Transparenz
Sicherheit und Logging
Was der Proxy speichert, wie lange und wie eine Sitzung funktioniert. Es gibt kein Konto, also auch kein Profil, an das sich irgendetwas davon heften könnte. Die Konsole, in die Sie eine Adresse eingeben, und der Proxy, der die Website abruft, sind getrennte Teile des Dienstes. Alles, was diese Seite über das Zugriffs-Log sagt, beschreibt den Proxy.
Zuletzt aktualisiert im Juli 2026.
Was das Zugriffs-Log speichert
TrickyBird hat keine Konten und führt ein kleines Zugriffs-Log für höchstens 48 Stunden. Das Log schreibt eine Zeile für jede Anfrage, die der Proxy in Ihrem Namen stellt. Es hält damit den Hostnamen jeder Website und jedes Dienstes fest, von denen eine Seite lädt, nicht nur die Adresse, die Sie eingegeben haben, dazu eine gekürzte Form Ihrer IP-Adresse und grundlegende Antwortdetails. Die einzelnen Seiten, die Sie auf diesen Hosts öffnen, Seiteninhalte und Nachrichten stehen nie im Zugriffs-Log. Eine Seite lädt Bilder, Video, Skripte und Schriften von anderen Hosts, und jeder dieser Abrufe ist eine eigene Zeile mit einem eigenen Hostnamen. Die gekürzte IP besteht aus den ersten 3 Blöcken einer IPv4-Adresse oder den ersten 3 Gruppen einer IPv6-Adresse und zeigt damit auf eine Nachbarschaft statt auf eine einzelne Adresse. Wir führen das Log, um den Dienst zu betreiben und Missbrauch zu stoppen. Wir verkaufen das Zugriffs-Log nicht und geben es nicht an Werbetreibende weiter. Außerhalb dieses Logs zählt der Dienst zu Beginn einer Sitzung die Anfragen zu Ihrer vollständigen IP-Adresse, damit massenhafter automatisierter Missbrauch gestoppt werden kann. Dieser Zähler enthält weder ein Ziel noch eine Sitzung, und er läuft von selbst ab.
Woraus eine Log-Zeile im Detail besteht
Eine Zeile im Zugriffs-Log besteht aus einem festen Satz von Feldern: der Uhrzeit, einer gekürzten IP-Adresse, der Anfragemethode, dem Hostnamen, dem Antwortstatus, der Anzahl der Bytes und der Dauer der Anfrage. Es gibt kein Feld für eine Seitenadresse, eine Suchanfrage, ein Cookie, ein Token oder den Inhalt einer Anfrage, nichts davon kann also auch nur versehentlich in die Datei gelangen. Die 48 Stunden zählen ab dem Moment, in dem eine Zeile geschrieben wird, und genau das macht sie zu einer Obergrenze statt zu einem Durchschnitt.
Was das Zugriffs-Log nie erfasst
Eine Zeile im Zugriffs-Log ist ein fester Satz von Feldern. Für keinen dieser Punkte gibt es darin ein Feld:
- Die einzelnen Seiten, Pfade oder Suchbegriffe, die Sie öffnen
- Die Inhalte der Seiten, die Sie laden, und alles, was Sie dort eingeben
- Ihre vollständige IP-Adresse
- Ihr Sitzungs-Token und Cookies der Websites, die Sie öffnen
- Der Browser und das Gerät, die Sie nutzen
- Namen, E-Mail-Adressen oder Konten, weil TrickyBird keine Konten hat
Wie eine Sitzung funktioniert
Es gibt keinen serverseitigen Sitzungseintrag. Ihre Sitzung ist ein signiertes Token, das der Proxy allein anhand der Signatur prüft, und es läuft nach etwa einer Stunde ab. Das Token liegt in einem Cookie, das die Seiten, die Sie öffnen, nicht auslesen können. Nichts verlängert es. Läuft es ab, bringt der Tab Sie zurück in die Konsole, und von dort öffnen Sie die Website erneut. Eine Sitzung lässt sich nicht vorzeitig beenden: Wenn Sie den Tab schließen, endet sie nicht früher, und wenn Sie das Cookie löschen, sendet nur Ihr eigener Browser es nicht mehr mit.
Solange Ihre Sitzung läuft, sind einige kurzlebige Daten auf unseren Servern an sie gebunden. TrickyBird bewahrt die Cookies, die eine von Ihnen geöffnete Website gesetzt hat, in einem serverseitigen Speicher auf, der an Ihre Sitzung und den Hostnamen dieser Website gebunden ist. Jeder Eintrag bleibt etwa eine Stunde ab der letzten Änderung erhalten. Außerdem hält TrickyBird die Adresse, mit der die Sitzung begonnen hat, nur im Arbeitsspeicher. Auch die Zähler, die Missbrauch begrenzen, sind an Ihre Sitzung gebunden. All das läuft von selbst ab.
Wie die Prüfung der Sitzung im Detail abläuft
Der Proxy, der die Seiten abruft, kann ein Token nur prüfen, nie ausstellen: Er hält die öffentliche Hälfte des Signaturschlüssels. Ein Token, das abgelaufen oder verändert wurde, funktioniert schon bei der nächsten Anfrage nicht mehr.
Cookies der Websites, die Sie öffnen
Die Cookies der Websites, die Sie öffnen, fängt TrickyBird ab, bewahrt sie in diesem serverseitigen Speicher auf und hängt sie bei jedem Abruf in Ihrem Namen wieder an. Die Anweisung, mit der eine Website ein Cookie setzen will, entfernt TrickyBird, bevor die Antwort Ihren Browser erreicht.
