Перейти к содержимому
TrickyBird

Разобраться

Безопасны ли бесплатные веб‑прокси?

Одни — да, другие — нет. Бесплатный веб‑прокси работает на сервере, который контролирует кто‑то другой, и стоит посреди вашего трафика, поэтому может видеть и даже менять то, что через него проходит. Большинство работают честно. Некоторые вставляют рекламу, понижают соединение до простого HTTP или читают то, что вы вводите. Хорошая новость: гадать не нужно — прокси, которым вы пользуетесь, включая наш, можно проверить примерно за минуту, и эта страница показывает как.

Вы в сети или в месте, где нужный сайт заблокирован. Вы ищете бесплатный веб‑прокси и вставляете ссылку в первый, который загрузился. Страница появилась, блокировки нет, и кажется, что на этом история кончилась. Но стоит подумать ещё раз. Этот прокси теперь стоит между вами и сайтом, и каждая загруженная страница, как и всё, что вы вводите, проходит через него. Большинство прокси обращаются с этим ответственно. Некоторые нет, и отличить их можно быстро, если знать, куда смотреть. Там, где это руководство описывает сам TrickyBird, оно опирается на наши проверки реальных сайтов через прокси, и вы можете убедиться в этом сами на странице «Проверка утечек» и на странице актуального статуса.

Верить прокси на слово не нужно. Вы можете проверить, что он делает, на нашем или на другом.

Безопасно ли пользоваться бесплатными веб‑прокси?

Зависит от того, кто стоит за прокси, на который вы попали, и это честный ответ, а не увёртка. Веб‑прокси — одна из разновидностей прокси‑сервера, и работает он как посредник: загружает сайт за вас и возвращает страницу. Та же позиция, что позволяет честному оператору довести вас до заблокированного сайта, позволяет нечестному подсматривать или переписывать то, что через него проходит.

Самое наглядное измерение сделал исследователь безопасности Christian Haschek, который в 2015 году проанализировал 443 бесплатных прокси. Лишь примерно 1 из 5 пропускал HTTPS; остальные понижали соединение до простого HTTP, который можно прочитать. Десятки меняли возвращаемые страницы, некоторые — чтобы вставить рекламу. Прокси, который тихо понижает соединение, может читать то, что вы через него отправляете, включая пароль, введённый в форму входа.

Так что это не повод отказываться от веб‑прокси. Большинство работает добросовестно. Это повод выбрать тот, что отвечает за свою работу, и потратить минуту на проверку его поведения, прежде чем доверять ему что‑то важное.

Что может сделать недобросовестный прокси

Снова и снова всплывают одни и те же 3 проблемы, и каждая оставляет след, который можно найти. Знать их в лицо — половина дела.

  • Вставка рекламы: прокси правит страницу на обратном пути и подсовывает собственную рекламу или всплывающие окна, которых вы не просили и которые непросто отличить от настоящего сайта.
  • Понижение HTTPS: вместо того чтобы держать соединение с сайтом зашифрованным, прокси отдаёт его по простому HTTP, и введённое вами можно прочитать по дороге.
  • Чтение отправляемого: раз ваш трафик идёт через него, нечестный прокси может записывать открываемые страницы, поисковые запросы или данные, которые вы вводите.

Как проверить веб‑прокси самостоятельно

Верить прокси на слово не нужно, да и не стоит. 3 быстрые проверки отвечают на большую часть вопросов, и работают они на том прокси, которым вы пользуетесь прямо сейчас, включая наш.

  • Адресная строка: откройте сайт через прокси и посмотрите на URL. Прокси, который оставляет адрес целевого сайта прямо в строке, показывает любому, кто заглянет вам через плечо, куда вы заходите. Прокси, который не выводит этот адрес в строку, лучше защищает эти сведения.
  • Исходный код: щёлкните по странице правой кнопкой, выберите «Просмотр кода страницы» и пробегитесь по коду в поисках скриптов или рекламы, которые не принадлежат открытому сайту. Если прокси что‑то подсунул, всплывёт это здесь.
  • Вкладка «Сеть»: откройте инструменты разработчика, загрузите страницу и убедитесь, что запросы к сайту остаются на HTTPS, а не съезжают на простой HTTP. Это самый ясный признак, что соединение не понижают.

Как эти проверки проходит TrickyBird

Нам важнее, чтобы вы нас проверили, чем поверили на слово, поэтому расскажем, что показывают эти проверки. TrickyBird не вставляет тайком рекламу или трекеры в страницы, которые отдаёт. Везде, где ему приходится передавать адрес открытого сайта, он передаёт его закодированным, а не написанным в явном виде, — это и есть нулевая утечка домена, которую проверяют по адресной строке.

По логам цифра конкретная, и мы за неё отвечаем. TrickyBird хранит усечённый IP (/24 для IPv4 или /48 для IPv6, не полный адрес), имя хоста назначения и базовые сведения об ответе — не дольше 48 часов. Усечённый IP и имя хоста — это не история ваших просмотров, а политика зафиксирована письменно, так что её можно проверить, а не принимать на веру.

В этом вся идея. Утверждение, которое можно проверить на своём же устройстве и в той самой сети, к которой вы подключены, стоит больше, чем более громкое, которое проверить нельзя.

Читайте дальше

Если статья помогла, загляните в материалы, которые глубже разбирают смежные темы.

Коротко

Часть бесплатных веб‑прокси вставляет рекламу или снимает шифрование HTTPS, поэтому правильнее проверить тот, которым вы пользуетесь, включая наш, чем верить на слово.

Вопросы

Может ли бесплатный прокси украсть мои пароли?
Прокси передаёт ваш трафик дальше, поэтому недобросовестный прокси может читать то, что вы отправляете, если понизит соединение до простого HTTP. Убедитесь, что соединение с сайтом остаётся на HTTPS, и предпочитайте прокси, который публикует, что он хранит. TrickyBird загружается по HTTPS и не вставляет тайком рекламу или трекеры в страницы, которые отдаёт, и обе вещи можно проверить на странице «Проверка утечек».
Веб‑прокси безопаснее бесплатного VPN?
В целом ни один не безопаснее другого. Бесплатный VPN ведёт трафик всего устройства через серверы компании, поэтому важны её логи и то, на что она живёт, — бесплатный сервис кто‑то оплачивает. Веб‑прокси занимается одним сайтом в одной вкладке. Задайте обоим один и тот же вопрос: что он хранит и можно ли это проверить? Наше руководство веб‑прокси или VPN разбирает плюсы и минусы каждого.
Как понять, ведёт ли прокси логи обо мне?
Логи сервера снаружи не прочитать, поэтому ориентироваться стоит на то, что он обещает письменно. Прокси, которому стоит доверять, говорит, что записывает и на какой срок. TrickyBird хранит усечённый IP (/24 для IPv4 или /48 для IPv6, не полный адрес), имя хоста назначения и базовые сведения об ответе — не дольше 48 часов, а страница безопасности объясняет, что это значит.
Безопасны ли прокси‑серверы?
Зависит от того, о каком идёт речь. Прокси‑сервер стоит посередине вашего трафика: честный оператор помогает дойти до заблокированного сайта, а нечестный может читать или переписывать то, что через него проходит. Бесплатные публичные прокси стоит проверять строже всего. Спросите у любого из них, включая TrickyBird, что он записывает и на какой срок, и убедитесь, что соединение с сайтом остаётся на HTTPS.