Zum Inhalt springen
TrickyBird

Wissen

Sind kostenlose Web‑Proxys sicher?

Manche schon, manche nicht. Ein kostenloser Web‑Proxy läuft auf einem Server, den jemand anderes kontrolliert, und er sitzt mitten in Ihrem Datenverkehr, er kann also sehen und sogar verändern, was hindurchläuft. Die meisten betreiben einen ehrlichen Dienst. Einige wenige schleusen Werbung ein, stufen Ihre Verbindung herab oder lesen mit, was Sie eintippen. Die gute Nachricht: Sie müssen nicht raten. Sie können den Proxy, den Sie gerade nutzen, in etwa einer Minute prüfen, unseren eingeschlossen, und diese Seite zeigt, wie.

Sie sind in einem Netzwerk oder an einem Ort, der die Website sperrt, die Sie brauchen. Also suchen Sie nach einem kostenlosen Web‑Proxy und fügen Ihren Link in den ersten ein, der lädt. Die Seite erscheint, die Sperre ist weg, und die Sache scheint erledigt. Ein Gedanke lohnt sich noch. Dieser Proxy sitzt jetzt zwischen Ihnen und der Website, und jede Seite, die Sie laden, samt allem, was Sie eintippen, läuft durch ihn hindurch. Die meisten Proxys gehen damit verantwortungsvoll um. Einige wenige nicht, und sie auseinanderzuhalten geht schnell, sobald Sie wissen, wohin Sie schauen müssen. Wo dieser Leitfaden TrickyBird selbst beschreibt, beruht das auf unseren eigenen Tests mit echten Websites über den Proxy, und Sie können sich auf unserer Leak‑Test‑Seite und der Live‑Statusseite selbst davon überzeugen.

Sie müssen einem Proxy nicht aufs Wort glauben. Sie können prüfen, was er tut, bei unserem oder einem anderen.

Ist die Nutzung kostenloser Web‑Proxys sicher?

Es hängt davon ab, wer den betreibt, bei dem Sie landen, und das ist die ehrliche Antwort, keine Ausflucht. Ein Web‑Proxy ist eine Art Proxy‑Server, und er funktioniert, indem er in der Mitte steht: Er holt die Website für Sie und reicht die Seite zurück. Dieselbe Position, die einem ehrlichen Betreiber erlaubt, Ihnen zu einer gesperrten Website zu verhelfen, erlaubt einem unehrlichen, mitzulesen oder umzuschreiben, was vorbeikommt.

Die klarste Messung dazu stammt vom Sicherheitsforscher Christian Haschek, der 2015 insgesamt 443 kostenlose Proxys untersuchte. Nur etwa 1 von 5 ließ HTTPS durch; der Rest stufte den Datenverkehr auf einfaches, mitlesbares HTTP herab. Dutzende veränderten die Seiten, die sie zurückgaben, manche, um Werbung einzuschleusen. Ein Proxy, der Ihre Verbindung unbemerkt herabstuft, kann mitlesen, was Sie darüber senden, ein in ein Login‑Formular getipptes Passwort eingeschlossen.

Das ist also kein Grund, Web‑Proxys aufzugeben. Die meisten werden in gutem Glauben betrieben. Es ist ein Grund, einen zu wählen, den Sie zur Rechenschaft ziehen können, und eine Minute darauf zu verwenden, sein Verhalten zu prüfen, bevor Sie ihm etwas Wichtiges anvertrauen.

Was ein schlecht betriebener Proxy anrichten kann

Immer wieder tauchen dieselben 3 Probleme auf, und jedes hinterlässt eine Spur, die sich finden lässt. Wer weiß, wie sie aussehen, hat schon halb gewonnen.

  • Eingeschleuste Werbung: Der Proxy bearbeitet die Seite auf dem Rückweg und schiebt eigene Werbung oder Pop‑ups hinein, die Sie nie wollten und kaum von der echten Website unterscheiden können.
  • HTTPS‑Herabstufung: Statt Ihre Verbindung zur Website verschlüsselt zu halten, liefert der Proxy sie über einfaches HTTP aus, sodass sich unterwegs mitlesen lässt, was Sie eintippen.
  • Mitlesen, was Sie senden: Weil Ihr Datenverkehr durch ihn fließt, kann ein unehrlicher Proxy die Seiten protokollieren, die Sie öffnen, die Suchanfragen, die Sie stellen, oder die Angaben, die Sie eintragen.

So prüfen Sie einen Web‑Proxy selbst

Sie müssen einem Proxy nicht aufs Wort glauben, und das sollte auch niemand von Ihnen verlangen. 3 schnelle Prüfungen decken das meiste ab, und sie funktionieren bei dem Proxy, den Sie gerade nutzen, unseren eingeschlossen.

