Transparansi

Keamanan dan Pencatatan Log

Apa yang disimpan proxy, berapa lama, dan bagaimana sebuah sesi bekerja. Pemakaian gratis tidak memerlukan akun, dan tanpa akun tidak ada profil yang bisa dikaitkan dengan semua itu. Dalam layanan ini, konsol tempat Anda mengetik alamat dan proxy yang mengambil situsnya adalah 2 bagian yang terpisah. Semua yang dikatakan halaman ini tentang log akses berlaku untuk proxy itu.

Terakhir diperbarui Oktober 2026

Apa yang disimpan log akses

TrickyBird menyimpan log akses singkat paling lama 48 jam. Setiap permintaan yang ditangani proxy atas nama Anda, termasuk yang ditolaknya, dicatat sebagai satu baris di log itu. Karena itu, log memuat nama host setiap situs atau layanan tempat sebuah halaman mengambil isinya, bukan hanya alamat yang Anda ketik, beserta versi terpotong dari alamat IP Anda dan detail dasar respons. Log akses tidak pernah memuat halaman spesifik yang Anda buka di host‑host itu, isi halaman, atau pesan. Sebuah halaman mengambil gambar, video, skrip, dan font dari host lain, dan setiap pengambilan itu dicatat sebagai baris tersendiri dengan nama host‑nya sendiri. Versi terpotong itu adalah 3 blok pertama dari alamat IPv4 atau 3 grup pertama dari alamat IPv6, jadi alamat itu menunjuk sebuah lingkungan, bukan satu alamat tertentu. Kami menyimpannya untuk menjalankan layanan dan mencegah penyalahgunaan. Kami tidak menjual log akses dan tidak membagikannya kepada pengiklan. Di luar log itu, saat sebuah sesi dimulai, layanan menghitung permintaan berdasarkan alamat IP lengkap Anda agar penyalahgunaan otomatis dalam jumlah besar bisa dihentikan. Hitungan itu tidak memuat tujuan maupun sesi, dan akan kedaluwarsa dengan sendirinya.

Rincian isi satu baris log

Satu baris log akses adalah kumpulan bidang yang tetap: waktu, versi terpotong dari alamat IP, jenis permintaan (biasa atau WebSocket), metode permintaan, nama host, status respons, jumlah byte, dan berapa lama permintaan itu berlangsung. Baris untuk permintaan yang kami tolak juga menyebutkan batas kami sendiri yang menghentikannya. Tidak ada bidang untuk alamat halaman, kueri, cookie, token, atau isi permintaan, jadi tidak satu pun dari semua itu bisa masuk ke berkasnya, bahkan secara tidak sengaja. Angka 48 jam dihitung sejak sebuah baris ditulis, dan itulah yang membuatnya menjadi batas atas, bukan rata‑rata.

Apa yang tidak pernah dicatat log akses

Sebuah baris log adalah kumpulan bidang yang tetap. Tidak ada bidang untuk satu pun hal berikut:

Halaman atau jalur (path) spesifik yang Anda buka, atau kata kunci yang Anda cari
Isi halaman yang Anda muat, atau apa pun yang Anda ketikkan ke dalamnya
Alamat IP Anda secara penuh
Token sesi Anda, atau cookie apa pun dari situs yang Anda buka. Barisnya tidak punya bidang yang bisa memuat salah satunya.
Browser dan perangkat yang Anda pakai
Nama, email, atau akun apa pun

Cara kerja sesi

Tidak ada catatan sesi di sisi server. Sesi Anda berupa token bertanda tangan yang diperiksa proxy hanya dari tanda tangannya, dan masa berlaku token itu ditetapkan saat token diterbitkan. Token itu berada dalam cookie yang tidak bisa dibaca oleh halaman yang Anda buka. Tidak ada yang memperpanjang atau memperpendek masa berlaku token itu: menutup tab tidak mengubahnya, dan menghapus cookie hanya membuat browser Anda sendiri berhenti mengirimkannya. Ketika token itu kedaluwarsa, tab mengembalikan Anda ke beranda kami dan Anda membuka situsnya lagi. Membuka situs lain dari beranda memulai sesi baru yang menggantikan sesi sebelumnya.

Di server kami ada sejumlah data berumur pendek yang terikat pada sesi Anda. TrickyBird menyimpan cookie yang dipasang oleh situs yang Anda buka, dalam penyimpanan sisi server yang terikat pada sesi Anda. Sebagian besar disimpan per nama host situs yang memasangnya. Cookie yang dipasang untuk satu domain penuh, bukan untuk satu host saja, tersimpan pada sesi itu sendiri, dari situs mana pun asalnya, sehingga tetap berfungsi ketika situs itu mengalihkan Anda dari satu subdomain ke subdomain lain. TrickyBird juga menyimpan alamat situs tempat sesi itu dimulai dan alamat beberapa situs terakhir yang dibuka dalam sesi itu, hanya di memori. Penghitung yang membatasi penyalahgunaan juga terikat pada sesi Anda. Semua data itu hilang dengan sendirinya sekitar 1 jam setelah terakhir kali dipakai.

Rincian cara sesi diperiksa

Bagian TrickyBird yang mengambil halaman hanya bisa memeriksa token, bukan menerbitkannya: bagian itu memegang kunci publik dari pasangan kunci penandatanganan. Token yang sudah kedaluwarsa atau diubah berhenti berfungsi pada permintaan berikutnya.

Cookie dari situs yang Anda buka

Cookie dari situs yang Anda buka ditangkap oleh proxy dan disimpan dalam penyimpanan sisi server itu, dan TrickyBird memasangkannya kembali setiap kali mengambil halaman atas nama Anda. TrickyBird menghapus instruksi yang dikirim sebuah situs untuk memasang cookie, sebelum responsnya sampai ke browser Anda.

