Sind kostenlose Proxys und Web-Proxy-Seiten sicher?

Sie möchten sehen, wie eine Website aus einem anderen Land aussieht, oder Ihre IP-Adresse soll nicht sichtbar sein. Geben Sie „kostenloser Proxy“ in eine Suchmaschine ein, erscheinen zwei Arten von Ergebnissen: Web-Proxy-Seiten, bei denen Sie den Namen der Website in ein Feld eintragen, und Listen mit Hunderten von IP-Adressen und Portnummern. Beide verlangen kein Geld, beide funktionieren innerhalb einer Minute. Die Frage, die sich dann stellt, ist immer dieselbe: Kann etwas so Einfaches und Kostenloses sicher sein?

In diesem Beitrag erklären wir, wie die beiden Arten funktionieren, wer diese Server betreibt und womit er Geld verdient. Wir zeigen, wie weit HTTPS Sie schützt, was akademische Messungen ergeben haben und warum diese Adressen ständig gesperrt werden. Am Ende beantwortet eine Tabelle, welcher Einsatz vertretbar ist. Eine Liste kostenloser Proxys oder eine Seitenempfehlung finden Sie hier nicht; den Grund erkennen Sie beim Lesen.

Was ist ein kostenloser Proxy, und welche Arten gibt es?#

Ein Proxy ist ein Vermittlungsserver, der an Ihrer Stelle ins Internet geht. Sie senden die Anfrage an den Proxy, der Proxy leitet sie an die Website weiter und bringt die Antwort zu Ihnen zurück. Die Website sieht die Adresse des Proxys, nicht Ihre. Die Grundlagen stehen in Was ist ein Proxy-Server und wie funktioniert er?; hier geht es nur um die kostenlosen.

Unter dem Namen „kostenloser Proxy“ kursieren drei verschiedene Dinge, und ihre Risiken sind nicht gleich:

• Web-Proxy-Seiten. Eine Seite, die Sie im Browser öffnen. In das Feld in der Mitte tragen Sie die Adresse der gewünschten Website ein, und die Seite öffnet diese in sich selbst. Installation oder Einstellungen sind nicht nötig. CroxyProxy ist einer der bekanntesten Namen dieser Art; was folgt, beschreibt die Funktionsweise der Art, nicht eines einzelnen Dienstes.
• Offene Proxy-Listen. Ständig erneuerte Listen aus Zeilen wie 203.0.113.10:8080. Die Adresse tragen Sie von Hand in die Proxy-Einstellungen Ihres Browsers oder Betriebssystems ein. Die Seite, die die Liste veröffentlicht, besitzt diese Server nicht; sie sammelt nur Adressen, die sie offen im Internet gefunden hat.
• Kostenlose Proxy- und VPN-Apps, Browser-Erweiterungen. Werkzeuge, die sich mit einem Tipp ein- und ausschalten lassen. Dahinter steht eines der beiden Modelle oben oder eigene Server des Anbieters.

In den Listen sehen Sie neben den Adressen Bezeichnungen wie „transparent“, „anonym“ oder „elite“. Sie sagen aus, ob der Proxy Ihre echte IP-Adresse an die Website weitergibt, nicht ob der Server vertrauenswürdig ist. Näheres steht in unserem Beitrag über transparente, anonyme und Elite-Proxys.

Wer betreibt kostenlose Proxys, und womit verdient er Geld?#

Einen Server zu betreiben kostet Geld: Strom, Bandbreite, Wartung. Wenn jemand ihn allen kostenlos öffnet, weiß er entweder nichts davon oder seine Einnahmen kommen von anderer Stelle. Die Adressen auf offenen Listen lassen sich grob in vier Gruppen einteilen:

1. Falsch konfigurierte Server. Ein Proxy, den ein Unternehmen oder eine Schule für den internen Gebrauch eingerichtet hat, ist durch einen Einstellungsfehler nach außen offen geblieben. Bemerkt es der Eigentümer, schließt er ihn. Das ist ein Grund, warum Adressen auf den Listen innerhalb weniger Stunden oder Tage sterben.
2. Kompromittierte Geräte. Ein mit Schadsoftware infizierter Computer, ein Router oder ein anderes mit dem Internet verbundenes Gerät wird ohne Wissen des Eigentümers als Proxy betrieben. Ihr Datenverkehr läuft dann über ein Gerät in der Wohnung eines Fremden, und die Person, die dieses Gerät steuert, ist ein Angreifer.
3. Absichtlich geöffnete Server. Der Betreiber lässt den Server offen, um den Verkehr zu beobachten, Werbung in Seiten einzufügen oder Nutzerdaten zu sammeln. Auch Sicherheitsforscher richten ähnliche Lockserver ein, um Angriffsverkehr zu beobachten; in beiden Fällen wird Ihr Verkehr aufgezeichnet.
4. Freiwillige und Testserver. Es gibt auch Betreiber ohne böse Absicht. Das Problem: An der Liste erkennen Sie nicht, welche Adresse zu welcher Gruppe gehört.

