Der Proxy gehört zum Profil, nicht zum Rechner: Zwei gleichzeitig geöffnete Profile gehen über zwei verschiedene Adressen hinaus.
Gratis startenChromium nimmt einen Proxy für den ganzen Browser, was genau bis zu dem Tag reicht, an dem Sie zwei Konten gleichzeitig offen brauchen.
Das Unangenehme an einem Proxy mit Anmeldung ist nicht die Adresse. Es sind die zwei Felder danach, und der Ort, an dem sie getippt werden müssen.
Das Kommandozeilen-Flag, das Chromium auf einen Proxy richtet, trägt eine Adresse und sonst nichts. Es hat kein Feld für ein Konto, und der dokumentierte Weg, eines zu liefern, ist eine Erweiterung, die die Authentifizierungsanfrage abfängt, die der Proxy zurückschickt.
Eine Erweiterung ist von der Seite aus über chrome.runtime erreichbar, was den Behelf zu einem weiteren Hinweis darauf macht, dass dieser Browser kein gewöhnlicher ist. SigoLogin authentifiziert stattdessen außerhalb des Browsers. Ein kleiner SOCKS5-Server läuft auf 127.0.0.1, verlangt selbst kein Passwort und führt das Gespräch mit dem echten Proxy. Chromium wird auf diese Adresse auf dem Loopback gerichtet, die Zugangsdaten liegen also nie an einer Stelle, an die eine Seite sehen kann.
Jedes Profil, das öffnet, bekommt ein eigenes Relais, auf einem Port, den das Betriebssystem in diesem Moment vergibt. Es gibt nichts einzurichten: keinen Lauschport in den Einstellungen und keinen einzigen lokalen Proxy, den alles auf dem Gerät teilt.
Zwei Profile auf einem Relais wären zwei Profile auf einer Ausgangsadresse, und genau das soll ein Profil vermeiden. Schließt ein Browser, wird sein Relais danach angehalten und nicht davor, denn ein Browser, der mitten im Lauf seinen Proxy verliert, kann auf eine direkte Verbindung zurückfallen.
SOCKS5, HTTP und HTTPS, mit Konto oder ohne. Ein HTTP- und ein HTTPS-Proxy werden beide mit der CONNECT-Methode erreicht, die zwei Namen in der Auswahlliste sind darunter also ein Weg. Das hält ein Proxy-Eintrag, und dahinter liegt kein zweiter Tab:
| Feld | Was hineinkommt |
|---|---|
| Bezeichnung | Optional. Ihr eigener Name für den Eintrag, der die Liste lesbar macht, wenn zwanzig davon einen Host teilen |
| Protokoll | SOCKS5, HTTP oder HTTPS |
| Host und Port | Ein Hostname oder eine Adresse, und der Port, den Ihr Anbieter Ihnen gegeben hat |
| Benutzername | Optional. Es zu löschen löscht auch das Passwort, denn ein Proxy ohne Konto braucht keines |
| Passwort | Nach dem Speichern nie wieder gezeigt. Beim Bearbeiten eines Eintrags bleibt das Feld leer, und ein leeres Feld heißt: das vorhandene Passwort behalten |
Das Passwort wird vor dem Schreiben auf die Festplatte mit dem Datenschutzdienst von Windows verpackt, unter einem Schlüssel, der an Ihrem Windows-Konto hängt. Kopieren Sie den Datenordner auf ein anderes Gerät, kommt das Passwort nicht mit: die App sagt das und hält an, statt den Browser ohne es zu öffnen und Ihnen einen Netzwerkfehler zum Deuten zu hinterlassen.
Anbieter geben Proxys in der Form aus, die ihnen passt, vier Formen gehen also so hinein, wie sie sind: Host, Port, Benutzer und Passwort durch Doppelpunkte getrennt, das Konto mit einem At-Zeichen vor den Host geschrieben, dieselben vier durch Kommas getrennt, und jede davon hinter einem Präfix socks5://. Ein Präfix in der Zeile gewinnt gegen das im Dialog gewählte Protokoll, denn eine Zeile, die sagt, was sie ist, weiß es besser. Leere Zeilen und Zeilen, die mit einer Raute beginnen, werden übersprungen statt als Fehlschläge gezählt, und ein Passwort mit einem Doppelpunkt oder einem At-Zeichen übersteht es: getrennt wird am letzten At-Zeichen und am ersten Doppelpunkt.
