Beweis statt Versprechen
Web-Proxy-Leak-Test
Die meisten Datenschutz-Tools verlangen, dass Sie einem Siegel vertrauen. Dieses hier bittet Sie, nachzuprüfen. Wenn Sie eine Website über TrickyBird öffnen, ist ihre Adresse überall dort, wo TrickyBird sie mitführen muss, kodiert statt ausgeschrieben. Sie müssen uns das nicht glauben. Führen Sie die 3 Prüfungen unten in Ihrem eigenen Tab durch.
Eine unserer eigenen Adressen, die Adresse der Website steckt kodiert darin
Führen Sie den Leak-Test in 3 Schritten durch
- Schauen Sie in die Adressleiste. Sie beginnt nicht mit der Adresse der Website, sondern mit der, von der aus TrickyBird die Seite ausgeliefert hat, und diese Adresse sieht nicht immer gleich aus: manchmal sind es nur Zahlen. Die Adresse der Website ist in den Teil dahinter kodiert statt ausgeschrieben. Wenn der Link, den Sie geöffnet haben, eine zweite Adresse enthielt, wie es Anmelde- oder Einwilligungslinks oft tun, reicht TrickyBird diesen Teil so weiter, wie die Website ihn geschrieben hat, und Sie sehen ihn dort.
- Klicken Sie mit der rechten Maustaste auf die Seite und wählen Sie „Seitenquelltext anzeigen“, drücken Sie dann Strg+F (Cmd+F auf einem Mac) und suchen Sie nach dem Namen der Website. TrickyBird schreibt ihn an einer Stelle, in den Wert data-tb-host, den die TrickyBird-Leiste ausliest, um Ihnen zu zeigen, auf welcher Website Sie gerade sind. Jeder weitere Treffer ist das, was die Website selbst geschrieben hat, etwa ihr Name in einer Überschrift, in den Ordnernamen für ihre eigenen Bilder oder in einem Link, den sie selbst gebaut hat.
- Öffnen Sie die DevTools (F12), wechseln Sie zum Tab „Netzwerk“, klicken Sie auf eine beliebige Anfrage und lesen Sie deren Referer- und Origin-Header. Der Referer ist dieselbe Adresse, die Sie in der Adressleiste gesehen haben, und trägt die Adresse der Website auf dieselbe Weise kodiert in sich. Der Origin ist, wo der Browser überhaupt einen sendet, dieselbe Adresse ohne den Pfad. Wo die Website ihre eigene Adresse in eine Abfrage schreibt, die sie selbst baut, für ihre Statistik oder eines ihrer Banner, sehen Sie ihren Namen in der Anfrageliste ausgeschrieben, weil TrickyBird das so weiterreicht, wie die Website es geschrieben hat.
Ein ehrlicher Hinweis
Eine Prüfung hier öffnet eine echte, kurzlebige TrickyBird-Sitzung, und sie wird wie jede andere geloggt: eine gekürzte IP-Adresse, gespeichert für höchstens 48 Stunden. Die Aussage auf dieser Seite ist bewusst eng gefasst. Überall dort, wo TrickyBird die Adresse der Website mitführen muss, in der Adressleiste und in den Headern, die Ihr Browser sendet, ist sie kodiert statt ausgeschrieben. Die TrickyBird-Leiste zeigt Ihnen die Adresse der Website mit Absicht, damit Sie immer wissen, wo Sie sind. Was TrickyBird nicht bearbeitet, ist das, was die Website über sich selbst geschrieben hat, auf ihrer eigenen Seite und in ihren eigenen Links, und das geht so durch, wie es dort steht. Es geht darum zu verbergen, welche Website Sie besuchen.
Fragen
- Was verbirgt TrickyBird?
- TrickyBird kodiert die Adresse der Website, statt sie auszuschreiben, in Ihrer URL-Leiste und in den Headern, die Ihr Browser sendet, und verbirgt Ihre IP vor der Website, die Sie öffnen. Unser eigenes Gateway übernimmt die Verbindung, und wir speichern eine gekürzte IP für höchstens 48 Stunden.
- Speichern Sie also Logs?
- Wir führen minimale, kurzlebige Logs, und wir behaupten nicht, gar keine zu führen. Das Edge-Log speichert eine gekürzte Form Ihrer IP-Adresse, den Ziel-Hostnamen und grundlegende Antwortdetails, für höchstens 48 Stunden. Die Sicherheitsseite listet genau auf, was gespeichert wird und wie lange, sodass Sie die Zahlen mit dem abgleichen können, was tatsächlich läuft.
- Funktionieren diese Prüfungen auf meinem Schul- oder Firmen-Laptop?
- Ja. Alles hier läuft in dem Browser, den Sie ohnehin schon haben. Es gibt nichts zu installieren und kein Konto anzulegen, also funktionieren dieselben Prüfungen auch auf einem verwalteten Chromebook oder einem gesperrten Firmen-Laptop, auf dem der Download einer App keine Option ist.