Bei Web-Proxy-Seiten ist das Erlösmodell sichtbarer: Werbung über und unter der Seite, der Verweis auf ein kostenpflichtiges Paket, in manchen Fällen Nutzungsdaten. Sich über Werbung zu finanzieren belegt keine böse Absicht. Wer den Dienst betreibt, wie lange er Protokolle aufbewahrt und mit wem er sie teilt, steht aber meist nirgends geschrieben; und selbst wenn, können Sie es nicht überprüfen.

Wie funktioniert eine Web-Proxy-Seite?#

Eine Web-Proxy-Seite geht einen anderen Weg als ein normaler Proxy. Ihr Browser verbindet sich gar nicht mit der Zielseite; er spricht nur mit der Web-Proxy-Seite. Die Schritte:

1. Sie öffnen die Web-Proxy-Seite und tragen die Adresse der Zielseite in das Feld ein.
2. Der Server des Dienstes lädt diese Seite an Ihrer Stelle über seine eigene Verbindung herunter.
3. Er schreibt alle Links, Bilder und Formulare der heruntergeladenen Seite so um, dass sie über seine eigene Adresse laufen.
4. Er sendet Ihnen die veränderte Seite, meist mit einer eigenen Leiste oder Werbung darüber.
5. Klicken Sie auf einen Link oder füllen Sie ein Formular aus, geht die Anfrage wieder zuerst an den Dienst, und derselbe Ablauf wiederholt sich.

Für die Sicherheit hat dieser Aufbau eine wichtige Folge. In der Adressleiste Ihres Browsers steht der Name der Web-Proxy-Seite, nicht der Zielseite. Auch das Schloss-Symbol gehört zur Verbindung zwischen Ihrem Browser und der Web-Proxy-Seite. Die verschlüsselte Verbindung zur Zielseite baut der Dienst auf, und er entschlüsselt sie auch. Um die Seite umschreiben zu können, muss er den Inhalt ohnehin im Klartext sehen.

In der Praxis heißt das: Melden Sie sich über eine Web-Proxy-Seite bei einem Konto an, laufen Ihr Benutzername, Ihr Passwort und das nach der Anmeldung erzeugte Sitzungs-Cookie in lesbarer Form über den Server des Dienstes. Ob der Dienst sie speichert, können Sie nicht feststellen.

Dass auf Web-Proxy-Seiten Videos stocken, Seiten nach der Anmeldung zerfallen oder Schaltflächen nicht reagieren, hat dieselbe Ursache. Heutige Websites bauen die Seite mit Programmen auf, die im Browser laufen, und der Dienst kann nicht alle Adressen in diesen Programmen korrekt umschreiben.

Wie weit schützt HTTPS?#

Rufen Sie eine Website, deren Adresse mit https:// beginnt, über einen IP:Port-Proxy aus einer Liste auf, sendet Ihr Browser dem Proxy eine Anfrage namens CONNECT. Darin stehen nur der Name der gewünschten Website und die Portnummer. Der Proxy baut die Verbindung auf und transportiert danach die Daten in beide Richtungen, ohne hineinzusehen. Die Entwicklerdokumentation von Mozilla beschreibt dieses Verhalten auf der Seite zur CONNECT-Methode. Weil die Verschlüsselung zwischen Ihrem Browser und der Zielseite besteht, kann der Proxy weder den Seiteninhalt noch Ihr Passwort oder Ihre Cookies lesen.

