Прозрачность
Безопасность и логи
Точно о том, что TrickyBird хранит, как долго и как устроен прокси. Аккаунта нет, поэтому нет и профиля, к которому всё это можно было бы привязать. Консоль, где вы вводите адрес, и прокси, который загружает сайт, — это разные части сервиса, и всё, что эта страница говорит про лог доступа, относится к прокси.
Обновлено в июле 2026 года.
Что хранит лог доступа
У TrickyBird нет аккаунтов, и он ведёт небольшой лог доступа не дольше 48 часов. Лог пишет по одной строке на каждый запрос, который прокси делает от вашего имени, поэтому в нём оказывается имя хоста каждого сайта или сервиса, с которого страница что-то загружает, а не только тот адрес, который вы ввели, — вместе с усечённой формой вашего IP-адреса и базовыми сведениями об ответе. Конкретные страницы, которые вы открываете на этих хостах, содержимое страниц и сообщения лог доступа не хранит никогда. Страница загружает изображения, видео, скрипты и шрифты с других хостов, и каждый такой запрос — это отдельная строка со своим именем хоста. Усечённый IP — это первые 3 блока адреса IPv4 или первые 3 группы адреса IPv6, поэтому он указывает на район, а не на один конкретный адрес. Мы ведём его, чтобы сервис работал и не допускал злоупотреблений. Мы не продаём лог доступа и не передаём его рекламодателям. Отдельно от этого лога, когда начинается сессия, сервис считает запросы по вашему полному IP-адресу, чтобы можно было остановить массовые автоматические злоупотребления. В этом счётчике нет ни пункта назначения, ни сессии, и он истекает сам по себе.
Из чего состоит строка лога, подробнее
Строка лога доступа — это фиксированный набор полей: время, усечённый IP-адрес, метод запроса, имя хоста, статус ответа, число байтов и длительность запроса. В строке нет ни поля для адреса страницы, ни для параметров запроса, ни для cookie, ни для токена, ни для тела запроса, поэтому ничто из этого не попадёт в файл даже случайно. 48 часов отсчитываются от момента, когда строка записана, — именно поэтому это потолок, а не среднее значение.
Чего лог доступа не записывает никогда
Строка лога — это фиксированный набор полей. Ни для чего из перечисленного поля в ней нет:
- Конкретные страницы, пути или поисковые запросы, которые вы открываете
- Содержимое страниц, которые вы загружаете, и то, что вы в них вводите
- Ваш полный IP-адрес
- Ваш токен сессии и любые cookie сайтов, которые вы открываете
- Браузер и устройство, которыми вы пользуетесь
- Любое имя, email или аккаунт, потому что аккаунтов у TrickyBird нет
Как работает сессия
Серверной записи о сессии нет. Ваша сессия — это подписанный токен, который прокси проверяет только по подписи, и он истекает примерно через час. Токен лежит в cookie, и страницы, которые вы открываете, не могут его прочитать. Никто его не продлевает. Когда он истекает, вкладка возвращает вас в консоль, и вы открываете сайт заново. Отменить сессию досрочно нельзя: если закрыть вкладку, она не закончится раньше срока, а если удалить cookie, токен перестанет отправлять только ваш собственный браузер.
Пока сессия действует, к ней привязана часть недолговечных данных на наших серверах. TrickyBird хранит cookie, которые установили открытые вами сайты, в серверном хранилище с ключом по вашей сессии и имени хоста этого сайта. Каждая запись живёт около часа с момента последнего изменения. Кроме того, в памяти (и только там) хранится адрес, с которого началась сессия. Счётчики, которые ограничивают злоупотребления, тоже привязаны к вашей сессии. Всё это истекает само по себе.
Как устроена проверка сессии, подробнее
Та часть TrickyBird, которая загружает страницы, умеет пропуск только проверять, но не выдавать: у неё есть лишь открытая половина ключа подписи. Просроченный или изменённый пропуск перестаёт работать на следующем же запросе.
Cookie сайтов, которые вы открываете
Cookie сайтов, которые вы открываете, прокси перехватывает и держит в том самом серверном хранилище, а затем подставляет их заново при каждой загрузке от вашего имени. TrickyBird убирает из ответа указание сайта установить cookie ещё до того, как этот ответ дойдёт до вашего браузера.
