İçeriğe geç
ipkontrol.net

Proxy

Ücretsiz Proxy Listeleri Güvenli mi?

Trafiğin okunabilmesi, reklam enjeksiyonu ve oturum çalınması riski.

Kısa cevap: giriş yaptığınız hiçbir şey için güvenli değil. Uzun cevap biraz daha ilginç, çünkü "ücretsiz proxy" dört ayrı şeyi anlatıyor ve her birinde proxy sahibinin görebildiği şey farklı. Bazı durumlarda içeriğinizi hiç okuyamıyor, bazılarında yazdığınız şifreyi harf harf görüyor.

Proxy'nin ne olduğunu proxy nedir, şifreli sayfaların proxy'den nasıl geçtiğini HTTP proxy nedir yazısında anlattık. Bu yazı riski türüne göre ayırıyor.

Dört tür "ücretsiz proxy"

TürNasıl kullanılıyorŞifreli bağlantı nerede bitiyor
Liste adresiIP ve portu cihazın ya da tarayıcının proxy ayarına yazıyorsunuzGerçek sitede — proxy yalnızca tüneli taşıyor
Web proxy sitesiBir sitenin kutusuna gitmek istediğiniz adresi yazıyorsunuzProxy sitesinde
Tarayıcı eklentisi, uygulamaTek tuşla açılıp kapanıyorDuruma göre; eklentinin sayfa izinleri ayrı bir risk
Kök sertifika isteyen uygulamaKurulumda "güvenlik sertifikası yükleyin" diyorUygulamada — her şeyi açabiliyor

Son sütun bütün farkı açıklıyor. Liste adresi kullanıldığında tarayıcı şifreli bağlantıyı doğrudan gerçek siteyle kuruyor; proxy aradan okuyamadığı bir boru geçiriyor. Web proxy sitesinde ise siz aslında proxy sitesine bağlanıyorsunuz: sayfayı o çekip size o gösteriyor. Adres çubuğunda kilit görünüyor, ama kilit proxy sitesinin kilidi.

Proxy sahibi neyi görebilir?

Liste adresi, HTTPS siteListe adresi, HTTP siteWeb proxy sitesiKök sertifika kurulmuş
Hangi siteye, ne zaman gittiğinizEvetEvetEvetEvet
Sayfa içeriği ve yazdığınız şifrelerHayırEvetEvetEvet
Oturum çerezleriHayırEvetEvetEvet
Sayfaya reklam ya da kod eklemekHayırEvetEvetEvet
İndirdiğiniz dosyayı değiştirmekHayırEvetEvetEvet

İlk sütundaki hayır cevaplarının bir şartı var: sertifika uyarısını asla geçmemek. Proxy araya girip sahte bir sertifika sunarsa tarayıcı uyarı veriyor; uyarıyı geçtiğiniz anda o sütun dördüncü sütuna dönüşüyor. Uyarının neyi yakaladığını ortadaki adam saldırısı yazısında anlattık.

Dördüncü sütun en tehlikelisi ve en masum görüneni. "Bağlantınızı korumak için sertifika yükleyin" diyen bir ücretsiz uygulama, cihazınıza her siteyi taklit edebileceği bir anahtar yerleştiriyor. O andan sonra kilit simgesi hiçbir şey ifade etmiyor.

Listeler nereden geliyor?

Kimse size neden bedava sunucu versin? Listelerdeki adreslerin kaynağı genellikle şunlardan biri:

  • Yanlış yapılandırılmış sunucular. Sahibi bilmeden herkese açık bırakmış.
  • Ele geçirilmiş cihazlar. Zararlı yazılım bulaşmış modemler, kameralar, bilgisayarlar. Trafiğiniz başkasının ele geçirilmiş cihazından geçiyor; o cihazı kontrol eden de sizi görüyor.
  • Bilerek kurulmuş tuzaklar. Trafik toplamak, sayfaya reklam ya da zararlı kod eklemek için açılmış sunucular.

Hangisine denk geldiğinizi dışarıdan anlamanın yolu yok. İkinci maddenin nasıl oluştuğunu botnet nedir yazısında anlattık.

Listelerdeki "anonim", "elit", "şeffaf" etiketleri de dikkat istiyor. "Şeffaf" etiketli bir proxy gerçek adresinizi isteğin başlığına yazıp siteye iletiyor; yani adresinizi gizlemiyor bile. Bu etiket, size habersiz kurulan şeffaf proxy kavramıyla aynı şey değil; listelerde yalnızca başlık davranışını anlatıyor.