Dieser Schutz ist real, hat aber drei Grenzen:

• Sichtbar bleibt, mit welcher Website Sie sich wann und mit wie vielen Daten verbinden. Der Name der Website steht offen in der CONNECT-Anfrage. Der Inhalt ist verborgen, der Besuch selbst nicht.
• Unverschlüsselte Seiten haben keinerlei Schutz. Eine Seite, deren Adresse mit http:// beginnt, läuft im Klartext durch den Proxy. Chrome zeigt bei solchen Seiten „Nicht sicher“ in der Adressleiste, und die Google-Hilfeseite Sicherheit einer Websiteverbindung überprüfen nennt den Grund deutlich: Jemand kann die gesendeten und empfangenen Informationen einsehen oder ändern. Sitzt ein Proxy mit unbekannter Identität dazwischen, ist dieser „Jemand“ keine bloße Annahme mehr.
• Eine Zertifikatswarnung legt den Schutz in Ihre Hand. Versucht der Proxy, sich in die verschlüsselte Verbindung einzuklinken, bemerkt Ihr Browser das gefälschte Zertifikat und zeigt eine ganzseitige Warnung. Übergehen Sie die Warnung und fahren fort, haben Sie den Schutz selbst abgeschaltet. Verlangt ein Proxy-Dienst oder eine App, dass Sie auf Ihrem Gerät „ein Zertifikat installieren“, dient das genau dazu, diese Warnung zum Schweigen zu bringen; installieren Sie es nicht.

Für Web-Proxy-Seiten gilt der Schutz aus diesem Abschnitt nicht. Dort entsteht kein Tunnel, der Dienst entschlüsselt.

Was hat die Forschung bei kostenlosen Proxys gefunden?#

Bei diesem Thema ist Angstmarketing leicht; im Netz kursieren Prozentwerte ohne erkennbare Quelle. Wir betrachten nur zwei begutachtete akademische Messungen. Beide erschienen 2018, die Zahlen beschreiben also die Listen jener Zeit und sind nicht als heutige Quote zu lesen. Die Mechanismen haben sich dagegen nicht geändert.

Forscher von FORTH, der Universität Zypern und der Stony Brook University beobachteten offene HTTP-Proxys zwei Monate lang und veröffentlichten die Ergebnisse auf der NDSS 2018. Von den funktionierenden Proxys, also jenen, die die Seite abrufen konnten, veränderten 38 % die durchlaufende Seite in irgendeiner Form. Die meisten dieser Änderungen waren harmlos. 5,15 % derselben Proxys nahmen jedoch eine Änderung vor, die die Forscher als bösartig oder unerwünscht einstuften: In dieser Gruppe fügten 47 % Werbung in die Seite ein, 39 % Code zum Tracking und Fingerprinting des Nutzers, und 12 % versuchten, den Nutzer auf Seiten mit Schadsoftware umzuleiten.

Ein Team der Universitäten Georgetown und Northeastern führte im selben Jahr eine breitere Messung durch: 50 Tage lang, mehr als 107.000 offene Proxys von Listen-Seiten und 13 Millionen Anfragen. Laut der auf der ACSAC 2018 vorgestellten Studie antworteten mehr als 92 % der gelisteten Proxys überhaupt nicht auf Anfragen. Unter den funktionierenden fanden sich Proxys, die Code zum Schürfen von Kryptowährung in Seiten einfügten, solche, die sich in verschlüsselte Verbindungen einzuklinken versuchten, und solche, die in über den Proxy heruntergeladene Programme Fernzugriffstrojaner einbauten.

Das Ergebnis der beiden Studien braucht keine Übertreibung. Die meisten offenen Proxys sind nicht bösartig; die meisten funktionieren nicht einmal. Bösartige gibt es aber, in der Liste lassen sie sich von den anderen nicht unterscheiden, und wenn Sie auf einen treffen, reicht Ihr Schaden von einer Werbeanzeige bis zum übernommenen Konto.

Warum sind kostenlose Proxys langsam und ständig gesperrt?#

Von der Sicherheit abgesehen erfüllen kostenlose Proxys oft auch ihren Zweck nicht. Dafür gibt es drei Gründe.

Die meisten sind tot. Die Listen-Seite findet die Adresse einmal und veröffentlicht sie; der Server kann noch am selben Tag abgeschaltet worden sein.

Die funktionierenden nutzt jeder. Tausende sehen die Liste gleichzeitig mit Ihnen und stürzen sich auf die wenigen funktionierenden Adressen. Verteilt sich die Bandbreite des Servers auf so viele Personen, öffnen sich Seiten spät und Videos stocken.

