В інтернеті легко знайти списки безкоштовних проксі: сотні адрес, бери й користуйся. Але утримувати проксі-сервер коштує грошей, і якщо ви за нього не платите, розплачуєтеся чимось іншим — найчастіше своїми даними. Розберімо, чим небезпечні безкоштовні проксі і як убезпечити себе.
Звідки беруться безкоштовні проксі
- Випадково відкриті сервери. Хтось неправильно налаштував сервер чи роутер, і через нього може ходити будь-хто. Власник про вас не знає й може закрити доступ будь-якої миті.
- Зламані пристрої. Частина проксі з публічних списків — заражені комп'ютери й роутери. Користуючись ними, ви мимоволі стаєте частиною чужої ботнет-мережі.
- Сервіси, що заробляють на користувачах. Безкоштовний доступ в обмін на рекламу, збирання даних чи ваш власний трафік.
- Пастки. Проксі, спеціально поставлені, щоб перехоплювати чужі дані.
Чим це небезпечно
Власник бачить ваш трафік
Увесь ваш трафік іде через чужий сервер. Якщо сайт відкрито без шифрування (адреса починається з http://), власник проксі бачить усе: які сторінки ви відкриваєте, що вводите у форми, які логіни й паролі надсилаєте.
Підміна сторінок
На незашифрованих сторінках проксі може не лише читати, а й змінювати вміст: вставляти рекламу, шкідливі скрипти, підроблені кнопки «завантажити».
Крадіжка сесій і даних
Навіть на сайтах з HTTPS безкоштовний проксі бачить, на які сайти ви ходите й коли. А якщо ви погодитеся на попередження браузера про «небезпечний сертифікат», зловмисник зможе читати й зашифрований трафік.
Ваш IP — у чорних списках
Безкоштовними адресами користуються всі підряд, зокрема спамери й шахраї. Такі IP зазвичай давно заблоковані на популярних сайтах, а акаунт, у який ви через них увійшли, ризикує потрапити під підозру.
Нестабільність
Безкоштовні проксі повільні, часто відключаються й зникають без попередження. Будувати на них роботу неможливо.
Як зрозуміти, що проксі підозрілий
- Браузер попереджає про проблеми із сертифікатом сайту — особливо на сайтах, де раніше такого не було.
- На знайомих сайтах з'явилася реклама, якої там не було.
- Сайти постійно показують капчу чи блокують вхід.
- Сервіс не пише, хто він, звідки в нього адреси і як він обробляє дані.
Якщо все ж користуєтеся безкоштовним проксі
- Відкривайте лише сайти з HTTPS — із замком в адресному рядку.
- Ніколи не погоджуйтеся на попередження браузера про сертифікат.
- Не входьте у важливі акаунти: пошту, банк, соцмережі, робочі сервіси.
- Не вводьте платіжні дані.
- Не завантажуйте файли й програми через такий проксі.
Чим платний проксі кращий
Річ не лише у швидкості. У платного провайдера зрозуміла модель: ви платите за послугу, а не своїми даними. Адреса видається вам, а не всім охочим, у сервісу є правила, підтримка й умови заміни. Як обрати надійного провайдера, розповідаємо в гайді «Як обрати проксі-провайдера».
Якщо важливо, щоб навіть з'єднання з проксі було зашифроване, обирайте протокол HTTPS: тоді логін, пароль і адреси сайтів не видно в мережі між вами й проксі. Докладніше — у гайді «HTTP, HTTPS чи SOCKS5».
Часті запитання
Безкоштовний VPN — те саме?
Ризики схожі: безкоштовний VPN теж має на чомусь заробляти й бачить увесь ваш трафік. Порівняння проксі та VPN — у гайді «Проксі, VPN чи Tor».
Якщо сайт на HTTPS, безкоштовний проксі безпечний?
Безпечніший, але не повністю: проксі все одно бачить, куди ви ходите, а його адреса може бути в чорних списках. Для важливих акаунтів краще не ризикувати.
Чи можна протестувати задачу на безкоштовних проксі перед купівлею?
Можна перевірити, як загалом працює схема, але результат буде гіршим, ніж на платних: безкоштовні адреси повільні й часто заблоковані. Надійніше купити кілька платних проксі для тесту.
IPv6-проксі, видані лише вам, — у конфігураторі.