Instagram entsperren und sich mit dem eigenen Konto anmelden

Wenn Sie Instagram starten, spricht Ihr Browser mit TrickyBird, und TrickyBird verbindet sich für Sie mit Instagram. Instagram ist eine schwergewichtige JavaScript-App, eine Seite abzurufen reicht also bei Weitem nicht. TrickyBird schreibt HTML, CSS und JavaScript so um, dass jeder Link, jedes Bild und jede Anfrage über die eigene Adresse zurückführt, und ein kleines Skript und ein Service Worker bleiben im Tab und fangen auf, was der Feed beim Scrollen nachholt.

Deshalb spricht die App, sobald sie läuft, weiter mit TrickyBird und nicht mit Instagram. Die Anfragen, die Ihren Browser verlassen, gehen an eine unserer eigenen Adressen, in der die Adresse von Instagram kodiert statt ausgeschrieben steckt, das Netzwerk, in dem Sie sitzen, sieht also eine Verbindung zu TrickyBird. TikTok ist ähnlich gebaut, und TrickyBird öffnet es auf demselben Weg, auch wenn das Video dort weniger sicher ist.

Ja, und wir haben es am 7. Juli 2026 selbst durchgespielt, statt es anzunehmen. Sie öffnen das Anmeldeformular, tippen E-Mail-Adresse oder Benutzernamen und Passwort ein, und Instagram nimmt beides über den Proxy entgegen. Einem Browser, den es noch nicht kennt, schickt Instagram einen 6-stelligen Code per E-Mail und bittet Sie, ihn einzugeben; das ist Instagrams eigener Sicherheitsschritt und kostet Sie ein paar Sekunden. Nach dem Code kam der angemeldete Feed mit echten Beiträgen. Es blieb bei diesem einen Durchgang, seitdem haben wir ihn nicht wiederholt.

Abgemeldet sieht es anders aus, und das gehört klar gesagt. Instagram begrenzt, wie viel Gast-Durchsehen es an eine einzelne Adresse ausliefert, und die Besucher hier teilen sich die Adresse von TrickyBird, die Grenze kommt also früher als zu Hause, und Profile können nach ein paar Seiten aufhören zu laden. Angemeldet sind wir nicht darauf gestoßen.

Instagram sieht die Verbindung von TrickyBird kommen und nicht von Ihrer IP-Adresse, Ihre Adresse bleibt Instagram also fern. Umgekehrt gilt es genauso: Ihr Browser verbindet sich nicht mit instagram.com, und diese Adresse reist kodiert statt ausgeschrieben in einer der unseren mit, das Netzwerk, in dem Sie sitzen, sieht TrickyBird.

Um den Dienst zu betreiben und Missbrauch zu unterbinden, führt der Edge ein kurzes Zugriffs-Log: eine gekürzte Form Ihrer IP-Adresse, den Ziel-Hostnamen und grundlegende Antwortdetails, für höchstens 48 Stunden. Welche Beiträge Sie angesehen haben, steht nicht darin, und es gibt kein TrickyBird-Konto, an dem das hängen könnte.

Beim Anmelden tippen Sie ein Passwort ein, und hier ist sein Weg: über TrickyBird zu instagram.com. Wir speichern es nicht. Im Zugriffs-Log gibt es kein Feld, in dem es landen könnte, denn für Eingaben ist dort keines vorgesehen. Die Cookies, die Instagram danach setzt, liegen in einem serverseitigen Speicher. Der ist für jede Sitzung getrennt und wird etwa eine Stunde nach der letzten Änderung gelöscht, und ein Cookie daraus geht nur an Instagram zurück. Auf der Seite zur Sicherheit steht der Rest, darunter die Zahlen dazu und die Kopie, die Ihr eigener Browser behält.