Одно исключение нужно, чтобы страницы работали. Многим сайтам требуется, чтобы их собственные скрипты могли прочитать эти cookie обратно. Поэтому копия этих значений попадает в хранилище cookie вашего браузера — под собственным адресом TrickyBird. Под собственным доменом сайта ваш браузер её не записывает никогда. Код, который TrickyBird добавляет к каждой странице, отправляет обратно в серверное хранилище любые cookie, установленные этой страницей, чтобы хранилище оставалось в актуальном состоянии. Эта копия исчезает, когда вы очищаете данные браузера. Сам TrickyBird не удаляет её, когда сессия заканчивается.
Соединение между вами и TrickyBird
Соединение между вашим браузером и TrickyBird зашифровано — и на этом сайте, и по адресу, на котором работает сессия. Дальше TrickyBird устанавливает к сайту собственное отдельное соединение, и шифрование вашего участка на него не распространяется. Это 2 разных соединения, которые сходятся на TrickyBird. Каждую страницу TrickyBird получает и переписывает, а значит, работает с содержимым страниц, которые вы открываете.
Нулевая утечка домена
Адрес открытого вами сайта никогда не появляется ни в адресной строке, ни на странице, которую вы видите. Ваш браузер загружает и саму страницу, и её содержимое через собственный адрес TrickyBird, а не напрямую с сайта. TrickyBird подключается к сайту за вас, поэтому он действительно доходит до сайта и записывает его имя хоста в лог доступа. Ваша собственная сеть видит, что вы подключились к TrickyBird. Какой именно сайт вы открыли, ваша сеть не видит. Проверьте сами: собственного имени сайта в адресной строке нет.
Чего мы не утверждаем
- Мы не инструмент анонимности. TrickyBird скрывает ваш IP-адрес от сайтов, которые вы открываете. Он не скрывает от вашей собственной сети сам факт, что вы пользуетесь TrickyBird, и он не рассчитан на то, чтобы противостоять настойчивому противнику.
- Мы работаем с содержимым ваших страниц. Чтобы отдать страницу со своего адреса, TrickyBird расшифровывает её, переписывает адреса внутри неё и шифрует снова, поэтому содержимое страниц проходит через наши серверы в читаемом виде. Шифрование между вами и TrickyBird заканчивается на TrickyBird и до сайта не доходит.
- TrickyBird — не блокировщик рекламы и не фильтр безопасности. Он не блокирует ни рекламу, ни трекеры, ни что-либо ещё, что решила загрузить страница.
- Любой сайт, который вы открываете через TrickyBird, отдаётся с одного и того же адреса TrickyBird, поэтому разделение, которое браузер обычно держит между 2 разными сайтами, здесь не действует. Считайте одну сессию единым пространством и не открывайте важный для вас аккаунт рядом с сайтом, которому не доверяете.
- TrickyBird не обрабатывает WebRTC. Если страница им пользуется, это идёт своим путём в обход прокси и может выдать этой странице ваш настоящий IP-адрес.
- Отменить сессию досрочно нельзя. Она перестаёт работать, когда истекает, и ни закрытие вкладки, ни удаление cookie не завершают её раньше.
- Лог доступа — это настоящая запись. Пока он хранится, рядом с усечённой формой вашего IP-адреса в нём стоят имена хостов, до которых дошла ваша сессия, включая имена хостов других сервисов, с которых загружалась каждая страница.
- Адрес, который вы открыли, остаётся в вашем собственном браузере. Ссылка, с которой начинается сессия, несёт введённый вами адрес, поэтому он попадает в историю браузера и во всё, что вы копируете или пересылаете из этой вкладки. Эта часть — на вашем устройстве, а не на наших серверах.
- Если вы открываете адрес, который начинается с http, а не с https, соединение между TrickyBird и этим сайтом не зашифровано.
Где проверить остальное
Проведите проверку сами на сайте, который выберете, и поищите его имя в адресной строке и в исходном коде страницы. Политика конфиденциальности рассказывает об остальном: почта, запросы от органов власти и то, что означает общая сессия браузера. TrickyBird рядом с VPN объясняет, где веб-прокси — неподходящий инструмент.