Перейти к содержимому
TrickyBird

Разобраться

Безопасны ли бесплатные веб-прокси?

Одни — да, другие — нет. Бесплатный веб-прокси работает на сервере, который контролирует кто-то другой, и стоит посреди вашего трафика, поэтому может видеть и даже менять то, что через него проходит. Большинство ведут честный сервис. Некоторые вставляют рекламу, понижают соединение или читают то, что вы вводите. Полезная новость: гадать не нужно — прокси, которым вы пользуетесь, проверяется примерно за минуту, включая наш, и эта страница показывает как.

Вы в сети или в месте, где нужный сайт заблокирован. Вы ищете бесплатный веб-прокси и вставляете ссылку в первый, который загрузился. Страница появилась, блокировки нет, и кажется, что на этом история кончилась. Но стоит подумать ещё раз. Этот прокси теперь стоит между вами и сайтом, и каждая загруженная страница, как и всё, что вы вводите, проходит через него. Большинство прокси обращаются с этим ответственно. Некоторые нет, и отличить их можно быстро, если знаешь, куда смотреть. Там, где это руководство описывает сам TrickyBird, это отражает наше собственное практическое тестирование реальных сайтов через прокси, и вы можете убедиться в этом сами на нашей странице-доказательстве и странице актуального статуса.

Верить прокси на слово не нужно. Вы можете проверить, что он делает, на нашем или на другом.

Безопасно ли пользоваться бесплатными веб-прокси?

Зависит от того, кто держит тот, на который вы попали, и это честный ответ, а не увёртка. Веб-прокси — одна из разновидностей прокси-сервера, и работает он, вставая посередине: он загружает сайт за вас и возвращает страницу. Та же позиция, что позволяет честному оператору довести вас до заблокированного сайта, позволяет нечестному подсматривать или переписывать проходящее мимо.

Самое наглядное измерение сделал исследователь безопасности Christian Haschek, который в 2015 году проанализировал 443 бесплатных прокси. Лишь примерно 1 из 5 пропускал HTTPS; остальные спускали трафик до простого, читаемого HTTP. Десятки меняли возвращаемые страницы, некоторые — чтобы вставить рекламу. Прокси, который тихо понижает соединение, может читать то, что вы через него отправляете, включая пароль, введённый в форму входа.

Так что это не повод отказываться от веб-прокси. Большинство работает добросовестно. Это повод выбрать тот, что отвечает за свою работу, и потратить минуту на проверку его поведения, прежде чем доверять ему что-то важное.

Что может сделать недобросовестный прокси

Снова и снова всплывают одни и те же 3 проблемы, и каждая оставляет след, который можно найти. Знать их в лицо — половина дела.

  • Вставка рекламы: прокси правит страницу на обратном пути и подсовывает собственную рекламу или всплывающие окна, которых вы не просили и которые непросто отличить от настоящего сайта.
  • Понижение HTTPS: вместо того чтобы держать соединение с сайтом зашифрованным, прокси отдаёт его по простому HTTP, и введённое вами можно прочитать по дороге.
  • Чтение отправляемого: раз ваш трафик идёт через него, нечестный прокси может записывать открываемые страницы, поисковые запросы или данные, которые вы вводите.

Как проверить веб-прокси самостоятельно

Верить прокси на слово не нужно, да и не должно быть нужно. 3 быстрые проверки закрывают большую часть вопроса, и работают они на том прокси, которым вы пользуетесь прямо сейчас, включая наш.

  • Адресная строка: откройте сайт через прокси и посмотрите на URL. Прокси, оставляющий адрес целевого сайта прямо в строке, показывает любому, кто заглянет через плечо, куда вы идёте. Тот, что держит его снаружи, делает для защиты этой детали больше.
  • Исходный код: щёлкните по странице правой кнопкой, выберите «Просмотр кода страницы» и пробегитесь по коду в поисках скриптов или рекламы, которые не принадлежат открытому сайту. Если прокси что-то подсунул, всплывёт это здесь.
  • Вкладка «Сеть»: откройте инструменты разработчика, загрузите страницу и убедитесь, что запросы к сайту остаются на HTTPS, а не съезжают на простой HTTP. Это самый ясный признак, что соединение не понижают.

Как эти проверки проходит TrickyBird

Мы предпочли бы быть прокси, который вы проверяете, а не тем, которому верите на слово, — вот что показывают эти проверки. TrickyBird не вставляет тайком рекламу или трекеры в страницы, которые отдаёт. Адрес открытого сайта никогда не появляется ни в адресной строке, ни на странице, — это и есть нулевая утечка домена, которую ищет проверка адресной строки.

По логам цифра конкретная, и мы за неё отвечаем. TrickyBird хранит усечённый IP (/24 для IPv4 или /48 для IPv6, не полный адрес), имя хоста назначения и базовые сведения об ответе — не дольше 48 часов. Усечённый IP и имя хоста — это не запись вашего просмотра, а политика зафиксирована письменно, так что её можно проверить, а не принимать на веру.

В этом вся идея. Утверждение, которое можно проверить на том самом устройстве и в той самой сети, что перед вами, стоит больше, чем более громкое, которое проверить нельзя.

Читайте дальше

Если статья помогла, эти материалы глубже разбирают смежные темы.

Коротко

Часть бесплатных веб-прокси вставляет рекламу или снимает шифрование HTTPS, поэтому честный ход — проверить тот, которым вы пользуетесь, включая наш, а не верить на слово.

Откройте любой сайт.

Вставьте ссылку — и сайт откроется в этой вкладке. Он не появится ни в URL, ни на странице. Аккаунт не нужен.

Вопросы

Может ли бесплатный прокси украсть мои пароли?
Прокси передаёт ваш трафик дальше, поэтому недобросовестный мог бы читать отправляемое, если понизит соединение до простого HTTP. Убедитесь, что соединение с сайтом остаётся на HTTPS, и предпочитайте прокси, который публикует, что он хранит. TrickyBird загружается по HTTPS и не вставляет тайком рекламу или трекеры в страницы, которые отдаёт, и обе вещи можно проверить на странице-доказательстве.
Веб-прокси безопаснее бесплатного VPN?
В целом ни один не безопаснее. Бесплатный VPN ведёт трафик всего устройства через серверы компании, поэтому важны её логи и то, на что она живёт, — бесплатный сервис кто-то оплачивает. Веб-прокси занимается одним сайтом в одной вкладке. Спросите с обоих одно и то же: что он хранит и можно ли это проверить? Наше руководство веб-прокси или VPN разбирает компромиссы.
Как понять, ведёт ли прокси логи обо мне?
Логи сервера снаружи не прочитать, поэтому честный сигнал — то, что он обещает письменно. Прокси, которому стоит доверять, говорит, что записывает и на какой срок. TrickyBird хранит усечённый IP (/24 для IPv4 или /48 для IPv6, не полный адрес), имя хоста назначения и базовые сведения об ответе — не дольше 48 часов, а страница безопасности объясняет, что это значит.
Безопасны ли прокси-серверы?
Зависит от того, о каком идёт речь. Прокси-сервер стоит посередине вашего трафика: честный оператор помогает дойти до заблокированного сайта, а нечестный может читать или переписывать проходящее мимо. Бесплатные публичные прокси стоит проверять строже всего. Спросите у любого из них, включая TrickyBird, что он записывает и на какой срок, и убедитесь, что соединение с сайтом остаётся на HTTPS.