Warum öffentliche Proxys gefährlich sind: die Risiken

Ein öffentlicher Proxy hat keinen Ausweis: Es ist eine Adresse aus einer Tabelle, hinter der jemandes Server mit unbekannten Absichten steht. Manchmal steckt ein freundlicher Enthusiast dahinter, öfter eine löchrige fremde Konfiguration, gelegentlich eine absichtlich gestellte Falle. Das Problem: Von außen sind diese Fälle nicht zu unterscheiden. Sehen wir uns die fünf Risiken an, die daraus folgen, und wie Sie jedes prüfen, bevor es Geld kostet.

Risiko 1: fremde Augen im Traffic

Der gesamte Strom läuft über einen fremden Rechner. Verschlüsselte Websites schützen den Inhalt, doch der Knotenbesitzer sieht weiter Domains, Zeiten und Volumen: Das reicht für ein Interessenprofil. Jede unverschlüsselte Website liegt ganz offen, samt Formularen und Cookies. Daher die eiserne Regel: Über eine öffentliche Adresse meldet man sich nirgends an, gibt keine Codes ein und öffnet keine Zahlungsseiten. Ausnahmen wie „nur kurz nachsehen" kennt diese Regel nicht.

Risiko 2: manipulierte Inhalte

Ein Vermittler, der Traffic umschreibt, kann ihn lesen und auch ändern: eigene Werbung oder ein Skript zur Datensammlung einfügen, eine Wallet-Adresse auf einer unverschlüsselten Seite tauschen oder mit einer gefälschten Login-Seite antworten. Zertifikatswarnungen des Browsers sind hier die letzte Verteidigungslinie: Beschwert sich eine Website über den Proxy plötzlich über ihr Zertifikat, schließen Sie den Tab sofort, das ist keine Panne. Zur Prüfung öffnen Sie über die Zeile unsere Anonymitätsprüfung und vergleichen die Header mit dem Erwarteten, Spuren von Eingriffen zeigen sich oft schon dort.

Risiko 3: eine überall verbrannte Adresse

Öffentliche Listen lesen nicht nur Nutzer, sondern auch die Plattformen, die Adressen stapelweise in ihre Filter geben. Das typische Schicksal einer öffentlichen Adresse: Captcha bei der Suche, Sperre auf dem Marktplatz, Schweigen der Maildienste. Prüfen Sie die Adresse über RBL-Sperrlisten: Dutzende Einträge sind bei einer öffentlichen Adresse normal, mit einem solchen Ruf ergibt Arbeit darauf keinen Sinn.

Das hat auch eine finanzielle Seite: Eine auf solchen Adressen gestartete Aufgabe verschwendet Ressourcen. Der Scraper bekommt Captchas statt Seiten, der Checker meldet falsche Absagen, und die Ergebnisse trennen Probleme der Zielseite nicht von denen der Adressen. Jede über eine öffentliche Liste gesammelte Analyse muss nachgeprüft werden, also doppelte Arbeit.

Risiko 4: Tempo und Stabilität bei null

Hunderte teilen sich eine offene Adresse gleichzeitig, ihr Kanal ist haushaltsüblich, ihre Lebensdauer Stunden. Für einen einmaligen Seitenblick ist das erträglich, bei jeder regelmäßigen Aufgabe erzeugt es Timeouts und falsche Fehler. Die Diagnose behandeln wir im Artikel über nicht funktionierende kostenlose Proxys, samt Symptomtabelle.

Risiko 5: fremde Machenschaften auf derselben Adresse

Über dieselbe Adresse arbeiten neben Ihnen Unbekannte mit unbekannten Aufgaben. Ihr Spam und ihre Angriffe werden zum Ruf der Adresse, über die auch Sie austreten: Websites prüfen nicht, welcher Nutzer des Knotens sich danebenbenahm. Und ist der Knoten ein gehackter Server, nutzen Sie technisch eine fremde Ressource ohne Wissen des Besitzers, die rechtliche Seite dieser Ersparnis ist in den meisten Rechtsordnungen trüb.

Wie Adressen in die Listen kommen

Wer den Ablauf versteht, versteht die Qualität der Ware. Scanner durchkämmen ständig Adressräume und probieren typische Ports: Was antwortet, landet in einer Datenbank. Aggregatoren drucken einander nach, sodass eine Adresse Wochen nach ihrem Tod durch Dutzende Websites wandert. Je weiter eine Liste von der Quelle entfernt ist, desto höher der Anteil toter und gefährlicher Zeilen. Daraus folgt ein praktischer Filter: Wert hat nur eine Liste mit eigener Prüfung und frischen Zeitstempeln, der Rest ist Archäologie.

Ein eigener Punkt, falls Sie öffentliche Adressen schon mit Dateneingabe genutzt haben: Ändern Sie die Passwörter der Dienste, bei denen Sie sich angemeldet haben, prüfen Sie Ihre Mail auf unbekannte Sitzungen und Weiterleitungsfilter. Waren Zahlungsdaten dabei, ist eine neue Karte einfacher als monatelange Beobachtung. Paranoia kostet hier weniger als die Wiederherstellung, das ganze Vorgehen steht im Artikel über gehackte Konten.

Wo öffentliche Adressen passen

Es gibt einen Bereich: anonyme einmalige Aufgaben. Code debuggen, die Erreichbarkeit einer Seite prüfen, Lernexperimente. Dafür führen wir eine Liste mit Ping und Prüfdatum jeder Adresse. Alles rund um Konten, Geld, regelmäßige Datensammlung und Ergebnisse, für die Sie geradestehen, gehört auf Adressen mit bekanntem Betreiber: Hinter der Zeile stehen dort Vertrag und Support und kein Zufallsserver. Diese Grenze verläuft zwischen „nichts zu verlieren" und „etwas zu verlieren" und nicht zwischen gratis und bezahlt: Sobald das Zweite auftaucht, sind öffentliche Listen tabu. Einen Formatvergleich nach Status, Tempo und Support haben wir in einer Tabelle der Analyse bezahlter und kostenloser Proxys gesammelt, die diese Grenze Kollegen und Budget erklärt.