Zum Inhalt springen
TrickyBird

Wissen

Sind kostenlose Web-Proxys sicher?

Manche schon, manche nicht. Ein kostenloser Web-Proxy läuft auf einem Server, den jemand anderes kontrolliert, und er sitzt mitten in Ihrem Datenverkehr, er kann also sehen und sogar verändern, was hindurchläuft. Die meisten betreiben einen ehrlichen Dienst. Einige wenige schleusen Werbung ein, stufen Ihre Verbindung herab oder lesen mit, was Sie eintippen. Die nützliche Nachricht: Sie müssen nicht raten. Sie können den Proxy, den Sie gerade nutzen, in etwa 1 Minute prüfen, unseren eingeschlossen, und diese Seite zeigt, wie.

Sie sind in einem Netzwerk oder an einem Ort, der die Website sperrt, die Sie brauchen. Also suchen Sie nach einem kostenlosen Web-Proxy und fügen Ihren Link in den ersten ein, der lädt. Die Seite erscheint, die Sperre ist weg, und es fühlt sich nach dem Ende der Geschichte an. Ein Gedanke lohnt sich noch. Dieser Proxy sitzt jetzt zwischen Ihnen und der Website, und jede Seite, die Sie laden, samt allem, was Sie eintippen, läuft durch ihn hindurch. Die meisten Proxys gehen damit verantwortungsvoll um. Einige wenige nicht, und sie auseinanderzuhalten geht schnell, sobald Sie wissen, wohin Sie schauen müssen. Wo dieser Leitfaden TrickyBird selbst beschreibt, beruht das auf unseren eigenen praktischen Tests echter Websites durch den Proxy, und Sie können sich auf unserer Beweisseite und der Live-Statusseite selbst davon überzeugen.

Sie müssen einem Proxy nicht aufs Wort glauben. Sie können prüfen, was er tut, bei unserem oder einem anderen.

Sind kostenlose Web-Proxys sicher in der Nutzung?

Es hängt davon ab, wer den betreibt, bei dem Sie landen, und das ist die ehrliche Antwort, keine Ausflucht. Ein Web-Proxy ist eine Art Proxy-Server, und er funktioniert, indem er in der Mitte steht: Er holt die Website für Sie und reicht die Seite zurück. Dieselbe Position, die einem ehrlichen Betreiber erlaubt, Ihnen zu einer gesperrten Website zu verhelfen, erlaubt einem unehrlichen, mitzulesen oder umzuschreiben, was vorbeikommt.

Die klarste Messung dazu stammt vom Sicherheitsforscher Christian Haschek, der 2015 insgesamt 443 kostenlose Proxys untersuchte. Nur etwa 1 von 5 ließ HTTPS durch; der Rest drückte den Datenverkehr auf einfaches, mitlesbares HTTP herunter. Dutzende veränderten die Seiten, die sie zurückgaben, manche, um Werbung einzuschleusen. Ein Proxy, der Ihre Verbindung still herabstuft, kann mitlesen, was Sie darüber senden, ein in ein Login-Formular getipptes Passwort eingeschlossen.

Das ist also kein Grund, Web-Proxys aufzugeben. Die meisten werden in gutem Glauben betrieben. Es ist ein Grund, einen zu wählen, den Sie zur Rechenschaft ziehen können, und eine Minute darauf zu verwenden, sein Verhalten zu prüfen, bevor Sie ihm etwas Wichtiges anvertrauen.

Was ein schlecht betriebener Proxy anrichten kann

Immer wieder tauchen dieselben 3 Probleme auf, und jedes hinterlässt eine Spur, die sich finden lässt. Ihre Form zu kennen ist die halbe Arbeit.

  • Eingeschleuste Werbung: Der Proxy bearbeitet die Seite auf dem Rückweg und schiebt eigene Werbung oder Pop-ups hinein, die Sie nie wollten und kaum von der echten Website unterscheiden können.
  • HTTPS-Herabstufung: Statt Ihre Verbindung zur Website verschlüsselt zu halten, liefert der Proxy sie über einfaches HTTP aus, sodass sich unterwegs mitlesen lässt, was Sie eintippen.
  • Mitlesen, was Sie senden: Weil Ihr Datenverkehr durch ihn fließt, kann ein unehrlicher Proxy die Seiten protokollieren, die Sie öffnen, die Suchanfragen, die Sie stellen, oder die Angaben, die Sie eintragen.

So prüfen Sie einen Web-Proxy selbst

Sie müssen einem Proxy nicht aufs Wort glauben, und das sollten Sie auch nicht müssen. 3 schnelle Prüfungen decken das meiste ab, und sie funktionieren bei dem Proxy, den Sie gerade nutzen, unseren eingeschlossen.

