Ücretsiz bir proxy parolalarımı çalabilir mi?

Okuyabilir. Web proxy yazdıklarınızı kendi sunucusunda işler; kötü işletilen bir proxy bunları saklayabilir ya da sayfalarını şifresiz sunarak ağınızdaki başkalarının da okumasına yol açabilir. Bir şey yazmadan önce adres çubuğunda bağlantının güvenli olduğunu gösteren işarete bakın ve rakam veren yazılı bir kayıt politikası olup olmadığını kontrol edin; banka ve kart bilgilerinizi ise yalnızca güvendiğiniz bir bağlantıda girin.

Web proxy, ücretsiz bir VPN’den daha mı güvenli?

Genel olarak hiçbiri daha güvenli değildir. Ücretsiz bir VPN cihazınızın bütün trafiğini bir şirketin sunucularından geçirir, web proxy ise tek sekmede tek bir siteyi taşır. İkisi de trafiğinizin nereye gittiğini görür ve ücretsiz bir hizmetin bedeli bir şekilde ödenir. İkisine de aynı soruyu sorun: Neyi, ne kadar süre tutuyorsunuz? Gerisini Web proxy mi, VPN mi? rehberimiz ele alıyor.

Bir proxy’nin kayıt tutup tutmadığını nasıl anlarım?

Bir sunucunun kayıtlarını dışarıdan göremezsiniz; bu yüzden proxy’nin yazılı olarak neyi taahhüt ettiğine bakın. Kullanmaya değer bir proxy neyi kaydettiğini ve ne kadar süre tuttuğunu açıkça söyler. TrickyBird’ün erişim kaydı IP adresinizin kısaltılmış hâlini, hedef ana makine adını ve temel yanıt bilgilerini en fazla 48 saat tutar.

Proxy sunucuları güvenli mi?

Bu, onları kimin işlettiğine bağlıdır. Tarayıcı ya da cihaz ayarlarına girdiğiniz proxy sunucusu çoğu zaman ücretsiz ve herkese açık bir listeden alınmış bir adres ile bağlantı noktasıdır. Bu ayarları kullanan her şey ondan geçer ve işletmecisi tüm bu trafiğin nereye gittiğini kaydedebilir. Böyle bir sunucuyu yalnızca kimin işlettiğini ve neyi tuttuğunu biliyorsanız kullanın. TrickyBird gibi bir web proxy ise tek sekmede tek bir siteyle çalışır.

Öğrenin

Ücretsiz web proxy’ler güvenli mi?

Bazıları güvenli, bazıları değil. Ücretsiz bir web proxy, açtığınız her sayfayı başkasının yönettiği bir sunucudan geçirir; kötü işletilen bir proxy ise sayfaya kendi reklamlarını ekler ya da size gelen bağlantıyı şifresiz bırakır. Bu sayfadaki 3 kontrol, kullandığınız proxy’nin hangi türden olduğunu anlamanıza yardımcı olur; bu kontrolleri bizimkinde de yapabilirsiniz.

İhtiyacınız olan site engellenmiş; bağlantıyı karşınıza çıkan ilk ücretsiz proxy’ye yapıştırıyorsunuz ve site açılıyor. O proxy’yi kim işletiyorsa her sayfayı yolda okuyup size ulaşmadan önce değiştirebilir.

Bu 3 kontrolü bizimki dâhil her web proxy’de yapın.

Ücretsiz bir web proxy neleri görebilir?

Üzerinden açtığınız her şeyi. Web proxy siteyi kendi sunucusu üzerinden alır, sayfadaki bağlantılar yine proxy üzerinden yönlendirilsin diye sayfayı yeniden yazar ve ardından size gönderir. Sayfayı yeniden yazmak için onu okuması gerekir; bu yüzden açtığınız sayfalar, yaptığınız aramalar ve doldurduğunuz formlar, site HTTPS kullansın ya da kullanmasın, o sunucuda okunabilir: şifreleme proxy’de biter ve size giden yolda yeniden başlar. Bu her web proxy için geçerlidir. TrickyBird de bunlardan biridir.

HTTPS yine de önemlidir, ama başka bir nedenle: tarayıcınızla proxy arasındaki bağlantıyı, yani yolun ağınızdan geçen kısmını şifreler.

Her web proxy trafiğinizi görebilir. Bir proxy’yi bu trafikle ne yaptığına bakarak değerlendirin.

Kötü işletilen proxy’ler ne yapar?

Güvenlik araştırmacısı Christian Haschek 2015’te Google üzerinden bulduğu 443 ücretsiz proxy sunucusunu test etti. Çevrim içi olan 199 sunucudan 157’si HTTPS’i hiç desteklemiyordu, 33’ü ise geri gönderdiği sayfaları değiştiriyordu; bazıları bunu reklam eklemek için yapıyordu. Bu rakamlar bugünkü listeleri değil, 2015’i anlatır. Ama ortaya koydukları sorunlar bugün de kontrol etmeye değer.

Eklenen reklamlar: proxy, dönüş yolunda sayfaya kendi reklamlarını, açılır pencerelerini ya da betiklerini ekler. Bunlar sitenin bir parçası gibi görünür ve bu şekilde eklenen bir betik o sayfada yazdıklarınızı okuyabilir.
Şifreleme yok: proxy sayfalarını şifresiz HTTP üzerinden sunar; böylece ağınızdaki herkes onun üzerinden gönderdiklerinizi okuyabilir.
Süresiz kayıt: proxy nereye gittiğinizin kaydını süre sınırı olmadan tutar ve bu kaydı dışarıdan kimse göremez. Neyi tuttuğunu yalnızca yazılı politikası söyler.

Bir web proxy’yi kendiniz nasıl kontrol edersiniz?