Görünmeyen yan etkiler

  • Engelli adres. Aynı adresi binlerce kişi kullandığı için çoğu site ya captcha istiyor ya da doğrudan engelliyor.
  • Hesap uyarısı. Bilinen bir proxy adresinden giriş yapmak hesabınızı "şüpheli giriş" listesine sokabiliyor; bazı hizmetler hesabı geçici olarak kilitliyor.
  • Başkasının izleri. Aynı adresten başkalarının yaptığı kötüye kullanım, o sırada o adresi kullanan herkese yansıyor.
  • Açık kalan ayar. Sistem proxy ayarını açık unutursanız bütün trafik günlerce oradan gitmeye devam ediyor; proxy kapanınca da internet "bozuluyor".

Hangi durumda kabul edilebilir?

KullanımDeğerlendirme
Herkese açık, HTTPS bir sayfanın başka ülkeden nasıl göründüğüne bakmakMakul — giriş yok, tek seferlik
Bir haber sitesini okumakRiskli ama sınırlı
E-posta, sosyal medya, iş hesabına girişHayır
Banka, ödeme, alışverişKesinlikle hayır
Yazılım ya da dosya indirmekHayır — dosya yolda değiştirilebilir

Kullanacaksanız:

  1. Yalnızca HTTPS sayfalar açın ve sertifika uyarısını hiçbir koşulda geçmeyin.
  2. Web proxy sitesine hiçbir şifre yazmayın.
  3. Sertifika ya da yapılandırma profili yüklemenizi isteyen uygulamayı kaldırın.
  4. Ayrı, oturumu açık olmayan bir tarayıcı profili kullanın.
  5. İşiniz bitince ayarı kapatın ve sorgulama aracında kendi adresinizin geri geldiğini kontrol edin. Ayarın yeri proxy nasıl kullanılır yazısında.

Ücretsiz ama daha güvenli seçenekler

  • Tor: ücretsiz; çıkış noktası şifresiz trafiği görebiliyor ama tasarımı gereği kim olduğunuzu bilmiyor.
  • Mobil veri: yalnızca adres değiştirmek istiyorsanız bağlantı değiştirmek yetiyor; seçenekleri ücretsiz IP değiştirme yazısında sıraladık.
  • Kendi sunucunuz: ücretsiz değil ama trafiğiniz yalnızca sizin kontrolünüzdeki bir makineden geçiyor; kendi VPN sunucunuzu kurmak sanıldığından kolay.

Sıkça sorulan sorular

Ücretsiz proxy listeleri güvenli mi?

Giriş yaptığınız hiçbir şey için güvenli değildir. HTTPS sayfalarda liste proxy’si içeriği okuyamaz ama nereye gittiğinizi görür; HTTP sayfalarda her şeyi okuyup değiştirebilir.

Proxy HTTPS trafiğimi okuyabilir mi?

Liste adresi olarak kullanılan proxy okuyamaz, çünkü şifreli bağlantı gerçek siteyle kurulur. Web proxy sitesi ve kök sertifika yükletmiş bir uygulama ise okuyabilir. Sertifika uyarısını geçmek de korumayı ortadan kaldırır.

Web proxy sitesi ile proxy ayarı arasındaki fark ne?

Proxy ayarında tarayıcı şifreli bağlantıyı doğrudan siteyle kurar. Web proxy sitesinde ise sayfayı proxy sitesi çekip size kendisi gösterir; şifreli bağlantı onda biter ve yazdığınız şifreleri görür.

Ücretsiz proxy adresleri nereden geliyor?

Çoğu yanlış yapılandırılmış sunucular, zararlı yazılım bulaşmış cihazlar ya da trafik toplamak için bilerek kurulmuş sunuculardır. Hangisine denk geldiğinizi dışarıdan anlamak mümkün değildir.

Ücretsiz proxy ile banka işlemi yapılır mı?

Hayır. Ödeme ve bankacılık işlemleri, e-posta ve sosyal medya girişleri ücretsiz proxy üzerinden yapılmamalıdır. Bu işlemler için doğrudan bağlantı ya da güvendiğiniz bir VPN kullanın.