Die Adresse hat eine schlechte Vorgeschichte. Websites sehen sich die IP-Adresse der eingehenden Verbindung an. Kommen von derselben Adresse in kurzer Zeit Anfragen Tausender verschiedener Personen und automatischer Programme, vertraut die Website dieser Adresse nicht: Sie zeigt ein Prüffeld, meldet „ungewöhnlichen Datenverkehr“ oder sperrt direkt. Offene Proxy-Adressen landen außerdem schnell auf IP-Blacklists und in Risikobewertungs-Datenbanken. Diese Mechanismen erklären wir in IP-Blacklist: Was ist das und wie kommt man herunter? und in unserem Beitrag zum IP Fraud Score, die allgemeine Wirkung einer geteilten Adresse in Was ist CGNAT?. Lautet die Meldung „VPN oder Proxy erkannt“, erklärt der Beitrag zu dieser Warnung die Ursache; ist es Googles Seite zum ungewöhnlichen Datenverkehr, dann dieser Beitrag.

Zusätzliches Risiko bei kostenlosen Apps und Erweiterungen#

Kostenlose Proxy- oder VPN-Apps bergen ein weiteres Risiko: Manche transportieren nicht nur Ihren Verkehr, sondern überlassen Ihre Verbindung auch anderen. Tief in den Nutzungsbedingungen steht, dass Sie zustimmen, die Internetverbindung Ihres Geräts als Ausgangspunkt für den Verkehr anderer Nutzer bereitzustellen. Solange eine solche App installiert ist, sieht eine Handlung eines Unbekannten von außen so aus, als käme sie von Ihrer Wohnadresse.

Auch bei Browser-Erweiterungen ist Vorsicht nötig. Eine Proxy-Erweiterung verlangt weitreichende Berechtigungen, um zu funktionieren, und gehen diese an eine Erweiterung mit unbekanntem Betreiber, entsteht eine ähnliche Lage wie bei der Web-Proxy-Seite. Wenn Sie eine Erweiterung installieren, wählen Sie eine mit bekanntem Herausgeber, die keine eingebauten Server mitbringt und nur die von Ihnen eingetragene Proxy-Adresse verwendet.

Wofür ist es vertretbar, wofür niemals?#

Nicht jeder Einsatz eines kostenlosen Proxys trägt dasselbe Risiko. Der Maßstab ist einfach: Was verlieren Sie, wenn die Informationen, die über diese Verbindung laufen, in fremde Hände geraten?

• Eine einzelne öffentliche Seite ohne Anmeldung ansehen. Sie möchten wissen, wie eine Nachrichtenseite oder eine Produktseite aus einem anderen Land aussieht. Das Risiko ist gering; bedenken Sie, dass die angezeigte Seite verändert sein kann, und laden Sie nichts herunter.
• Lernen, was ein Proxy ist. Es einmal auszuprobieren, um zu sehen, wo die Einstellung eingetragen wird, ist vertretbar; schalten Sie die Einstellung danach wieder aus. Wie Sie prüfen, ob ein Proxy funktioniert und ob er Ihre Adresse preisgibt, zeigen Funktioniert mein Proxy? So testen Sie einen Proxy und WebRTC- und DNS-Lecks.
• E-Mail, soziale Medien, Spielkonto. Verwenden Sie keinen. Auf einer Web-Proxy-Seite ist Ihr Passwort direkt sichtbar. Beim IP:Port-Proxy schützt HTTPS, aber eine einzige übergangene Zertifikatswarnung oder eine einzige unverschlüsselte Seite genügt.
• Bank, Zahlungen, Behördenportale, Arbeitskonten. Niemals. Hier gibt es keinen Nutzen abzuwägen.
• Regelmäßige oder geschäftliche Nutzung. Bei Aufgaben wie Kontoverwaltung, Preisbeobachtung oder Datenerhebung muss die Adresse Ihnen gehören und auch morgen funktionieren; eine kostenlose Adresse kann das nicht bieten. Was eine ungeteilte Adresse bedeutet, steht in Private Proxy: was dahintersteckt, die Wahl der Art je nach Aufgabe in Proxy kaufen: Worauf sollten Sie achten?.

Ein Hinweis: Ob ein Proxy kostenlos oder kostenpflichtig ist, ändert nichts daran, ob das, was Sie damit tun, legal ist. Wer die Netzwerkregeln seiner Schule oder seines Arbeitgebers mit einer Web-Proxy-Seite umgeht, verstößt gegen diese Regeln und trägt zugleich alle oben genannten Risiken in dieses Netzwerk.

