Webproxy Frage

[wachtelei]

Ich nutze ab und an für mich im Netz einen Proxy. Früher ganz lange Zeit "anonymouse.org", nachdem ich bei JonDonym den ip-check machte nicht mehr weil dort trotz Proxy meine richtige IP angezeigt wurde (gebrochen). Habe mich lange umgeschaut und getestet und fand vor kurzem einen Webproxy der den ip-check bestand, heißt " morphium.info".

Nun weiß ich nicht genau ob das so sicher ist, manchmal erscheint in der Adressausgabe dort wo https steht die Adresse in rot und das https ist durchgestrichen?

Der ip-check war aber gut verlaufen und ich habe herausbekommen das der Proxy aus Dresden ist von einem Herrn Reppe. Es steht dort das kein Log geführt wird aber man kann da ja auch nicht sicher sein, kennt diesen Proxy jemand und kann mir etwas dazu sagen, oder besser Finger weg lassen und doch Tor oder JonDos nutzen?

 

[virtus]

Es gibt verschiedene Arten von Proxys:
- "Transparent": Die IP des Nutzers ist sichtbar, der Einsatz des Proxys wird zu erkennen gegeben
- "Anonym": Die IP des Nutzers ist unsichtbar, der Einsatz des Proxys wird zu erkennen gegeben
- "Elite": Die IP des Nutzers ist unsichtbar, der Einsatz des Proxy wird nicht zu erkennen gegeben

Das durchgestrichene https bedeutet, dass irgendetwas mit der TLS/SSL Verbindung nicht stimmt. Entweder hat die Gegenstelle unsaubere Zertifikate oder der Proxy manipuliert den Traffic.
Einen Proxy würde ich insbesondere nicht für sichere Bankinganwendungen verwenden.
Jeder kann sagen, dass keine Logfiles angefertigt werden, aber darauf vertrauen würde ich nicht.

Wie wäre es mit einem VPN?
Welches Ziel versprichst du dir von dem Einsatz des Proxys? Willst du Firewalls umgehen? Willst du anonym unterwegs sein?

 

[drfuture]

Welches Zertifikat (dort mal in die Details schauen) wird dir denn bei dem durchgestrichenen angezeigt?
Könnte auch sein das der Proxy ssl knackt und so in die Pakete schauen kann ....

 

[virtus]

Bei einem elite Proxy müsste das sogar der Fall sein. Für die Inhalte, die der Proxy an den Client sendet, kann der Proxy natürlich kein gültiges Zielserver-Zertifikat liefern. Oder?!