LINUX.ORG.RU

Все резидентные прокси видят трафик клиентов, потому что у них только HTTP backconnect-ы?

 , , ,


0

1

Попробовал сервис резидентных прокси. У них много sim-карт, они используются как прокси для выхода в интернет.

Удобно, хоть и ужасно медленно. Но. Пользователь соединяется с http-прокси , через который уже дальше трафик идет к сим-картам. То есть, все https соединения происходят на серверах сервиса? и они видят мои пароли-логины, если через такие http-прокси регистрироваться?!

Как вообще http прокси отрабатывает https запросы. SSL с таргетом устанавливает прокси или машина клиента?



Последнее исправление: Tvorog (всего исправлений: 1)

Машина клиента, без вариантов. Прокси технически может попробовать ssl strip, но certificate pinning (или https everywhere) работает и против этого.

Если у этого прокси нет корневого сертификата, которому твой браузер доверяет и у тебя ок версия браузера, шлющая лесом левые шифры — на прокси получат максимум статистику по посещаемым тобой ресурсам.

x3al ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.