Безкоштовний інструмент конфіденційності розвінчує міф про захист від трекерів у браузерах

Наскільки безпечний ваш браузер? Ви, напевне, використовуєте Chrome, чи не так? А може, ви перейшли на Opera, Firefox, Edge, Brave або інший браузер, який, як ви вважаєте, захистить вас. Проте реальність виявляється зовсім іншою. Принаймні не такою, як багато хто думає.

Саме тому EFF створила Cover Your Tracks. Цей сайт тестує браузер, щоб показати, як трекери бачать веб-переглядач користувача. Це чудовий інструмент, який надає достатньо інформації про браузер, аби змусити задуматися про перехід на інший або встановлення додаткових плагінів для посилення стандартного захисту.

Як працює Cover Your Tracks?

Cover Your Tracks (раніше Panopticlick) — це інструмент від Electronic Frontier Foundation (EFF), який допомагає користувачам перевірити, наскільки легко їхній браузер можна ідентифікувати в Інтернеті. Він також використовується для досліджень методів онлайн-відстеження та перевірки ефективності засобів захисту приватності.

Під час тесту інструмент імітує роботу різних трекерів і перевіряє, наскільки добре браузер їх блокує. Він також збирає технічні дані про браузер і систему (наприклад, роздільну здатність екрана, шрифти, часовий пояс), щоб оцінити унікальність вашого “відбитка” — комбінації характеристик, за якою можна відстежувати вас онлайн.

Основні метрики:

• Блокування відстежувальної реклами: Ця метрика оцінює здатність браузера або встановлених розширень запобігати завантаженню видимих рекламних оголошень, які переважно використовуються для відстеження поведінки користувача. Результат “Так” вказує на успішне блокування цих трекерів на основі реклами.
• Блокування невидимих трекерів: Це оцінює ефективність браузера у блокуванні прихованих відстежувальних маяків або скриптів, які збирають дані користувача без будь-якого видимого компонента на сторінці. “Так” означає, що браузер або його захист успішно перехопили ці приховані спроби відстеження.
• Захист від зняття відбитків: Це, мабуть, найкритичніша та найпередовіша метрика, що вказує на стійкість браузера до унікальної ідентифікації за допомогою його цифрового відбитка.

Результати захисту від відбитків:

• Ваш браузер має рандомізований відбиток: Це оптимальний результат. Він означає, що браузер активно та динамічно змінює певні атрибути середовища пристрою або браузера. Цей процес створює кілька постійно змінюваних відбитків, що надзвичайно ускладнює для трекерів надійне розпізнавання та постійне відстеження користувача в різних сеансах перегляду або навіть окремих запитах. Brave є помітним прикладом браузера, що застосовує цей передовий підхід.
• Ваш браузер має майже унікальний відбиток: Це вказує на те, що, хоча браузер може демонструвати певний рівень обфускації або спільності з невеликою групою інших користувачів, комбінація його характеристик все ще є дуже відмінною. Він пропонує певний опір, але залишається вразливим до складної ідентифікації.
• Ваш браузер має унікальний відбиток: Це найменш бажаний результат. Це означає, що специфічна комбінація атрибутів браузера є достатньо відмінною, щоб унікально ідентифікувати користувача, дозволяючи постійне та приховане відстеження в Інтернеті.

EFF підкреслює, що справжній захист потребує не лише блокування реклами, а й активного приховування відбитків. Саме рандомізація або стандартизація відбитка є найефективнішою стратегією для захисту приватності. Браузер, який лише блокує рекламу та невидимі трекери, але представляє унікальний відбиток, все ще є дуже вразливим до постійного, прихованого відстеження.

Як перевірити захист браузера від відстеження?

Користування сайтом надзвичайно просте:

1. Відкрийте браузер
2. Перейдіть за адресою coveryourtracks.eff.org
3. Натисніть Test Your Browser
4. Дочекайтеся результатів

Результати надають базову та детальну інформацію, але найважливіше те, що система покаже щось на кшталт: “Наші тести показують, що у вас є певний захист від веб-трекінгу, але з деякими прогалинами” або “Наші тести показують, що у вас сильний захист від веб-трекінгу”.

Результати тестування Cover Your Tracks

Аналіз виявляє різкий і послідовний поділ: деякі браузери послідовно пропонують “сильний захист” за замовчуванням або з мінімальною конфігурацією, тоді як інші послідовно забезпечують “відсутність захисту”. Це вказує на фундаментальну різницю в їхньому підході до приватності користувачів.

Chrome

Браузер Chrome підтверджує репутацію браузера, орієнтованого на збір даних. Він продемонстрував низький рівень захисту приватності. Згідно з результатами тесту, Chrome не блокує рекламні трекери та не блокує невидимі трекери. Щодо захисту від фінгерпринтингу, Chrome має унікальний фінгерпринт, що робить користувача легко ідентифікованим при переході між різними сайтами.

Edge

Microsoft Edge показав результати, майже ідентичні Chrome. Браузер не забезпечує захисту від стеження в інтернеті, не блокує ані рекламні, ані невидимі трекери. Також Edge має унікальний фінгерпринт, що дозволяє веб-сайтам легко ідентифікувати користувача. Таким чином, Edge не може вважатися надійним інструментом для збереження приватності в інтернеті.

