Riziká bezplatných proxy serverov: čo sa skrýva za „zadarmo“

Na internete koluje množstvo zoznamov verejných proxy serverov, ktoré sľubujú skrytie adresy zadarmo. Riziká bezplatných proxy serverov vyplývajú z toho, že za každým z nich stojí niekto, kto server prevádzkuje, platí za jeho chod a zvyčajne z toho niečo má. Tento článok ich vysvetľuje a ukazuje, prečo sú tieto služby problematické pri akejkoľvek citlivej činnosti.

Prevádzkovateľ vidí vašu prevádzku

Proxy server je v ideálnom postavení na sledovanie prevádzky, ktorá ním prechádza. Ak komunikácia nie je šifrovaná, vidí adresy stránok, obsah formulárov aj súbory cookie. Aj pri šifrovanej komunikácii HTTPS vidí, na ktoré servery sa pripájate, a v niektorých konfiguráciách môže prevádzku rozbaliť, ak by ste mu dovolili nainštalovať vlastný certifikát.

Preto nikdy nenainštalujte certifikát, ktorý vám ponúka neznámy proxy. Takýto certifikát by umožnil čítať aj šifrovanú prevádzku, vrátane hesiel. Podobne nezadávajte cez verejný proxy prihlasovacie údaje, údaje o platobných kartách ani citlivé správy.

Úprava obsahu a škodlivý kód

Server, cez ktorý prechádzajú nešifrované stránky, ich môže pozmeniť. Do odpovede môže vložiť reklamy, sledovacie skripty alebo škodlivý kód, ktorý sa potom spustí vo vašom prehliadači. Takto sa šíri aj malvér, často bez zjavného varovania.

Pomerne bežné je aj podstrčenie falošných súborov na stiahnutie alebo presmerovanie na podvodné stránky. Ochranou je dôsledné používanie HTTPS, aktuálny prehliadač a ochrana pred podvodmi, no pri nedôveryhodnom sprostredkovateľovi je najlepšie sa mu vyhnúť.

Prečo je to „zadarmo“

Prevádzka serverov stojí peniaze, preto sa bezplatná služba musí inak zaplatiť. Možnosti sú rôzne: zobrazovanie reklám, predaj údajov o správaní používateľov alebo využitie vášho pripojenia na cudzie účely. Niektoré siete bezplatných proxy servery fungujú tak, že prevádzku iných ľudí smerujú cez zariadenia používateľov.

Z pohľadu súkromia je preto bezplatný proxy často horší ako žiadny. Poskytovateľ pripojenia síce vidí vašu prevádzku, no podlieha regulácii, zmluve a zodpovednosti. U anonymného prevádzkovateľa tieto záruky chýbajú. Viac o údajoch, ktoré o vás zbierajú služby, nájdete v kategórii osobné údaje.

Bezpečnejšie alternatívy

Ak potrebujete skryť adresu alebo obísť obmedzenie, zvážte dôveryhodnú službu s jasnými zásadami a nezávislým overením, alebo vlastný server, ktorý spravujete sami (viac pri hostingu a VPS). Pri vlastnom serveri musíte rátať s vlastnou údržbou a so zodpovednosťou za jeho zabezpečenie.

Pre skutočne anonymnú prevádzku je určený Tor, ktorý funguje na iných princípoch a nespolieha na jedného prevádzkovateľa. Žiadne riešenie nie je dokonalé, ale rozdiel medzi overeným nástrojom a náhodným serverom z internetového zoznamu je v praxi veľký.

Ako rozpoznať a obmedziť riziko

Prvým varovaním je akákoľvek výzva na inštaláciu certifikátu, doplnku alebo programu ako podmienka používania proxy. Ďalším je neočakávané upozornenie prehliadača na neplatný certifikát alebo stránka, ktorá sa správa inak než zvyčajne. V takom prípade spojenie okamžite ukončite a nastavenie proxy odstráňte.

Ak ste už cez neznámy proxy zadali prihlasovacie údaje, považujte ich za kompromitované: zmeňte heslo, zapnite viacstupňové overenie a skontrolujte aktivitu účtu. Pomôcť môže aj kontrola, či sa váš e-mail neobjavil v známych únikoch, o ktorých píšeme v kategórii úniky dát.