Es gibt eine echte Ausnahme, und von ihr hängt ab, ob Seiten überhaupt funktionieren. Viele Websites brauchen ihre eigenen Skripte, um diese Cookies wieder auszulesen. Deshalb geht eine Kopie dieser Werte in den Cookie-Speicher Ihres Browsers, unter TrickyBirds eigener Adresse. Ihr Browser legt sie nie unter der eigenen Domain der Website ab. Der Code, den TrickyBird jeder Seite hinzufügt, schickt jedes Cookie, das diese Seite setzt, zurück in den serverseitigen Speicher, damit der Speicher auf dem gleichen Stand bleibt. Wenn Sie Ihre Browserdaten löschen, verschwindet die Kopie in Ihrem Browser. TrickyBird entfernt sie nicht für Sie, wenn eine Sitzung endet.
Die Verbindung zwischen Ihnen und TrickyBird
Die Verbindung zwischen Ihrem Browser und TrickyBird ist verschlüsselt, auf dieser Website ebenso wie auf der Adresse, auf der eine Sitzung läuft. TrickyBird baut danach eine eigene, getrennte Verbindung zur Website auf, und die Verschlüsselung zwischen Ihnen und TrickyBird reicht nicht bis dorthin. Das sind 2 getrennte Verbindungen, die bei TrickyBird zusammentreffen. TrickyBird empfängt jede Seite und schreibt sie um, verarbeitet also die Inhalte der Seiten, die Sie öffnen.
Schutz vor Domain-Leaks
Die Adresse der Website, die Sie öffnen, erscheint nie in Ihrer Adressleiste oder auf der Seite, die Sie sehen. Ihr Browser lädt die Seite und die Inhalte darauf über TrickyBirds eigene Adresse statt direkt von der Website. TrickyBird verbindet sich für Sie mit der Website, erreicht sie also und hält ihren Hostnamen im Zugriffs-Log fest. Ihr eigenes Netzwerk sieht, dass Sie sich mit TrickyBird verbunden haben. Welche Website Sie geöffnet haben, sieht Ihr Netzwerk nicht. Prüfen Sie es selbst: Der Name der Website steht nirgends in Ihrer Adressleiste.
Was wir nicht behaupten
- Wir sind kein Anonymisierungsdienst. TrickyBird verbirgt Ihre IP-Adresse vor den Websites, die Sie öffnen. Vor Ihrem eigenen Netzwerk verbirgt es aber nicht, dass Sie TrickyBird nutzen, und es ist nicht darauf ausgelegt, einem entschlossenen Gegner standzuhalten.
- Wir verarbeiten die Inhalte Ihrer Seiten. TrickyBird muss jede Seite entschlüsseln, die Adressen darin umschreiben und sie wieder verschlüsseln, um sie über die eigene Adresse auszuliefern; Seiteninhalte laufen also in lesbarer Form über unsere Server. Die Verschlüsselung zwischen Ihnen und TrickyBird reicht nicht über TrickyBird hinaus bis zur Website.
- TrickyBird ist kein Werbeblocker und kein Sicherheitsfilter. Es blockiert weder Werbung noch Tracker noch irgendetwas anderes, das eine Seite lädt.
- Jede Website, die Sie über TrickyBird öffnen, wird über dieselbe TrickyBird-Adresse ausgeliefert; die Trennung, die Ihr Browser sonst zwischen 2 verschiedenen Websites hält, greift hier also nicht. Betrachten Sie eine Sitzung als einen gemeinsamen Raum und öffnen Sie ein Konto, das Ihnen wichtig ist, nicht neben einer Website, der Sie nicht vertrauen.
- TrickyBird fängt WebRTC nicht ab. Nutzt eine Seite es, läuft das auf einem eigenen Weg außerhalb des Proxys und kann dieser Seite Ihre echte IP-Adresse geben.
- Eine Sitzung lässt sich nicht vorzeitig beenden. Sie hört auf zu funktionieren, wenn sie abläuft; weder das Schließen des Tabs noch das Löschen des Cookies beendet sie früher.
- Das Zugriffs-Log ist eine echte Aufzeichnung. Solange es aufbewahrt wird, zeigt es eine gekürzte Form Ihrer IP-Adresse neben den Hostnamen, die Ihre Sitzung erreicht hat, einschließlich der Hostnamen der anderen Dienste, von denen jede Seite geladen hat.
- Die Adresse, die Sie geöffnet haben, bleibt in Ihrem eigenen Browser. Der Link, der eine Sitzung startet, trägt sie mit sich; damit landet sie in Ihrem Browserverlauf und in allem, was Sie aus diesem Tab kopieren oder teilen. Dieser Teil liegt auf Ihrem Gerät, nicht auf unseren Servern.
- Wenn Sie eine Adresse öffnen, die mit http statt mit https beginnt, ist die Verbindung zwischen TrickyBird und dieser Website nicht verschlüsselt.
Wo Sie den Rest nachprüfen können
Führen Sie die Prüfung selbst durch, mit einer Website Ihrer Wahl, und sehen Sie in der Adressleiste und im Seitenquelltext nach, ob ihr Name dort auftaucht. Die Datenschutzerklärung deckt den Rest ab: Post, behördliche Anfragen und das, was eine geteilte Browsersitzung bedeutet. TrickyBird neben einem VPN zeigt, wo ein Web-Proxy das falsche Werkzeug ist.