  • Die Adressleiste: Öffnen Sie eine Website über den Proxy und schauen Sie auf die URL. Ein Proxy, der die Adresse der Zielwebsite in der Leiste stehen lässt, zeigt jedem, der Ihnen über die Schulter schaut, wohin Sie gehen. Einer, der sie heraushält, tut mehr, um dieses Detail zu schützen.
  • Der Seitenquelltext: Klicken Sie mit der rechten Maustaste auf die Seite, wählen Sie „Seitenquelltext anzeigen“ und suchen Sie darin nach Skripten oder Werbecode, die nicht zur geöffneten Website gehören. Hat der Proxy etwas hineingeschoben, taucht es hier auf.
  • Der Netzwerk‑Tab: Öffnen Sie die Entwicklertools Ihres Browsers, laden Sie eine Seite und prüfen Sie, ob die Anfragen an die Website auf HTTPS bleiben, statt auf einfaches HTTP abzufallen. Das ist das klarste Zeichen, dass Ihre Verbindung nicht herabgestuft wird.

Wo TrickyBird steht

Wir sind lieber der Proxy, den Sie prüfen, als der, dem Sie blind vertrauen müssen. Das ergeben diese Prüfungen bei uns: TrickyBird schleust nicht heimlich Werbung oder Tracker in die ausgelieferten Seiten ein. Überall dort, wo die Adresse der Website mitgeführt werden muss, führt TrickyBird sie kodiert statt ausgeschrieben mit; das ist der Schutz vor Domain‑Leaks, nach dem die Adressleisten‑Prüfung sucht.

Beim Logging ist die Zahl konkret, und Sie können uns daran messen. TrickyBird speichert eine gekürzte Form Ihrer IP‑Adresse (bei IPv4 das /24-Präfix, bei IPv6 das /48-Präfix, nicht die volle Adresse), den Ziel‑Hostnamen und grundlegende Antwortdetails, für höchstens 48 Stunden. Eine gekürzte IP und ein Hostname sind keine Aufzeichnung Ihres Surfens, und die Richtlinie ist schriftlich festgehalten, sodass Sie sie nachlesen können, statt uns aufs Wort zu glauben.

Darum geht es: Eine Aussage, die Sie auf Ihrem eigenen Gerät und in Ihrem eigenen Netzwerk prüfen können, ist mehr wert als eine größere, die Sie nicht prüfen können.

Weiterlesen

Wenn Ihnen das geholfen hat, lesen Sie hier mehr zu den angrenzenden Themen.

Kurz gesagt

Manche kostenlosen Web‑Proxys schleusen Werbung ein oder kappen HTTPS. Prüfen Sie deshalb den Proxy, den Sie nutzen, statt ihm blind zu vertrauen – auch unseren.

Fragen

Kann ein kostenloser Proxy meine Passwörter stehlen?
Ein Proxy reicht Ihren Datenverkehr weiter, ein schlecht betriebener könnte also mitlesen, was Sie senden, wenn er Ihre Verbindung auf einfaches HTTP herabstuft. Vergewissern Sie sich, dass die Verbindung zur Website auf HTTPS bleibt, und bevorzugen Sie einen Proxy, der offenlegt, was er speichert. TrickyBird lädt über HTTPS und schleust nicht heimlich Werbung oder Tracker in die ausgelieferten Seiten ein, und beides können Sie auf der Leak‑Test‑Seite überprüfen.
Ist ein Web‑Proxy sicherer als ein kostenloses VPN?
Keines ist grundsätzlich sicherer. Ein kostenloses VPN leitet den gesamten Datenverkehr Ihres Geräts über die Server eines Unternehmens; es kommt also darauf an, was dieses Unternehmen protokolliert und wie es sich finanziert, denn irgendwie wird ein kostenloser Dienst bezahlt. Ein Web‑Proxy kümmert sich um eine Website in einem Tab. Stellen Sie beiden dieselbe Frage: Was speichert er, und können Sie es prüfen? Unser Leitfaden Web‑Proxy vs. VPN behandelt die Abwägungen.
Woran erkenne ich, ob ein Proxy meine Aktivitäten protokolliert?
Die Protokolle eines Servers können Sie von außen nicht einsehen; aussagekräftig ist also, wozu er sich schriftlich verpflichtet. Ein Proxy, dem Sie vertrauen können, sagt klar, was er aufzeichnet und wie lange. TrickyBird speichert eine gekürzte Form Ihrer IP‑Adresse (bei IPv4 das /24-Präfix, bei IPv6 das /48-Präfix, nicht die volle Adresse), den Ziel‑Hostnamen und grundlegende Antwortdetails, für höchstens 48 Stunden, und die Sicherheitsseite erklärt genau, was das bedeutet.
Sind Proxy‑Server sicher?
Das hängt davon ab, welcher. Ein Proxy‑Server steht mitten in Ihrem Datenverkehr, ein ehrlicher Betreiber verhilft Ihnen also zu einer gesperrten Website, während ein unehrlicher mitlesen oder umschreiben kann, was vorbeikommt. Bei kostenlosen öffentlichen Proxys sollten Sie am genauesten hinsehen. Fragen Sie jeden von ihnen, TrickyBird eingeschlossen, was er speichert und wie lange, und vergewissern Sie sich, dass die Verbindung zur Website auf HTTPS bleibt.