Pourquoi les proxies publics sont dangereux : les risques

Un proxy public n'a pas de passeport : c'est une adresse dans un tableau, derrière laquelle se trouve le serveur de quelqu'un aux intentions inconnues. Parfois un passionné bienveillant, plus souvent une configuration trouée, de temps en temps un piège posé exprès. Le problème : vu de l'extérieur, rien ne distingue ces cas. Voyons les cinq risques qui en découlent et comment vérifier chacun avant qu'il ne coûte de l'argent.

Risque 1 : des yeux tiers dans le trafic

Tout le flux passe par la machine d'un inconnu. Les sites chiffrés protègent le contenu, mais le propriétaire du nœud voit toujours les domaines, les heures et les volumes : assez pour dresser un profil de vos intérêts. Tout site non chiffré est entièrement ouvert, formulaires et cookies compris. D'où la règle d'airain : par une adresse publique, on ne se connecte à aucun compte, on ne saisit aucun code et on n'ouvre aucune page de paiement. Cette règle ne connaît pas d'exception « juste un coup d'œil ».

Risque 2 : un contenu altéré

Un intermédiaire qui réécrit le trafic peut le lire et aussi le modifier : insérer sa publicité ou un script de collecte, remplacer une adresse de portefeuille sur une page non chiffrée ou répondre par une fausse page de connexion. Les avertissements de certificat du navigateur sont ici la dernière ligne de défense : si un site se plaint soudain de son certificat via le proxy, fermez l'onglet aussitôt, ce n'est pas un simple bug. Pour vérifier, ouvrez par la ligne notre test d'anonymat et comparez les en-têtes à ce qui est attendu, les traces d'intervention s'y voient souvent déjà.

Risque 3 : une adresse grillée partout

Les listes publiques ne sont pas lues que par les utilisateurs, les plateformes les lisent aussi et envoient les adresses dans leurs filtres par lots. Le sort type d'une adresse publique : captcha sur la recherche, blocage sur la marketplace, silence des services de messagerie. Passez l'adresse dans les listes noires RBL : des dizaines d'entrées sont normales pour une adresse publique, et avec une telle réputation, y travailler n'a aucun sens.

Cette exposition a aussi un côté financier : une tâche lancée sur ces adresses gaspille des ressources. Le scraper reçoit des captchas au lieu de pages, le vérificateur écrit de faux refus, et les résultats ne distinguent pas les problèmes du site de ceux des adresses. Toute analyse réunie via une liste publique doit être revérifiée, donc refaite.

Risque 4 : vitesse et stabilité à zéro

Des centaines de personnes partagent en même temps une adresse ouverte, son canal est domestique, sa durée de vie se compte en heures. Pour voir une page une fois, c'est tolérable ; pour toute tâche régulière, cela génère délais expirés et fausses erreurs. Ce diagnostic figure dans l'article sur les proxies gratuits qui ne marchent pas, avec un tableau des symptômes.

Risque 5 : les affaires d'autrui sur la même adresse

Des inconnus aux tâches inconnues travaillent en même temps que vous par la même adresse. Leur spam et leurs attaques deviennent la réputation de l'adresse par laquelle vous sortez aussi : les sites ne cherchent pas quel utilisateur du nœud s'est mal comporté. Et si le nœud est le serveur piraté de quelqu'un, vous utilisez techniquement la ressource d'autrui à son insu, et le côté légal de cette économie reste trouble dans la plupart des juridictions.

Comment les adresses arrivent dans les listes

Comprendre la chaîne explique la qualité du produit. Des scanners ratissent sans cesse les espaces d'adresses et essaient les ports courants : ce qui répond entre dans une base. Les agrégateurs réimpriment les bases les uns des autres, si bien qu'une adresse circule sur des dizaines de sites des semaines après sa mort. Plus une liste est loin de la source, plus sa part de lignes mortes et dangereuses est élevée. D'où un filtre pratique : seule compte une liste avec contrôle propre et horodatages frais, le reste est de l'archéologie.

Un point à part si vous avez déjà utilisé des adresses publiques en saisissant des données : changez les mots de passe des services concernés, vérifiez dans votre messagerie les sessions inconnues et les filtres de transfert. Si des données de paiement figuraient parmi les saisies, réémettre la carte est plus simple que la surveiller des mois. La paranoïa coûte ici moins que la récupération, la marche à suivre complète est dans l'article sur le piratage de compte.

Où les adresses publiques conviennent

Une seule zone : les tâches ponctuelles impersonnelles. Déboguer du code, vérifier la disponibilité d'une page, faire des essais d'apprentissage. Pour cela, nous tenons une liste avec ping et date de contrôle de chaque adresse. Tout ce qui touche aux comptes, à l'argent, à la collecte régulière et aux résultats dont vous répondrez vit sur des adresses à opérateur connu : derrière la ligne, un contrat et un support, et non un serveur de hasard. Cette frontière passe entre « rien à perdre » et « quelque chose à perdre » plutôt qu'entre gratuit et payant : dès que le second apparaît, les listes publiques se ferment. Une comparaison des formats par état, vitesse et support figure dans un tableau de l'analyse des proxies payants et gratuits, utile pour expliquer cette frontière aux collègues et au budget.