Desbloquee Instagram e inicie sesión en su propia cuenta

Cuando abre Instagram, su navegador habla con TrickyBird, y TrickyBird se conecta a Instagram por usted. Instagram es una aplicación pesada de JavaScript, así que obtener una página no basta. TrickyBird reescribe el HTML, el CSS y el JavaScript para que cada enlace, imagen y solicitud apunte de vuelta a través de su propia dirección, y un pequeño script y un service worker en la pestaña capturan todo lo que el feed carga después, el desplazamiento, las imágenes, el siguiente lote de publicaciones, y lo mantienen también en TrickyBird.

Por eso la dirección de Instagram no vuelve a aparecer una vez que la aplicación está en marcha. Nunca se muestra en la URL, en la página ni en las solicitudes que envía su navegador, así que la red en la que está ve una conexión a TrickyBird y no a Instagram. TikTok está construido con la misma lógica, y TrickyBird lo abre igual.

Sí, y esta es la parte que probamos de principio a fin en lugar de darla por hecha. Usted abre el formulario de inicio de sesión, introduce su correo o nombre de usuario y su contraseña, e Instagram los acepta a través del proxy. En un dispositivo nuevo Instagram le envía por correo un código de 6 dígitos y le pide escribirlo; ese es el paso de seguridad del propio Instagram, y una persona lo completa en unos segundos. Después del código, el feed con sesión iniciada muestra publicaciones reales, la navegación de Inicio, Búsqueda, Explorar y Reels carga, y su perfil se abre.

Sin sesión la cosa cambia, y conviene decirlo sin rodeos. Instagram limita cuánta navegación de invitado sirve desde una misma dirección antes de pedirle que inicie sesión, y como los visitantes comparten la dirección de servidor de TrickyBird, ese límite se alcanza antes a través del proxy, así que los perfiles pueden dejar de cargar tras unas pocas páginas si sigue sin sesión. Con la sesión iniciada, ese límite no apareció en nuestras pruebas.

2 cosas permanecen ocultas, y conviene ser precisos sobre cuáles. Instagram ve la conexión llegar desde TrickyBird, no desde su dirección IP, así que su dirección queda oculta para Instagram. Y como el nombre de Instagram nunca aparece en su URL, en la página ni en las solicitudes de su navegador, la red en la que está ve una conexión a TrickyBird y no a Instagram.

Para operar el servicio y frenar el abuso, el borde conserva un breve registro de acceso: una forma acortada de su dirección IP, el nombre de host de destino y datos básicos de la respuesta, como máximo 48 horas. No almacena qué publicaciones miró, y no hay ninguna cuenta de TrickyBird a la que asociar nada de eso.