  • Die Adressleiste: Öffnen Sie eine Website über den Proxy und schauen Sie auf die URL. Ein Proxy, der die Adresse der Zielwebsite in der Leiste stehen lässt, zeigt jedem, der über Ihre Schulter liest, wohin Sie gehen. Einer, der sie heraushält, tut mehr, um dieses Detail zu schützen.
  • Der Seitenquelltext: Klicken Sie mit der rechten Maustaste auf die Seite, wählen Sie „Seitenquelltext anzeigen“ und überfliegen Sie ihn nach Skripten oder Werbecode, die nicht zur geöffneten Website gehören. Hat der Proxy etwas hineingeschoben, taucht es hier auf.
  • Der Netzwerk-Tab: Öffnen Sie die Entwicklertools Ihres Browsers, laden Sie eine Seite und prüfen Sie, ob die Anfragen an die Website auf HTTPS bleiben, statt auf einfaches HTTP abzufallen. Das ist das klarste Zeichen, dass Ihre Verbindung nicht herabgestuft wird.

Wo TrickyBird steht

Wir sind lieber der Proxy, den Sie prüfen, als der, dem Sie blind vertrauen müssen. Hier ist also, was diese Prüfungen ergeben. TrickyBird schleust nicht heimlich Werbung oder Tracker in die ausgelieferten Seiten ein. Die Adresse der Website, die Sie öffnen, erscheint nie in der Adressleiste oder auf der Seite; das ist der Schutz vor Domain-Leaks, nach dem die Adressleisten-Prüfung sucht.

Beim Logging ist die Zahl konkret, und Sie können uns daran messen. TrickyBird speichert eine gekürzte Version Ihrer IP-Adresse (das /24 bei IPv4 oder /48 bei IPv6, nicht die volle Adresse), den Ziel-Hostnamen und grundlegende Antwortdetails, für höchstens 48 Stunden. Eine gekürzte IP und ein Hostname sind keine Aufzeichnung Ihres Surfens, und die Richtlinie ist schriftlich festgehalten, sodass Sie sie nachlesen können, statt uns aufs Wort zu glauben.

Das ist der ganze Gedanke. Eine Aussage, die Sie auf genau dem Gerät und in genau dem Netzwerk vor sich prüfen können, ist mehr wert als eine größere, die Sie nicht prüfen können.

Weiterlesen

Wenn das geholfen hat, gehen diese Leitfäden tiefer auf die Teile ringsum ein.

Kurz gesagt

Manche kostenlosen Web-Proxys schleusen Werbung ein oder kappen HTTPS. Der ehrliche Schritt ist deshalb, den Proxy zu prüfen, den Sie nutzen, statt ihm blind zu vertrauen, unseren eingeschlossen.

Öffnen Sie jede Seite.

Link einfügen, und die Website öffnet sich in diesem Tab. Wo Sie waren, steht weder in der URL noch auf der Seite. Ganz ohne Konto.

Fragen

Kann ein kostenloser Proxy meine Passwörter stehlen?
Ein Proxy reicht Ihren Datenverkehr weiter, ein schlecht betriebener könnte also mitlesen, was Sie senden, wenn er Ihre Verbindung auf einfaches HTTP herabstuft. Vergewissern Sie sich, dass die Verbindung zur Website auf HTTPS bleibt, und bevorzugen Sie einen Proxy, der offenlegt, was er speichert. TrickyBird lädt über HTTPS und schleust nicht heimlich Werbung oder Tracker in die ausgelieferten Seiten ein, und beides können Sie auf der Beweisseite überprüfen.
Ist ein Web-Proxy sicherer als ein kostenloses VPN?
Keines ist grundsätzlich sicherer. Ein kostenloses VPN leitet den gesamten Datenverkehr Ihres Geräts über die Server eines Unternehmens, dessen Logging und Finanzierung also zählen, und ein kostenloser Dienst wird irgendwie bezahlt. Ein Web-Proxy kümmert sich um eine Website in einem Tab. Stellen Sie beiden dieselbe Frage: Was speichert er, und können Sie es prüfen? Unser Leitfaden Web-Proxy vs. VPN behandelt die Abwägungen.
Woran erkenne ich, ob ein Proxy mich protokolliert?
Die Protokolle eines Servers können Sie von außen nicht einsehen, das ehrliche Signal ist also, wozu er sich schriftlich verpflichtet. Ein Proxy, dem Sie vertrauen können, sagt klar, was er aufzeichnet und wie lange. TrickyBird speichert eine gekürzte Version Ihrer IP-Adresse (das /24 bei IPv4 oder /48 bei IPv6, nicht die volle Adresse), den Ziel-Hostnamen und grundlegende Antwortdetails, für höchstens 48 Stunden, und die Sicherheitsseite erklärt genau, was das bedeutet.
Sind Proxy-Server sicher?
Das hängt davon ab, welcher. Ein Proxy-Server steht mitten in Ihrem Datenverkehr, ein ehrlicher Betreiber verhilft Ihnen also zu einer gesperrten Website, während ein unehrlicher mitlesen oder umschreiben kann, was vorbeikommt. Bei kostenlosen öffentlichen Proxys sollten Sie am genauesten hinsehen. Fragen Sie jeden von ihnen, TrickyBird eingeschlossen, was er speichert und wie lange, und vergewissern Sie sich, dass die Verbindung zur Website auf HTTPS bleibt.