3 kontrol var ve her birini şu anda kullandığınız proxy’de yapabilirsiniz. Hiçbiri geliştirici araçları gerektirmez. TrickyBird’ün daha teknik testleri ise kanıt sayfamızda yer alıyor.

Güvenli bağlantı: adres çubuğunda web adresinin solundaki simgeye tıklayın (bir asma kilit ya da Chrome’da 2 küçük kaydırıcıya benzeyen “Site bilgilerini görüntüle” simgesi). Tarayıcınız bağlantının güvenli olduğunu söylemeli. “Güvenli değil” yazıyorsa o proxy’de yazdığınız her şey şifrelenmeden iletilir.
Eklenen reklamlar: iyi bildiğiniz bir siteyi açın ve sitenin normalde göstermediği reklamlar, açılır pencereler ya da indirme uyarıları çıkıp çıkmadığını kontrol edin; istemediğiniz bir sayfaya yönlendirilip yönlendirilmediğinize de dikkat edin. Bunlardan herhangi biri, sorunun proxy’de olduğuna işaret eder.
Yazılı politika: proxy’nin neyi kaydettiğini ve ne kadar süre tuttuğunu bir rakamla belirten bir sayfa arayın. Bulamazsanız proxy’nin her şeyi tuttuğunu varsayın.

Kontroller TrickyBird’de ne gösteriyor?

Adres çubuğunda sitenin adresi değil, kendi adreslerimizden biri görünür; bu adres bazen yalnızca rakamlardan ibarettir. Bu adrese bağlantı HTTPS üzerinden kurulur, bu yüzden tarayıcınız bağlantıyı güvenli olarak gösterir.

TrickyBird, üzerinden açtığınız sayfalara gizlice reklam ya da izleyici enjekte etmez. Sayfaya hangi sitede olduğunuzu gösteren küçük bir çubuk ekler; sayfada gördüğünüz reklamlar ise o sitenin kendisinden gelir.

TrickyBird küçük bir erişim kaydı tutar; bu kayıt IP adresinizin kısaltılmış hâlini, hedef ana makine adını ve temel yanıt bilgilerini en fazla 48 saat saklar. Kayıt, açtığınız belirli sayfaları içermez. Güvenlik sayfası, kaydın neleri içerdiğini ve proxy’nin açtığınız sitelerin çerezlerini nasıl sakladığını anlatır.

Kısaca

Her web proxy, kendi üzerinden açtığınız her şeyi okuyabilir; bu yüzden bir proxy’yi sayfaya ne eklediğine ve neyi tuttuğuna göre değerlendirin. Bizimki dâhil her proxy’de yapılabilen 3 kontrol, tarayıcınızın bağlantıyı güvenli olarak gösterip göstermediğini, proxy’nin reklam ya da açılır pencere ekleyip eklemediğini ve neyi tuttuğunu söyleyip söylemediğini gösterir.

Sorular

Ücretsiz bir proxy parolalarımı çalabilir mi?: Okuyabilir. Web proxy yazdıklarınızı kendi sunucusunda işler; kötü işletilen bir proxy bunları saklayabilir ya da sayfalarını şifresiz sunarak ağınızdaki başkalarının da okumasına yol açabilir. Bir şey yazmadan önce adres çubuğunda bağlantının güvenli olduğunu gösteren işarete bakın ve rakam veren yazılı bir kayıt politikası olup olmadığını kontrol edin; banka ve kart bilgilerinizi ise yalnızca güvendiğiniz bir bağlantıda girin.
Web proxy, ücretsiz bir VPN’den daha mı güvenli?: Genel olarak hiçbiri daha güvenli değildir. Ücretsiz bir VPN cihazınızın bütün trafiğini bir şirketin sunucularından geçirir, web proxy ise tek sekmede tek bir siteyi taşır. İkisi de trafiğinizin nereye gittiğini görür ve ücretsiz bir hizmetin bedeli bir şekilde ödenir. İkisine de aynı soruyu sorun: Neyi, ne kadar süre tutuyorsunuz? Gerisini Web proxy mi, VPN mi? rehberimiz ele alıyor.
Bir proxy’nin kayıt tutup tutmadığını nasıl anlarım?: Bir sunucunun kayıtlarını dışarıdan göremezsiniz; bu yüzden proxy’nin yazılı olarak neyi taahhüt ettiğine bakın. Kullanmaya değer bir proxy neyi kaydettiğini ve ne kadar süre tuttuğunu açıkça söyler. TrickyBird’ün erişim kaydı IP adresinizin kısaltılmış hâlini, hedef ana makine adını ve temel yanıt bilgilerini en fazla 48 saat tutar.
Proxy sunucuları güvenli mi?: Bu, onları kimin işlettiğine bağlıdır. Tarayıcı ya da cihaz ayarlarına girdiğiniz proxy sunucusu çoğu zaman ücretsiz ve herkese açık bir listeden alınmış bir adres ile bağlantı noktasıdır. Bu ayarları kullanan her şey ondan geçer ve işletmecisi tüm bu trafiğin nereye gittiğini kaydedebilir. Böyle bir sunucuyu yalnızca kimin işlettiğini ve neyi tuttuğunu biliyorsanız kullanın. TrickyBird gibi bir web proxy ise tek sekmede tek bir siteyle çalışır.

Okumaya devam edin

Web proxy’nin nasıl çalıştığına dair daha fazlası:

Web proxy nedir?, bir sayfayı nasıl getirip yeniden yazdığı.
İnternet sağlayıcınız web proxy kullandığınızı görebilir mi?, ağınızın hâlâ neleri gördüğü.
DNS veya WebRTC sızıntısı nedir?, ayrıca test etmeye değer 2 sızıntı türü.
Ana sayfadan bir site açın ve 3 kontrolü o sitede yapın.