Warum wird eine kostenlose Liste bei der Datenerhebung teuer?#

Dieser Abschnitt richtet sich an Entwickler, die für ein Studienprojekt oder eine kleine Datenerhebung an eine kostenlose Liste denken. In der Praxis verderben drei Posten die Rechnung.

Der erste ist Zeit. Weil die meisten Adressen der Liste nicht antworten, verbringt Ihr Programm seine Zeit mit Warten auf Zeitüberschreitungen und mit Wiederholungen. Die funktionierenden Adressen stehen auf Blacklists, also antwortet die Zielseite mit 403 oder 429; diese Codes behandeln wir in HTTP-Statuscodes beim Web Scraping. Der zweite ist Datenqualität. Fügt der Server dazwischen Werbung oder Code in die Seite ein, sind Ihre erhobenen Daten verunreinigt, und meist bemerken Sie es nicht. Der dritte ist Sicherheit. Ein API-Schlüssel oder ein Sitzungs-Cookie, den Sie Ihrer Anfrage mitgeben, läuft bei einer unverschlüsselten Verbindung in lesbarer Form über diesen Server.

In einem Lernprojekt brauchen Sie meist gar keinen Proxy: Senden Sie Ihre Anfragen in großen Abständen und halten Sie sich an die robots.txt-Regeln der Website. Zu einer kostenlosen Liste zu greifen heißt, alle drei Posten auf einmal zu übernehmen; das vermeintlich gesparte Geld kommt als verlorene Stunden und als Daten zurück, denen Sie nicht trauen können.

Was tun, wenn Sie einen kostenlosen Proxy genutzt haben?#

Haben Sie sich in der Vergangenheit über einen kostenlosen Proxy bei Ihren Konten angemeldet, gehen Sie so vor:

1. Schalten Sie die Proxy-Einstellung aus. Prüfen Sie unter Windows 11 in Einstellungen > Netzwerk und Internet > Proxy, dass der Schalter Proxyserver verwenden aus ist. Auf dem Smartphone liegt die Einstellung in den Details des WLAN-Netzwerks; wo genau, zeigen Proxy auf dem Android-Smartphone einrichten und Proxy auf iPhone und iPad einrichten.
2. Entfernen Sie Proxy- und VPN-Apps sowie Erweiterungen, die Sie nicht nutzen. Ausschalten allein genügt nicht; sie können im Hintergrund weiterlaufen.
3. Ändern Sie die Passwörter der Konten, bei denen Sie sich in dieser Zeit angemeldet haben. Tun Sie das bei ausgeschaltetem Proxy über Ihre eigene Verbindung. Verwenden Sie dasselbe Passwort auch auf anderen Websites, ändern Sie es dort ebenfalls.
4. Beenden Sie offene Sitzungen. Die meisten Plattformen bieten in den Sicherheitseinstellungen die Option „von allen Geräten abmelden“. Damit werden Sitzungs-Cookies ungültig, die möglicherweise abgegriffen wurden.
5. Aktivieren Sie die Bestätigung in zwei Schritten. Selbst wenn Ihr Passwort durchgesickert ist, stoppt der zweite Schritt die Anmeldung.

Häufige Fehler#

• Das Schloss sehen und sich sicher fühlen. Auf einer Web-Proxy-Seite zeigt das Schloss die Verbindung zwischen Ihnen und dem Dienst. Es zeigt keine Ende-zu-Ende-Verschlüsselung zwischen Ihnen und der Zielseite.
• Eine Zertifikatswarnung übergehen. Eine Zertifikatswarnung bei eingeschaltetem Proxy ist das deutlichste Zeichen, dass sich jemand dazwischenzuschalten versucht.
• Das Etikett „elite“ für eine Garantie halten. Das Etikett besagt, dass der Server Ihre IP-Adresse nicht an die Website weitergibt. Es besagt nicht, dass der Server Ihren Verkehr nicht aufzeichnet.
• Die Einstellung eingeschaltet vergessen. Bleibt die System-Proxy-Einstellung an, läuft Ihr gesamter Browser-Verkehr tagelang über diesen Server. Stirbt der Server, bricht Ihr Internet mit dem Fehler „Der Proxyserver antwortet nicht“ ab.
• Programme über den Proxy herunterladen. In den Messungen wurden Server gefunden, die Schadsoftware in heruntergeladene Dateien einbauten. Laden Sie Installationsdateien über Ihre eigene Verbindung aus der offiziellen Quelle.

