İçeriğe geç
TrickyBird

Öğrenin

Ücretsiz web proxy’ler güvenli mi?

Bazıları güvenli, bazıları değil. Ücretsiz bir web proxy, başkasının denetlediği bir sunucuda çalışır ve trafiğinizin ortasında durur; yani içinden geçeni görebilir, hatta değiştirebilir. Çoğu dürüst bir hizmet yürütür. Birkaçı reklam ekler, bağlantınızın şifrelemesini düşürür ya da yazdıklarınızı okur. İşe yarar haber şu: tahmin etmek zorunda değilsiniz. Kullandığınız proxy’yi, bizimki dahil, yaklaşık 1 dakikada kontrol edebilirsiniz ve bu sayfa bunun nasıl yapılacağını gösteriyor.

İhtiyacınız olan siteyi engelleyen bir ağdasınız ya da öyle bir yerdesiniz. Ücretsiz bir web proxy aratıp bağlantınızı açılan ilkine yapıştırıyorsunuz. Sayfa görünüyor, engel kalkıyor ve hikâye bitmiş gibi geliyor. Bir kez daha düşünmeye değer. O proxy artık sizinle site arasında duruyor; yüklediğiniz her sayfa ve yazdığınız her şey onun içinden geçiyor. Çoğu proxy bunu sorumlulukla yapar. Birkaçı yapmaz ve nereye bakacağınızı bildiğinizde onları ayırt etmek hızlıdır. Bu rehberin TrickyBird’ün kendisini anlattığı yerlerde bunlar, gerçek siteleri proxy üzerinden bizzat test etmemize dayanır ve bunu kanıt sayfamızda ve canlı durum sayfamızda kendiniz görebilirsiniz.

Bir proxy’nin sözüne güvenmek zorunda değilsiniz. Ne yaptığını kontrol edebilirsiniz, bizimkinde ya da başkasında.

Ücretsiz web proxy’leri kullanmak güvenli mi?

Denk geldiğiniz proxy’yi kimin işlettiğine bağlı; bu bir kaçamak değil, dürüst yanıt. Web proxy, proxy sunucunun bir türüdür ve ortada durarak çalışır: siteyi sizin için getirir ve sayfayı geri verir. Dürüst bir işletmecinin engellenmiş bir siteye ulaşmanıza yardım etmesini sağlayan konum, dürüst olmayan birinin geçeni izlemesine ya da yeniden yazmasına da imkân verir.

Bunun en net ölçümü, 2015’te 443 ücretsiz proxy’yi inceleyen güvenlik araştırmacısı Christian Haschek’ten geldi. Yalnızca yaklaşık 5’te 1’i HTTPS’i taşıyordu; geri kalanı trafiğinizi düz, okunabilir HTTP’ye itiyordu. Onlarcası geri verdiği sayfaları değiştiriyordu, kimi reklam eklemek için. Bağlantınızı sessizce düşüren bir proxy, üzerinden gönderdiklerinizi okuyabilir; bir giriş formuna yazılan parola dahil.

Yani bu, web proxy’lerden vazgeçmek için bir neden değil. Çoğu iyi niyetle işletilir. Bu, hesap sorabileceğiniz birini seçmek ve önemli bir şeyi emanet etmeden önce davranışını doğrulamaya 1 dakika ayırmak için bir neden.

Kötü işletilen bir proxy neler yapabilir

Aynı 3 sorun tekrar tekrar ortaya çıkar ve her biri bulabileceğiniz bir iz bırakır. Biçimlerini bilmek işin yarısıdır.

  • Reklam enjeksiyonu: proxy, dönüş yolunda sayfayı düzenleyerek hiç istemediğiniz ve gerçek siteden kolayca ayıramayacağınız kendi reklamlarını ya da pop-up’larını araya sokar.
  • HTTPS düşürme: proxy, siteye bağlantınızı şifreli tutmak yerine düz HTTP üzerinden sunar; böylece yazdıklarınız yolda okunabilir.
  • Gönderdiklerinizi okuma: trafiğiniz içinden aktığı için, dürüst olmayan bir proxy açtığınız sayfaları, yaptığınız aramaları ya da girdiğiniz bilgileri kaydedebilir.

Bir web proxy’yi kendiniz nasıl kontrol edersiniz

Bir proxy’nin sözüne güvenmek zorunda değilsiniz, öyle olması da gerekmez. 3 hızlı kontrol çoğunu kapsar ve şu anda kullandığınız proxy’de işe yarar, bizimki dahil.

