Rizika bezplatných proxy serverů: co se skrývá za „zdarma“

Na internetu koluje množství seznamů veřejných proxy serverů, které slibují skrytí adresy zdarma. Rizika bezplatných proxy serverů vyplývají z toho, že za každým z nich stojí někdo, kdo server provozuje, platí za jeho chod a obvykle z toho něco má. Tento článek je vysvětluje a ukazuje, proč jsou tyto služby problematické při jakékoli citlivé činnosti.

Provozovatel vidí váš provoz

Proxy server je v ideálním postavení ke sledování provozu, který jím prochází. Pokud komunikace není šifrovaná, vidí adresy stránek, obsah formulářů i soubory cookie. I u šifrované komunikace HTTPS vidí, ke kterým serverům se připojujete, a v některých konfiguracích může provoz rozbalit, pokud byste mu dovolili nainstalovat vlastní certifikát.

Proto nikdy neinstalujte certifikát, který vám nabízí neznámá proxy. Takový certifikát by umožnil číst i šifrovaný provoz, včetně hesel. Stejně tak přes veřejnou proxy nezadávejte přihlašovací údaje, údaje o platebních kartách ani citlivé zprávy.

Úprava obsahu a škodlivý kód

Server, přes který procházejí nešifrované stránky, je může pozměnit. Do odpovědi může vložit reklamy, sledovací skripty nebo škodlivý kód, který se pak spustí ve vašem prohlížeči. Takto se šíří i malware, často bez zjevného varování.

Poměrně běžné je i podstrčení falešných souborů ke stažení nebo přesměrování na podvodné stránky. Ochranou je důsledné používání HTTPS, aktuální prohlížeč a ochrana před podvody, u nedůvěryhodného prostředníka je však nejlepší se mu vyhnout.

Proč je to „zdarma“

Provoz serverů stojí peníze, proto se bezplatná služba musí zaplatit jinak. Možnosti jsou různé: zobrazování reklam, prodej údajů o chování uživatelů nebo využití vašeho připojení k cizím účelům. Některé sítě bezplatných proxy serverů fungují tak, že provoz jiných lidí směrují přes zařízení uživatelů.

Z pohledu soukromí je proto bezplatná proxy často horší než žádná. Poskytovatel připojení sice vidí váš provoz, podléhá však regulaci, smlouvě a odpovědnosti. U anonymního provozovatele tyto záruky chybějí. Více o údajích, které o vás sbírají služby, najdete v kategorii osobní údaje.

Bezpečnější alternativy

Pokud potřebujete skrýt adresu nebo obejít omezení, zvažte důvěryhodnou službu s jasnými zásadami a nezávislým ověřením, nebo vlastní server, který spravujete sami (více u hostingu a VPS). U vlastního serveru musíte počítat s vlastní údržbou a s odpovědností za jeho zabezpečení.

Pro skutečně anonymní provoz je určen Tor, který funguje na jiných principech a nespoléhá na jednoho provozovatele. Žádné řešení není dokonalé, ale rozdíl mezi ověřeným nástrojem a náhodným serverem z internetového seznamu je v praxi velký.

Jak rozpoznat a omezit riziko

Prvním varováním je jakákoli výzva k instalaci certifikátu, doplňku nebo programu jako podmínka používání proxy. Dalším je nečekané upozornění prohlížeče na neplatný certifikát nebo stránka, která se chová jinak než obvykle. V takovém případě spojení okamžitě ukončete a nastavení proxy odstraňte.

Pokud jste už přes neznámou proxy zadali přihlašovací údaje, považujte je za kompromitované: změňte heslo, zapněte vícefázové ověření a zkontrolujte aktivitu účtu. Pomoci může i kontrola, zda se váš e-mail neobjevil ve známých únicích, o kterých píšeme v kategorii úniky dat.