Entscheidungshilfe#

Häufige Fragen#

Ist es gefährlich, einen kostenlosen Proxy zu nutzen?#

Das hängt von der Aufgabe ab. Eine öffentliche Seite ohne Anmeldung anzusehen ist ein geringes Risiko. Alles, bei dem Sie ein Passwort, Kartendaten oder persönliche Daten eingeben, ist gefährlich, weil Ihr Verkehr über den Server einer Person läuft, die Sie nicht kennen.

Kann eine Web-Proxy-Seite mein eingegebenes Passwort sehen?#

Ja. Weil die Web-Proxy-Seite die Zielseite auf ihrem eigenen Server öffnet und umschreibt, sieht sie Ihre Formulareingaben im Klartext, einschließlich Passwort und Sitzungs-Cookie. Ob sie diese speichert, lässt sich von außen nicht überprüfen.

Wird ein kostenloser Proxy sicher, wenn ich HTTPS nutze?#

Teilweise. Bei einem IP:Port-Proxy, den Sie in die Proxy-Einstellungen Ihres Geräts eintragen, schützt HTTPS den Seiteninhalt und Ihr Passwort. Welche Website Sie wann besuchen, bleibt sichtbar, unverschlüsselte Seiten sind nicht geschützt, und mit dem Übergehen einer Zertifikatswarnung endet der Schutz. Bei Web-Proxy-Seiten schützt HTTPS Sie nicht vor dem Dienst selbst.

Warum funktionieren die Adressen aus aktuellen Proxy-Listen nicht?#

Der Großteil der Adressen auf den Listen sind Server, die versehentlich offen geblieben oder kompromittiert sind, und sie schließen, sobald der Eigentümer es bemerkt. Listen-Seiten finden eine Adresse einmal und veröffentlichen sie; laufend geprüft wird nicht. In der breiten Messung von 2018 antworteten mehr als 92 % der gelisteten Proxys nicht auf Anfragen.

Was ist der eigentliche Unterschied zwischen kostenlosem und kostenpflichtigem Proxy?#

Einen Geschwindigkeitsunterschied gibt es auch, der eigentliche Unterschied ist aber die Frage, wer bekannt ist. Beim kostenlosen Server können Sie weder den Betreiber noch die Quelle seiner Einnahmen noch die Protokollierung überprüfen, und es gibt niemanden, an den Sie sich wenden können, wenn etwas schiefgeht. Eine Adresse aus einer Liste nutzen außerdem alle anderen, die sie finden, sie ist also für niemanden gesperrt; die Authentifizierungsverfahren erklären wir in Proxy-Authentifizierung: User:Pass oder IP-Whitelist.

Ist ein VPN sicherer als ein kostenloser Proxy?#

Solange es kostenlos ist, gilt für das VPN dieselbe Frage: Wer betreibt den Server, und womit verdient er Geld? Ein VPN legt den gesamten Verkehr in einen verschlüsselten Tunnel, doch der Server am anderen Ende des Tunnels ist weiterhin der Ort, über den Ihr Verkehr läuft. Beide Werkzeuge vergleichen wir in Proxy und VPN im Vergleich.

Fazit#

Weil Web-Proxy-Seiten die Seite auf ihrem eigenen Server öffnen, sehen sie alles, einschließlich Ihrer Passwörter. Bei IP:Port-Proxys aus Listen schützt HTTPS den Inhalt, doch welche Website Sie besuchen, ist sichtbar, unverschlüsselte Seiten lassen sich verändern, und wer den Server betreibt, weiß niemand. Begutachtete Messungen aus dem Jahr 2018 zeigten, dass die meisten dieser Server nicht funktionieren und ein Teil der funktionierenden Werbung, Tracking-Code und Schadsoftware in Seiten einfügt. Nutzen Sie für Konten und Zahlungen keinen kostenlosen Proxy; falls Sie es bereits getan haben, schalten Sie die Einstellung aus und erneuern Sie Ihre Passwörter. Der Maßstab ist einfach: Wenn Sie nicht überprüfen können, wer eine Adresse betreibt, gehen Sie davon aus, dass alles, was darüber läuft, in fremden Händen sein kann.