Desbloqueie o Flickr, do Explore às suas próprias fotos

O seu navegador conversa com o TrickyBird, e o TrickyBird busca o Flickr por você. Ele reescreve o HTML, o CSS e o JavaScript para que cada link, miniatura e requisição aponte de volta pelo próprio endereço, e um pequeno script fica na aba para capturar o que carrega enquanto você rola o Explore ou abre uma foto. Em todas as telas que medimos, inclusive o login, 0 requisições chegaram a um host do Flickr.

Chegar até aí exigiu 2 correções do nosso lado, e as 2 são daquele tipo de falha que só aparece em uma rede que realmente bloqueia o site. O Flickr embute uma ferramenta de consentimento que acessa o armazenamento do navegador de um jeito reforçado que o nosso isolamento de armazenamento não suportava. Ela lançava um erro que parava o resto do código do Flickr, então a página da foto vinha com o título, a descrição e os créditos no lugar, e um retângulo em branco onde a foto deveria estar. Isso está consertado, e o conserto cobre qualquer site que use o mesmo padrão.

A segunda correção era mais discreta. A mesma ferramenta desfazia a nossa reescrita da URL de um script do próprio Flickr, então o Flickr ia buscar direto um pedaço de si mesmo. Em uma rede comum, ninguém notaria. Em uma rede que filtra o Flickr, é justamente essa requisição que não tem como dar certo, e a página fica pela metade. Agora o TrickyBird reescreve o destino de cada elemento no momento em que ele entra na página, então nada sai direto.

A página inicial deslogada, a grade de fotos do Explore, a busca de fotos, as páginas de foto e os photostreams dos perfis aparecem todos, e as imagens carregam em vez de virar miniaturas quebradas. Não é preciso conta para olhar, e nada se instala do seu lado. O Flickr não é o único site de imagens que os nossos testes cobrem: o Imgur e o Pinterest têm páginas próprias.

Entrar na conta também funciona, que é a parte que a maioria das páginas de proxy deixa de fora. O Flickr mantém o login em um site à parte, identity.flickr.com, e a sessão do proxy segue até lá. O passo do e-mail e o passo da senha funcionaram ambos nos nossos testes, e chegamos ao feed inicial logado. Abrir o nosso próprio photostream em seguida mostrou a conta com o avatar e os controles de envio, e não apareceu captcha nem código por e-mail.

O limite é simples. O TrickyBird serve para alcançar um site público que a sua rede bloqueia e para manter o seu endereço IP longe desse site. Ele não é um jeito de entrar em uma conta que não é sua, nem de passar por paywalls ou direitos autorais.

O Flickr vê a conexão vindo do TrickyBird, não do seu endereço IP, e a rede em que você está vê uma conexão com o TrickyBird, e não com o Flickr. O nome do Flickr fica fora da URL, fora da página e fora das requisições que o seu navegador envia, que é a parte que um filtro usaria para casar a regra.

Entrar na conta muda uma coisa: assim que você digita as suas próprias credenciais, o Flickr sabe qual conta está navegando, como em qualquer navegador. Do nosso lado, a borda guarda um registro de acesso curto para operar o serviço e conter abusos: uma versão encurtada do seu endereço IP, o hostname de destino e detalhes básicos da resposta, por no máximo 48 horas. Ela não registra quais fotos você abriu, e não há conta do TrickyBird a que nada disso possa se vincular. A nossa política de privacidade traz o quadro completo.