Eine Zeile, die nicht lesbar ist, zieht die Serie nicht mit hinunter. Die anderen gehen hinein, und die gescheiterten Zeilen kommen Wort für Wort zu Ihnen zurück, was der einzige praktische Weg ist, die eine schlechte Zeile unter hundert zu finden.
Anbieter verkaufen auch einen Host mit der Sitzung im Benutzernamen. Einen Eintrag zu duplizieren kopiert das Passwort mit, fünf Sitzungen sind also fünf Änderungen eines Zeichens statt fünf neu getippter Geheimnisse. Was die Kopie nicht erbt, ist das Prüfergebnis: sie hat noch nichts bewiesen, und eine Kopie, die mit einem Haken und einer Zeitzone startet, die sie nie verdient hat, hätte einen darauf gebauten Fingerabdruck.
Die Seitenanfragen durch einen Proxy zu schicken ist die leichte Hälfte. Jeder davon ist ein eigener Ausgang, in einer eigenen Schicht, und schon einer offen gelassen macht die anderen drei sinnlos.
Wenn Ihr Gerät den Hostnamen zuerst auflöst und dann den Proxy nach einer Adresse fragt, ist die Abfrage schon über Ihre eigene Leitung hinausgegangen. Es ist nicht nur eine Frage der Privatsphäre: Manche Anbieter wenden das von Ihnen gewählte Land nur an, wenn ihnen ein Name übergeben wird, eine Anfrage, die als Adresse ankommt, tritt also anderswo aus. Wir haben einen Proxy gemessen, der für einen Hostnamen aus Thailand und für eine Adresse aus Singapur austrat, im selben Moment.
Das Relais gibt den Namen genau so weiter, wie der Browser ihn gegeben hat, und lässt den Proxy ihn auflösen. Die Proxy-Prüfung muss dasselbe tun, durch dasselbe Relais, denn eine Prüfung, die Namen auf Ihrem Gerät auflöst, meldet ein Land, das der Browser nie benutzen wird. Ein Test im Build öffnet eine Verbindung zu einem Hostnamen durch einen Ersatz-Proxy und schlägt fehl, wenn dort eine Adresse ankommt.
WebRTC geht nicht durch den Proxy des Browsers. Das aktuelle Chrome verbirgt die lokale Adresse hinter einem mDNS-Namen, aber der Kandidat, den es von einem STUN-Server zurückbekommt, trägt weiter die echte Adresse Ihrer Leitung. Auf unserem eigenen Build gemessen, bevor er geschlossen wurde: eine Erkennungsseite las über HTTP eine Adresse in den Vereinigten Staaten und über WebRTC eine vietnamesische, auf demselben Profil zur selben Zeit.
Ein Profil mit Proxy startet jetzt mit abgeschaltetem UDP außerhalb des Proxys, es bleibt also keine zweite Adresse zum Melden. Die Entscheidung wird am Profil getroffen, wie es in diesem Moment ist, nicht an einem früher erzeugten Fingerabdruck: ein Profil, dessen Fingerabdruck entstand, bevor Sie einen Proxy angehängt haben, startete früher ohne die Abschaltung, und nichts auf dem Bildschirm sagte das.
Ein Browser schickt alles auf dem Loopback ohne den Proxy direkt hinaus, von sich aus und aus eigenen Gründen. Eine Seite, die etwas auf einer lokalen Adresse anfragt, würde dann von Ihrem Gerät beantwortet, vorbei an allem anderen auf dieser Liste. Ein Profil mit Proxy startet ohne diese Ausnahme.
Das Relais zuerst anzuhalten würde einen laufenden Browser hinterlassen, an dessen Proxy-Einstellung nichts mehr hängt, und ein Browser in dieser Lage kann auf eine direkte Verbindung zurückfallen. Die Reihenfolge ist deshalb anders festgelegt: der Browser wird geschlossen, und das Relais, das er benutzte, wird danach angehalten.
Ein Browser, der von einer Adresse in Ohio eine Zeitzone in Jakarta meldet, hat sich widersprochen, und keine Arbeit an Canvas oder Schriftarten deckt das. Die Zeitzone ist deshalb nicht Ihre und keine Einstellung: sie kommt aus der Proxy-Prüfung, die einen Geolokalisierungsdienst fragt, welche Zone zu genau dieser Adresse gehört.
Nicht aus dem Ländercode, das ist die Abkürzung, die schiefgeht. Eine Tabelle von Land zu Zone gibt den Vereinigten Staaten America/New_York, und ein Proxy, der aus Kalifornien austritt, liegt dann drei Stunden daneben. Das ist hier passiert, auf einem echten Proxy, und deshalb wird die Zone benutzt, die der Dienst für die Adresse zurückgibt, und die Ländertabelle ist nur ein Rückfall für die zwanzig Länder, die sie abdeckt.
Die akzeptierten Sprachen folgen dem Land, mit Englisch dahinter. Eine vietnamesische Adresse gibt ein Profil, das zuerst Vietnamesisch und dann Englisch verlangt, was ein Browser in Vietnam sendet.
Antwortet der Dienst mit einer Adresse, aber ohne Land, hält die App kein Land fest, statt eines zu wählen. Ein falsches Land zieht eine falsche Zeitzone mit sich, und ein Profil, das auf eine Standardzone zurückfällt, ist das kleinere Problem. Die Prüfung sagt Ihnen, welches von beidem eingetreten ist.
Ein Profil zu öffnen ist die Stelle, an der ein Proxy aufhört, eine Zeile in einer Tabelle zu sein. Vier Zustände, und jeder ist geklärt, bevor Chromium startet, nicht danach.
| Zustand des Proxys | Was beim Öffnen passiert |
|---|---|
| Vor mehr als zehn Minuten geprüft | Wird erneut geprüft und die Antwort festgehalten, bevor der Fingerabdruck daraus gebaut wird |
| Antwortet | Der Browser startet, auf der Zeitzone und den Sprachen der Adresse, die geantwortet hat |
| Antwortet nicht | Das Profil öffnet sich nicht, und Sie bekommen den Grund: ein abgelehntes Konto, eine falsche Adresse oder ein falscher Port, oder zehn Sekunden Stille |
| Host, Port oder Konto seither geändert | Das Speichern der Änderung hat die alte Antwort gelöscht, das gilt also als nie geprüft und wird jetzt geprüft |
Zehn Minuten sind keine runde Zahl, die der Bequemlichkeit halber gewählt wurde. Ein rotierender Proxy hält eine Adresse für eine Sitzung und wechselt sie dann, und wir haben einen aufgezeichnet, der aus Singapur antwortete und später in derselben Sitzung aus Indien. Ein Profil, das auf der älteren Antwort geöffnet wird, würde eine Uhr in Singapur angeben und aus Indien hinausgehen, und das ist der Widerspruch, um den es auf dieser ganzen Seite geht.
Zwei Dinge erreichen unseren Server, wenn Sie ein Profil öffnen: ob dieses Profil überhaupt einen Proxy hatte, und das Land, in dem es austrat. Welcher Proxy es war und welche Adresse, gehören nicht zu diesem Datensatz, und kein Proxy irgendeiner Art ist Teil der Profilliste, die diese Website Ihnen zeigt.
Die Ausgangsadresse reist einmal. Unser Browser läuft nur auf einem Fingerabdruck, den unser Server signiert hat, und die Adresse ist Teil dessen, was signiert wird, sie geht also mit dem übrigen Fingerabdruck hoch und kommt sofort signiert zurück. Der Server behält sie nicht.
Proxy-Passwörter sowie Passwörter und 2FA-Schlüssel gespeicherter Konten sind die Geheimnisse, die die App auf der Festplatte halten muss. Sie werden mit dem Datenschutzdienst von Windows verpackt, und der Schlüssel hängt an Ihrem Windows-Konto. Kopieren Sie den Datenordner auf ein anderes Gerät oder zu einem anderen Benutzer, kommen sie deshalb nicht mit.
Fehlermeldungen werden bereinigt, bevor sie Ihr Gerät verlassen. Bei jeder Adresse der Form schema://benutzer:passwort@host werden die Zugangsdaten durch drei Sternchen ersetzt, und alles über 500 Zeichen wird abgeschnitten. Host und Port bleiben erhalten, deshalb kann eine fehlgeschlagene Proxy-Verbindung Adresse und Port dieses Proxys mitführen.
All das oben passiert einmal, in wenigen Sekunden, außer Sicht. Das hier ist der Teil, mit dem Sie arbeiten.
Nichts auf dieser Seite wird für einen bezahlten Tarif zurückgehalten. Was die Tarife ändern, ist, wie viele Profile Sie halten und wie viele Geräte Sie freischalten dürfen.
| Funktion | Gratis | Privat | Professional | Business |
|---|---|---|---|---|
| Proxys mit Authentifizierung, keine DNS-Lecks | ||||
| Zeitzone und Sprache folgen dem Proxy-Land | ||||
| Profile | 3 | 50 | 300 | Unbegrenzt |
Proxys werden hier nicht gezählt und nicht verkauft. Die App setzt keine Grenze, wie viele Einträge Sie behalten, und es gibt nichts darin, das Adressen für Sie kauft.
Der Massenimport nimmt den Block so, wie Ihr Anbieter ihn ausgegeben hat. Wählen Sie das Protokoll einmal, für die Zeilen, die ihr eigenes nicht angeben.
Alle prüfen lässt jeden Eintrag gleichzeitig laufen und notiert Adresse, Land und Zeitzone, mit denen jeder zurückkam. Einen toten Eintrag findet man besser jetzt als in dem Moment, in dem man dieses Konto braucht.
Wählen Sie den Proxy aus der Zeile des Profils. Der Fingerabdruck nimmt Zeitzone und Sprachen aus dieser Adresse, und ein Relais startet für dieses Profil allein.
Nein. Nichts in der App kauft, verkauft oder verteilt Adressen, und es gibt kein Anbieterkonto zum Verbinden. Sie bringen Proxys mit, für die Sie schon zahlen, in jeder der vier Formen, in denen ein Anbieter sie üblicherweise ausgibt.
SOCKS5, HTTP und HTTPS, mit Benutzernamen und Passwort oder ohne. HTTP und HTTPS werden beide mit der CONNECT-Methode erreicht, sobald die Verbindung steht, verhalten sie sich also gleich.
Nein, und deshalb ist die App so gebaut, wie sie ist. Das Proxy-Flag von Chromium hat keinen Platz für ein Konto, die übliche Antwort ist also eine Erweiterung, die es liefert, und eine Erweiterung lässt sich von jeder Seite aus abfragen, die Sie besuchen. SigoLogin betreibt einen kleinen SOCKS5-Server auf dem Loopback und authentifiziert dort, außerhalb des Browsers.
Ja. Ein Proxy ist ein eigener Eintrag, und beliebig viele Profile können darauf zeigen, womit auch ein geändertes Passwort an einer Stelle korrigiert wird. Sie teilen dann allerdings eine Ausgangsadresse, behalten Sie das also für Profile, die verwandt aussehen sollen.
Das Profil öffnet sich nicht. Ein Proxy ohne frische Antwort wird geprüft, bevor der Browser startet, und bleibt er stumm, bekommen Sie den Grund statt eines Fensters. Trotzdem zu öffnen hieße ein Browser ohne Verbindung, oder einer, der über Ihre eigene Adresse hinausgeht.
Nicht in einem Schritt. Der Proxy wird am Profil aus seiner eigenen Zeile gesetzt. Was skaliert, ist die andere Richtung: Ein Eintrag bedient so viele Profile, wie Sie mögen, hundert Profile hinter einem Proxy sind also ein Eintrag und ein Passwort, nicht hundert.
Nein. Hostnamen werden dem Proxy unaufgelöst übergeben, und ein Test im Build schlägt fehl, wenn irgendein Teil des Wegs einen lokal auflöst. Ein Profil mit Proxy startet außerdem ohne die übliche Ausnahme des Browsers für Adressen auf dem Gerät selbst, es bleibt also nichts übrig, das darum herumgeht.
Ein Proxy oder ein VPN ändert die Adresse, von der eine Anfrage kommt, und sonst nichts; der Browser beschreibt weiter denselben Computer. Die beiden ergänzen sich, statt einander zu ersetzen. SigoLogin erwartet einen Proxy pro Profil und nimmt Zeitzone und Sprache aus dem Land dieses Proxys, damit sie der Adresse nicht widersprechen können.
Der Gratis-Tarif nimmt drei Profile, mit demselben Relais, derselben DNS-Behandlung und derselben Zeitzonen-Übereinstimmung wie jeder bezahlte.