Ada satu pengecualian yang membuat halaman tetap berfungsi. Banyak situs memerlukan skripnya sendiri untuk membaca kembali cookie itu, jadi salinan nilai‑nilai tersebut masuk ke penyimpanan cookie di browser Anda, di bawah alamat milik TrickyBird sendiri. Browser Anda tidak pernah mencatatnya di bawah domain milik situs itu. Ketika sebuah halaman memasang cookie miliknya sendiri, kode yang ditambahkan TrickyBird ke halaman itu mengirimkannya kembali ke penyimpanan sisi server, sehingga penyimpanan itu tetap sinkron. Menghapus data penjelajahan Anda akan menghapus salinan yang ada di browser. TrickyBird tidak menghapusnya untuk Anda ketika sesi berakhir.

Koneksi antara Anda dan TrickyBird

Koneksi antara browser Anda dan TrickyBird terenkripsi, baik di situs ini maupun di alamat tempat sebuah sesi berjalan. Setelah itu TrickyBird membuat koneksinya sendiri yang terpisah menuju situs tujuan, dan enkripsi antara Anda dan TrickyBird tidak sampai ke koneksi tersebut. Itu adalah 2 koneksi terpisah yang bertemu di TrickyBird. TrickyBird menerima dan menulis ulang setiap halaman, sehingga menangani isi halaman yang Anda buka.

Cara kerja nol kebocoran domain

Di mana pun TrickyBird harus membawa alamat situs yang Anda buka, alamat itu dikodekan, bukan ditulis apa adanya. Browser Anda memuat halaman itu dan isinya lewat alamat milik TrickyBird sendiri, bukan langsung dari situsnya. TrickyBird terhubung ke situs itu untuk Anda, jadi TrickyBird memang mengakses situs tersebut dan mencatat nama host‑nya di log akses. Jaringan Anda sendiri bisa melihat bahwa Anda terhubung ke TrickyBird. Yang tidak dilihat jaringan Anda adalah situs mana yang Anda buka. Periksa sendiri: 3 pemeriksaan yang Anda jalankan di tab Anda sendiri.

Apa yang tidak kami klaim

TrickyBird bukan alat anonimitas. TrickyBird menyembunyikan alamat IP Anda dari situs yang Anda buka, tetapi tidak menyembunyikan dari jaringan Anda sendiri bahwa Anda memakai TrickyBird, dan tidak dirancang untuk menghadapi penyerang yang gigih.
Kami menangani isi halaman Anda. TrickyBird harus mendekripsi setiap halaman, menulis ulang alamat‑alamat di dalamnya, dan mengenkripsinya lagi untuk menyajikannya dari alamatnya sendiri, jadi isi halaman melewati server kami dalam bentuk yang bisa dibaca. Enkripsi antara Anda dan TrickyBird tidak berlanjut melewati TrickyBird sampai ke situsnya.
Kami tidak menyaring apa pun. TrickyBird tidak memblokir iklan, pelacak, atau apa pun lainnya yang dipilih sebuah halaman untuk dimuat. TrickyBird bukan pemblokir iklan dan bukan penyaring keamanan.
Setiap situs yang Anda buka lewat TrickyBird disajikan dari alamat TrickyBird yang sama, jadi pemisahan yang biasanya dijaga browser Anda antara 2 situs berbeda tidak berlaku di sini. Perlakukan satu sesi sebagai satu ruang, dan jangan membuka akun penting Anda bersamaan dengan situs yang tidak Anda percayai.
TrickyBird tidak menangani WebRTC. Jika sebuah halaman memakainya, WebRTC berjalan di jalurnya sendiri di luar proxy dan bisa mengungkapkan alamat IP Anda yang sebenarnya kepada halaman tersebut.
Sesi tidak bisa dibatalkan lebih awal. Sesi baru berakhir saat kedaluwarsa, dan menutup tab atau menghapus cookie tidak mengakhirinya lebih cepat.
Log akses adalah catatan yang nyata. Selama masih disimpan, log itu menampilkan versi terpotong dari alamat IP Anda di samping nama host yang diakses dalam sesi Anda, termasuk nama host layanan lain tempat setiap halaman mengambil isinya.
Saat Anda mengetik di kotak peluncuran pada beranda, teks yang tampak seperti nama situs dikirim ke server kami agar kami bisa menyarankan situs populer; jalur, string kueri, atau apa pun setelah kata pertama tetap berada di kotak itu. Server kami tidak mencatat apa yang Anda ketik di log. Tautan yang memulai sesi membawa alamat yang Anda buka, jadi alamat itu masuk ke riwayat browser Anda dan ke apa pun yang Anda salin atau bagikan dari tab tersebut. Salinan itu ada di perangkat Anda, bukan di server kami.
Jika Anda membuka alamat yang diawali http alih‑alih https, koneksi antara TrickyBird dan situs itu tidak terenkripsi.

Tempat memeriksa hal lainnya

Jalankan pemeriksaannya sendiri pada situs yang Anda pilih: 3 langkah yang menunjukkan ke mana alamatnya pergi dan di mana namanya masih terlihat. Kebijakan privasi mencakup selebihnya: email kepada kami, permintaan hukum, dan apa artinya sesi browser yang dipakai bersama. Halaman TrickyBird dibandingkan dengan VPN menjelaskan dalam situasi apa web proxy adalah alat yang keliru. Kode sumber ekstensi browser ini terbuka, dan hasil build‑nya dapat direproduksi: di Linux, npm run package mencetak sha256 yang sama dengan yang tercantum di catatan rilis. Manifesnya tidak meminta akses ke situs yang Anda alihkan melaluinya. Itu mencakup bagian yang berjalan di browser Anda; sisa halaman ini membahas server kami.