¿ Por que no conectar a Proxys en Internet ?
En este articulo vamos a tomar el tema de la seguridad, muchas veces se usan Proxys en internet por que se quiere mantener oculta la dirección ip y lo que se transfiere con ella. El problema radica en que quien ofrece el proxy tiene la oportunidad de capturar todo el trafico y registrar a donde conectan las personas.
¿ Conectando con SSL / TLS ya estoy a salvo ?
Des afortunadamente, No. Los sitios seguros no existen si entregas tu conexión a un tercero, el cual puede descifrar sin problemas todo el trafico que pasa por el, incluido contraseñas y cuentas bancarias.
Demostración de como se descifran los datos ” Squid Proxy 6 standart y transparente e intercept y descifrado de SSL con sslbump “
Vídeo 1
Vídeo 2
¿ Por que los usuarios caen en la trampa ?
Muchos Proxy son trampas colocadas ahi por gente que sabe que hay personas que no entienden de seguridad informática, estas personas prefieren usar proxys gratuitos en lugar de pagar por su seguridad, tal vez por ser personas sin recursos y poco dinero, En otras ocasiones es peor, pagan por un servicio de proxy, pero estas empresas solo recolectan proxys libres y toman el dinero entregando la conexión a los proxys libres, por lo que terminas pagando para que te hackeen
¿ Hay forma de estar seguro ?
La mejor forma de estar seguro es teniendo los conocimientos para crear tus propios túneles, de esta manera controlas las conexiones en las que entras. Si decides confiar en terceras personas, tendrás que poner tu fe en que esa persona tiene ética y no tomara nada de ti. Aunque si hay personas como estas, lo cierto es que la mayoría no es asi. Si encuentras un servicio gratuito en internet muy probablemente es por que lo que se esta vendiendo es a ti.
Vídeo relacionado a este articulo
Registros recolectados del laboratorio
Aquí puedes ver como se registra todo lo que haces en un proxy que no controlas.
Exactamente lo mismo ocurre en tor, debido a que hay usuarios que usan navegadores con tor que además de robarles datos, develan actividades de otros usuarios de tor.
Siento que últimamente hay un desconocimiento y falta de respeto a internet, la gente no entiende las consecuencias de sus acciones porque no entienden toda lo que hay detrás del funcionamiento de internet: el rastro que dejan como usuarios. Atrás quedaron los días en que internet estaba lleno de pseudónimos, porque eran bastante cuidadosos con todo lo que colocaban en internet. Hoy toda la información personal de casi todos está disponible en linea para cualquiera lo suficientemente habilidoso para tomarla.
Como has mostrado en los vídeos de ejemplo, un proxy “gratuito” es como un lobo disfrazado de oveja que devora desde adentro hacia afuera mediante un ataque MITM. Este tipo de proxy permite monitorear, leer e interceptar el tráfico, así como redirigir a sitios falsos, entre otras cosas. Si el usuario que utiliza este “servicio” se dedica a actividades turbias, está en serios aprietos y tiene mucho que perder.
Lo ideal es contar con el conocimiento y cierta infraestructura para protegerse. Sin embargo, si no se dispone de ello, lo más recomendable es pagar por una VPN que utilice software libre y esté respaldada por una empresa con políticas transparentes. Es importante tener en cuenta que ningún servicio puede garantizar el anonimato y la seguridad al 100%, pero sí pueden proporcionar capas de protección que dificulten la obtención de ciertos datos.
Cualquier servicio “gratuito” que prometa anonimato y mayor seguridad entre el usuario y el servidor al que se quiere conectar es, sin duda, una trampa para los incautos. Es esencial mantenerse alerta y consciente de los riesgos asociados con este tipo de servicios.
Hay un video de last y es creando un túnel ssh , es mejor que una vpn. Si tienes windows 10 por razones de trabajo, puedes crear una máquina virtual Linux y que pase por ahí el túnel ssh.