Фахівець з комп’ютерних технологій з Коледжу Трініті (Ірландія) Дуг Лейт (Doug Leith) проаналізував та оцінив конфіденційність 6 популярних браузерів – Google Chrome, Mozilla Firefox, Apple Safari, Brave, Edge та Yandex. Зокрема, в дослідженні вивчалася відправка браузерами даних, в тому числі унікальних ідентифікаторів і деталей, пов’язаних з набраними URL-адресами, які можуть використовуватися для відстеження користувачів з плином часу. Отримані результати дозволяють розділити браузери на три категорії: Brave отримав найвищий бал, Chrome, Firefox і Safari – середній, а Edge та Yandex відстають від інших. У дослідженні аналізували поведінку Chrome версії 80.0.3987.87, Firefox 73.0, Brave 1.3.115, Safari 13.0.3, Edge 80.0.361.48 та Yandex 20.2.0.1145.
Microsoft Edge та Yandex в кінці рейтингу
популярних браузерів
З точки зору конфіденційності, Microsoft Edge та Yandex суттєво відрізняються від інших досліджених браузерів. Обидва посилають постійні ідентифікатори, які можна використовувати для зв’язку запитів (і пов’язаних IP-адрес/розташування) з внутрішніми серверами. Edge також відправляє апаратний UUID пристрою в Microsoft, і Yandex аналогічним чином передає хешований ідентифікатор обладнання на внутрішні сервери. Наскільки зрозуміло, ця поведінка браузерів не може бути відключена користувачами. На додаток до функції автозаповнення пошуку, яка розділяє відомості про відвідані веб-сторінки, обидва передають інформацію про веб-сторінки на сервери, які не пов’язані з автозаповненням пошуку. Але джерело зазначає, що в Edge можна відключити цю функцію і як це зробити розказано тут. Якщо ви вже це зробили, розкажіть про свій досвід в коментарях.
Brave – найбезпечніший браузер?
В ході дослідження було встановлено, що стандартні налаштування Brave забезпечують максимальну конфіденційність, оскільки не існує набору ідентифікаторів, що дозволяють відслідковувати IP-адреси з плином часу, а також відсутній обмін інформацією про веб-сторінки, відвідувані внутрішніми серверами.
Як щодо популярних браузерів
Chrome, Firefox та Safari?
Chrome, Firefox та Safari потрапили в категорію середньої конфіденційності. Функція автозаповнення в усіх трьох браузерах передавала інформацію про відвідані сайти в режимі реального часу під час введення URL-адрес. Однак, ці налаштування за замовчуванням можуть бути відключені. Інші дії, які потенційно порушують конфіденційність включали:
- Chrome: відправляє постійний ідентифікатор разом з адресами сайту, що дозволяє зв’язати їх
- Firefox: включає ідентифікатори в телеметричні передачі, які можуть пов’язувати ці речі з плином часу (телеметрія включена за замовчуванням, але може бути відключена). Firefox також відкриває постійний веб-сокет для push-повідомлень, що пов’язано з унікальним ідентифікатором і може використовуватися для відстеження, яке нелегко відключити.
- Safari: за замовчуванням використовується стартова сторінка, що може передавати інформацію «декільком третім сторонам», які можуть попередньо завантажувати сторінки, що містять ідентифікатори, в кеш браузера. Більш того, пов’язані процеси iCloud встановили з’єднання, що містять ідентифікатори.