关于机场安全性问题求助

[Snake2]

关于机场安全性问题求助各位大佬
先交代下上网坏境：pc 和 mac 上使用的科学上网工具都是 clash verge,搭配两个机场使用，其中一个机场是建立一年不到的一元机场，跟别的一元机场不一样，它家流量大速度快，一开始是当备用的，后来成了主力，这里不是打广告，我一直好奇这家是靠什么盈利的。
用的时间久了我就开始担心安全的问题，现在主要有两个问题：
问题一：因为我经常登录公司业务系统的管理员账号，每次我登录的时候都会习惯性的把 clash 关了，但总有几次忘了关，现在的疑问就是，机场有能力截取我的数据并破解出网页的登录账号密码吗？有些不重要的业务系统没有配置 ssl 证书，是 http 访问。
问题二：科学上网工具本身有没有安全风险，比如有后门或者重定向（不太懂）？

[wheat0r]

@Snake2 #11 clash-verge-rev 是活着的项目。从 repo 上下载二进制也不能保证没有投毒，想要保险就从人们已经用过一段时间的源码自己编译。

[sqshanbing]

我记得之前某个大机场的机场主说没事的时候就回去看你们访问了哪些地址

[Christli]

@q727729853 #34 价格是便宜，不知道稳定性和速度怎么样？

[q727729853]

@Christli 我家网速是 200M 的，绝对可以跑满。好像有免费的测试流量，你试试

[yuedingwangji]

你使用人家的代理，流量肯定都经过人家服务器呀，https 是可以解密的， 可以解密你的 url 跟参数等等。域名是根据 sni 来的

[bclerdx]

@int80 请问什么是链式代理？

[int80]

@bclerdx 有的点类似洋葱路由一级级跳，最后一跳自己的机器作出口

[yankebupt]

@Snake2 现在稳定的机场
一种是特别老牌的 V*N
一种是有点关系的，能在野蛮的互相 DDoS 和各种清理活动中活下来的。（因为机场是灰色地带，所以你被 D 了报工信是没人管的，只能认栽或反 D 看谁熬得过谁）
所以即使是正规的机场，安全性也就那样（一般都会象征性也屏蔽几个站点以及不让用 DNS over HTTPS 以保留浏览记录，懂得都懂）
凑合用就行了。其实在一个不需要机场的世界，平民出口带宽大概会被挤爆，大家都在卷各种加速器，也会互相举报谁凭关系拿了多少优质带宽什么的，互相不能 DDoS 了但是互相污染 ip 并最终导致不得已的实名云云，很可能是个有点类似的场景。

[shenyuzhi]

套个 WARP 就完事了。机场只能看到你一直在和 WARP 通信，其它什么都看不到。WARP 也不会增加延迟，还能解锁一些服务。