VPN».
Как понять, ведёт ли прокси логи обо мне?
Логи сервера снаружи не увидеть, поэтому ориентируйтесь на то, что прокси обещает письменно. Прокси, которым стоит пользоваться, прямо пишет, что он записывает и как долго это хранит. В логе доступа TrickyBird хранятся усечённая форма вашего IP‑адреса, имя хоста назначения и базовые сведения об ответе — не дольше 48 часов.
Безопасны ли прокси‑серверы?
Зависит от того, кто ими управляет. Прокси‑сервер, который вы указываете в настройках браузера или устройства (часто это адрес и порт из бесплатного публичного списка), пропускает через себя трафик всех программ, которые используют эти настройки, и его владелец может записывать, куда этот трафик идёт. Пользуйтесь таким сервером, только если знаете, кто им управляет и что там хранится. Веб‑прокси, например TrickyBird, работает с одним сайтом в одной вкладке.

Читайте дальше

Подробнее о том, как работает веб‑прокси: