Flickr entsperren, von Explore bis zum eigenen Fotostream

Ihr Browser spricht mit TrickyBird, und TrickyBird ruft Flickr für Sie ab. Es schreibt HTML, CSS und JavaScript so um, dass jeder Link, jedes Vorschaubild und jede Anfrage über die eigene Adresse zurückführt, und ein kleines Skript bleibt im Tab und fängt ab, was beim Scrollen durch Explore oder beim Öffnen eines Fotos nachlädt. Auf jeder Oberfläche, die wir gemessen haben, die Anmeldung eingeschlossen, erreichten 0 Anfragen einen Flickr-Host.

Bis dahin brauchte es 2 Korrekturen auf unserer Seite, und beide betreffen Fehler, die sich erst in einem Netzwerk zeigen, das die Seite wirklich sperrt. Flickr bindet ein Einwilligungs-Tool ein, das besonders abgesichert auf den Browser-Speicher zugreift, und unsere Speicher-Isolierung hielt diesem Zugriff nicht stand. Es warf einen Fehler, der den restlichen Flickr-Code anhielt: Die Fotoseite kam mit Titel, Beschreibung und Bildnachweis heraus, und an der Stelle des Fotos blieb ein leeres Rechteck. Das ist behoben, und die Korrektur deckt jede Seite ab, die dasselbe Muster nutzt.

Die zweite Korrektur war leiser. Dasselbe Tool machte unser Umschreiben einer von Flickrs eigenen Skript-Adressen rückgängig, und Flickr holte sich daraufhin ein Stück von sich selbst direkt. In einem gewöhnlichen Netzwerk fiele das niemandem auf. In einem Netzwerk, das Flickr filtert, ist es genau diese eine Anfrage, die nicht durchkommt, und die Seite bleibt halb fertig stehen. TrickyBird richtet jetzt jedes Element in dem Moment neu aus, in dem es in die Seite eingefügt wird, sodass nichts mehr direkt hinausgeht.

Die abgemeldete Startseite, das Foto-Raster in Explore, die Fotosuche, Fotoseiten und die Fotostreams anderer Nutzer erscheinen alle, und ihre Bilder laden, statt zu kaputten Vorschaubildern zu werden. Zum Umsehen ist kein Konto nötig, und auf Ihrer Seite wird nichts installiert. Flickr ist nicht die einzige Bild-Website, die unsere Tests abdecken: Imgur und Pinterest haben eigene Seiten.

Auch die Anmeldung funktioniert, und genau diesen Teil lassen die meisten Proxy-Seiten aus. Flickr betreibt seine Anmeldung auf einer eigenen Adresse, identity.flickr.com, und die Sitzung über den Proxy trägt bis dorthin. Der E-Mail-Schritt und der Passwort-Schritt gingen in unseren Tests beide durch und landeten im angemeldeten Feed auf der Startseite. Der eigene Fotostream zeigte danach das Konto mit Profilbild und den Bedienelementen zum Hochladen, und weder ein Captcha noch ein Code per E-Mail kam dazwischen.

Die Grenze ist klar: TrickyBird ist dafür da, eine öffentliche Seite zu erreichen, die Ihr Netzwerk sperrt, und Ihre IP-Adresse von dieser Seite fernzuhalten. Es ist kein Weg in ein Konto, das Ihnen nicht gehört, und kein Weg an Bezahlschranken oder am Urheberrecht vorbei.

Flickr sieht die Verbindung von TrickyBird kommen, nicht von Ihrer IP-Adresse, und das Netzwerk, in dem Sie sich befinden, sieht eine Verbindung zu TrickyBird statt zu Flickr. Der Name Flickr bleibt aus der URL, von der Seite und aus den Anfragen Ihres Browsers heraus – genau der Teil, an dem ein Filter sonst ansetzen würde.

Die Anmeldung ändert eine Sache: Sobald Sie Ihre eigenen Zugangsdaten eingeben, weiß Flickr, welches Konto gerade unterwegs ist, genau wie in jedem anderen Browser. Auf unserer Seite führt der Edge ein kurzes Zugriffs-Log, um den Dienst zu betreiben und Missbrauch zu unterbinden: eine gekürzte Form Ihrer IP-Adresse, den Ziel-Hostnamen und grundlegende Antwortdetails, für höchstens 48 Stunden. Es zeichnet nicht auf, welche Fotos Sie geöffnet haben, und es gibt kein TrickyBird-Konto, an das sich irgendetwas davon knüpfen ließe. Das vollständige Bild steht in unserer Datenschutzerklärung.