Espiar, salir: ¿Qué hacen los navegadores después de la instalación?

La instalación de un nuevo navegador no termina con su lanzamiento. Al principio, los navegadores pasan por una fase de puesta a punto: descargan algo, lo configuran y, por supuesto, lo informan. Si observa las solicitudes de red correspondientes, puede aprender mucho sobre el navegador, en particular, qué información sobre el usuario y el dispositivo compartirá con un grupo de personas no identificado.





En este artículo, evaluamos el comportamiento de cinco navegadores: Brave, Chrome, Firefox, Edge y Opera. Toda la investigación se llevó a cabo en una computadora de escritorio con Windows 10 (versión 20H2, compilación 19042.804) con cuentas verificadas de Microsoft.





TLDR: Brave hace menos solicitudes

En 2020, el profesor Douglas Leith del Trinity College (Universidad de Dublín) realizó un estudio de los navegadores y los clasificó de acuerdo con lo bien que mantenían la privacidad del usuario. El primer grupo incluía a Brave como el navegador más privado, el segundo, Chrome, Firefox y Safari, el tercero, Edge y Yandex, que protegía peor los datos de los usuarios. Safari y Yandex no participaron en nuestro estudio, y Opera no participó en la investigación del profesor Leith, pero en general obtuvimos resultados similares.





Brave , , . Brave. Firefox, . Mozilla.  Edge , . , Microsoft , Windows.





Chrome, Edge, . , , , , . , , , Brave (Firefox , , ). Opera URL sitecheck.opera.com.





%appdata% %localappdata% Windows, . . , . . , Telerik Fiddler 5.0.20204.45441. 10 .





, . — - , — . . «brave» ( ), . «password» . , , , , - .





, . , , , .





Brave 1.21.73





Brave .





  1. , . , HTTPS Everywhere, , URL (Safebrowsing) , , .





  2. , Brave. , HTTP-, SpeedReader.





  3. «» . A/B-, Brave .





  4. Sponsored Images — NTP. .





  5. — , , P3A-.





Brave .





70 10 , brave.com. , , (, , ). , .





24 , , , A/B- Safebrowsing.





Chrome 89.0.4389.72





Chrome Google. — Chrome .





— , Google Docs, Google Drive YouTube. Safebrowsing .





, , Chrome -, , Google Apps JSON-.





Chrome 91 5 . Google. Google- , Chrome . Brave, Chrome , .





/ — google.com/complete/search. , — , . . Google Apps 180 . google.com , .





. , Chrome accounts.google.com/ListAccounts. , . Chrome , . accounts.google.com, www.google.com, apis.google.com ogs.google.com , .





Firefox 86





Firefox , . 21 success.txt. 7 , 7 ?ipv4, 7 — ?ipv6. Firefox ,   — . , . A/B- – .





Firefox WebSocket- . - , , . Push User Agent Registration ID (UAID).





Firefox : — , — « - Firefox». , . 22.





Firefox 2799 . Mozilla. , .





, , , . , pingsender.exe. , , : , , , , , , , , . , , , , : environment.settings.telemetryEnabled. false, , .





. , , .





( ) Firefox Google. , , URL – , Firefox , URL.





, . , Mozilla - Pocket, , getpocket.cdn.mozilla.net spocs.getpocket.com. , , Pocket. — Firefox pingsender.





Edge 88.0.705.81





Edge . , Microsoft , , , Windows. , , Edge URL, . — , , .





Edge 367 13 . Microsoft. , .





. , — , bing.com/fd/auth/signin . substrate.office.com , , , . — ntp.msn.com — JSON- ( ).





/ , Edge bing.com/profile/history/data. , .





, Edge , , - real-time bidding. Edge ScorecardResearch, , . -.





, « ». .





, Edge : , arc.msn.com, browser.events.data.msn.com, edge.activity.windows.com, config.edge.skype.com, browser.pipe.aria.microsoft.com, target.microsoft.com, web.vortex.data.microsoft.com clarity.ms. , , , , , . , bing.com/qbox. .





Edge 70 , , .





Opera 88.0.4324.182





Opera redir.opera.com. , sitecheck.opera.com, , URL . — , A/B-. exchange.opera.com — , . . Opera , , Rich Hints.





106 30 , 17 Opera Software. , — , URL, , . Opera www.opera.com/firstrun/. , , , .





Opera Google Analytics, Twitter Hotjar. Google , . Twitter . Hotjar, , . android.clients.google.com, — Windows. , - .





Opera Google . , Google, Opera.





Opera 16 – , , .








All Articles