Gli amministratori di rete possono vedere il tuo traffico tramite un server proxy? Sì.
Un server proxy siede in mezzo a ogni richiesta. Per design, registra:
- IP sorgente (la tua macchina)
- URL / IP di destinazione
- Timestamp, byte trasferiti, intestazioni HTTP (User-Agent, Referer, Cookie a meno che non vengano rimossi)
- Per HTTPS: SNI (Server Name Indication) rivela l'hostname anche se il payload è criptato.
Scenari comuni
| Tipo di proxy | Chi vede cosa |
|---|---|
| Proxy forward aziendale (Blue Coat, Zscaler, Cisco Umbrella) | Team IT/sicurezza: categorie URL complete, corrispondenze DLP, caricamenti file. |
| Filtro scuola/biblioteca (Lightspeed, GoGuardian) | Amministratori: termini di ricerca, ID video YouTube, tempo sul sito. |
| Proxy “gratuito” pubblico (hide.me, KProxy, ecc.) | Operatore: tutto—credenziali, sessioni, rischio annunci/malware iniettati. |
| Proxy trasparente ISP | ISP: record di flusso, spesso venduti a broker di dati (dove legale). |
Mitigazioni (parziali)
- DoH/DoT del browser (Firefox/Chrome/Edge) – nasconde DNS, non SNI.
- ECH (Encrypted Client Hello) – nasconde SNI in TLS 1.3 (Firefox/Chrome dietro flag).
- VPN di fiducia (Mullvad, IVPN, Proton) – sposta la fiducia al provider VPN; il proxy vede solo il tunnel VPN.
- Tor Browser – instradamento cipolla a tre salti; il proxy vede solo il guardiano di ingresso.
In sintesi
Se non controlli il proxy, supponi visibilità completa. Usa una VPN personale o Tor per la navigazione sensibile su reti gestite.