  • Adres çubuğu: proxy üzerinden bir site açın ve URL’ye bakın. Hedef sitenin adresini çubukta açıkça bırakan bir proxy, omzunuzun üzerinden bakan herkese nereye gittiğinizi gösteriyordur. Onu dışarıda tutan biri, bu ayrıntıyı korumak için daha fazlasını yapıyordur.
  • Sayfa kaynağı: sayfaya sağ tıklayın ve Kaynağı Görüntüle’yi seçin; sonra açtığınız siteye ait olmayan betiklere ya da reklam koduna göz gezdirin. Proxy araya bir şey soktuysa, ortaya çıktığı yer burasıdır.
  • Ağ sekmesi: tarayıcınızın geliştirici araçlarını açın, bir sayfa yükleyin ve siteye giden isteklerin düz HTTP’ye düşmek yerine HTTPS’te kaldığını doğrulayın. Bu, bağlantınızın düşürülmediğinin en net işaretidir.

TrickyBird nerede duruyor

Sözüne güvenilen değil, kontrol edilen proxy olmayı yeğleriz; işte o kontrollerin ortaya çıkardıkları. TrickyBird, sunduğu sayfalara gizlice reklam ya da izleyici enjekte etmez. Açtığınız sitenin adresi adres çubuğunda ya da sayfada asla görünmez; adres çubuğu kontrolünün aradığı sıfır alan adı sızıntısı tam olarak budur.

Kayıt tarafında sayı belirlidir ve bizi ona tutabilirsiniz. TrickyBird, IP adresinizin kısaltılmış hâlini (IPv4 için /24, IPv6 için /48, tam adres değil), hedef ana makine adını ve temel yanıt bilgilerini en fazla 48 saat tutar. Kısaltılmış bir IP ile bir ana makine adı, gezinme kaydınız değildir ve politika yazılıdır; böylece sözümüze güvenmek yerine doğrulayabilirsiniz.

Bütün fikir bu. Tam önünüzdeki cihazda ve ağda kontrol edebileceğiniz bir iddia, kontrol edemeyeceğiniz daha büyük bir iddiadan daha değerlidir.

Okumaya devam

Bu işinize yaradıysa, şunlar çevresindeki parçalara daha derin iniyor.

Kısaca

Bazı ücretsiz web proxy’ler reklam ekler ya da HTTPS’i düşürür; bu yüzden dürüst hamle, hangisini kullanıyorsanız onun sözüne güvenmek yerine kendiniz kontrol etmektir, bizimki dahil.

Her siteyi açın.

Bir bağlantı yapıştırın, bu sekmede açılır. Ziyaret ettiğiniz site URL’de ya da sayfada asla görünmez; hesap da gerekmez.

Sorular

Ücretsiz bir proxy parolalarımı çalabilir mi?
Proxy trafiğinizi iletir; dolayısıyla kötü işletilen biri, bağlantınızı düz HTTP’ye düşürürse gönderdiklerinizi okuyabilir. Siteye giden bağlantının HTTPS’te kaldığını doğrulayın ve neyi tuttuğunu yayımlayan bir proxy’yi yeğleyin. TrickyBird HTTPS üzerinden yüklenir ve sunduğu sayfalara gizlice reklam ya da izleyici eklemez; ikisini de kanıt sayfasında doğrulayabilirsiniz.
Web proxy, ücretsiz bir VPN’den daha mı güvenli?
Genel olarak hiçbiri daha güvenli değildir. Ücretsiz bir VPN, tüm cihazınızın trafiğini bir şirketin sunucularından geçirir; dolayısıyla kayıt tutması da nasıl finanse edildiği de önemlidir ve ücretsiz bir hizmetin bedeli bir biçimde ödenir. Web proxy tek sekmede tek bir siteyi ele alır. İkisine de aynı soruyu sorun: neyi tutuyor ve bunu kontrol edebiliyor musunuz? Web proxy mi VPN mi rehberimiz ödünleşimleri ele alıyor.
Bir proxy’nin beni kaydedip kaydetmediğini nasıl anlarım?
Bir sunucunun kayıtlarını dışarıdan okuyamazsınız; dolayısıyla dürüst işaret, yazılı olarak neye söz verdiğidir. Güvenmeye değer bir proxy, neyi kaydettiğini ve ne kadar süre tuttuğunu açıkça söyler. TrickyBird, IP adresinizin kısaltılmış hâlini (IPv4 için /24, IPv6 için /48, tam adres değil), hedef ana makine adını ve temel yanıt bilgilerini en fazla 48 saat tutar; güvenlik sayfası bunun ne anlama geldiğini açıklıyor.
Proxy sunucular güvenli mi?
Hangisi olduğuna bağlı. Proxy sunucu trafiğinizin ortasında durur; dürüst bir işletmeci engellenmiş bir siteye ulaşmanıza yardım ederken, dürüst olmayan biri geçeni okuyabilir ya da yeniden yazabilir. En sıkı kontrol edilmesi gerekenler ücretsiz herkese açık proxy’lerdir. TrickyBird dahil hepsine neyi kaydettiğini ve ne kadar süre tuttuğunu sorun, siteye giden bağlantının HTTPS üzerinde kaldığını da doğrulayın.