Opera

Також тест Cover Your Tracks провалив і браузер Opera. Цей браузер не блокує ані рекламні, ані невидимі трекери, що робить користувача вразливим до різних форм онлайн-стеження. Крім того, Opera має унікальний фінгерпринт, що дозволяє легко ідентифікувати користувача при відвідуванні різних сайтів.

Duckduckgo

Браузер DuckDuckGo значно відрізняється від попередніх трьох, демонструючи сильний захист від веб-стеження. Цей браузер успішно блокує як рекламні, так і невидимі трекери, що значно підвищує рівень приватності користувача. Однак, незважаючи на хороший загальний показник, DuckDuckGo все ще має унікальний фінгерпринт. Це означає, що хоча трекери блокуються, веб-сайти все ще можуть ідентифікувати користувача за технічними характеристиками браузера.

Firefox

А от Firefox підтвердив свою репутацію щодо конфіденційності. Цей браузер забезпечує сильний захист від веб-стеження, блокуючи як рекламні, так і невидимі трекери. Щодо фінгерпринтингу, тест показав, що Firefox має “майже унікальний фінгерпринт”, що є кращим результатом, ніж повністю унікальний, але гіршим, ніж рандомізований. Це означає, що браузер частково захищає користувача від техніки фінгерпринтингу, але не повністю усуває цю вразливість.

Brave

Браузер Brave продемонстрував одні з найкращих результатів у тестуванні. Сервіс Cover Your Tracks підтвердив, що Brave забезпечує сильний захист від веб-стеження. Цей браузер успішно блокує як рекламні, так і невидимі трекери. Особливо варто відзначити, що Brave має рандомізований фінгерпринт, що є найбільш ефективним захистом від цього методу ідентифікації. Рандомізація фінгерпринта означає, що браузер постійно змінює технічні характеристики, які можуть ідентифікувати користувача, таким чином значно ускладнюючи стеження за його діями в мережі.

Vivaldi

Браузер Vivaldi також показує сильний рівень захисту від веб-стеження. Він успішно блокує як рекламні, так і невидимі трекери, що є важливим компонентом захисту приватності. Однак, на відміну від Brave, Vivaldi має унікальний фінгерпринт, що потенційно дозволяє сайтам ідентифікувати користувача між різними сесіями та сайтами. Це є слабким місцем у захисті приватності, незважаючи на загальний високий рівень захисту.

Arc

Браузер Arc, подібно до Chrome та Edge, не забезпечує захисту від веб-стеження. Результати тесту показують, що Arc не блокує рекламні та невидимі трекери і має унікальний фінгерпринт. Це ставить його в один ряд з іншими низькоефективними браузерами з точки зору захисту приватності.

Safari

Браузер Apple частково захищає від трекерів, але має унікальний відбиток браузера. Так, трохи краще за Chrome, Edge та Opera, але все одно погано.

Рекомендації для підвищення онлайн-приватності та безпеки

Вибирайте браузери, які принципово розроблені з урахуванням конфіденційності як основної функції. Ці браузери часто включають надійні, вбудовані механізми захисту від відстеження та зняття відбитків, які увімкнені за замовчуванням або легко налаштовуються.

Рекомендовані браузери:

• Brave: Настійно рекомендується за його стандартне блокування реклами та трекерів, а також за інноваційну реалізацію рандомізації відбитків. Користувачі повинні переконатися, що для максимального захисту увімкнені агресивні налаштування конфіденційності.
• Firefox (з покращеним захистом від відстеження / строгим режимом): Сильний конкурент, який пропонує надійний захист від відстеження. Його можна налаштувати для більш суворого захисту від зняття відбитків, хоча для досягнення повної рандомізації можуть знадобитися певні налаштування або додавання деяких розширень.
• Tor Browser: Для користувачів, яким потрібен найвищий рівень анонімності, Tor Browser шифрує інтернет-трафік та стандартизує відбитки браузера, роблячи користувачів практично нерозрізненними від інших у мережі Tor. Важливо зазначити, що це супроводжується компромісом у швидкості перегляду.
• Mullvad Browser: Часто рекомендується разом з Tor за його сильну орієнтацію на зменшення методів зняття відбитків та стандартизацію ідентичності користувачів.
• DuckDuckGo Browser: Браузер, орієнтований на конфіденційність, який прямо заявляє, що не збирає особисті дані та включає вбудоване блокування трекерів.
• Bromite (для Android): Браузер на базі Chromium, який підвищує конфіденційність, включаючи блокування реклами, збереження даних та покращені елементи керування конфіденційністю.

Оптимізація налаштувань браузера:

• Увімкніть покращений захист від відстеження: Для браузерів, які його пропонують (наприклад, Firefox), переконайтеся, що покращений захист від відстеження встановлений на найсуворіший рівень, часто позначений як “Строгий”.
• Блокуйте сторонні файли cookie: Налаштуйте параметри конфіденційності браузера для блокування всіх сторонніх файлів cookie. Це є фундаментальним кроком в обмеженні відстеження між сайтами.
• Переглядайте та обмежуйте дозволи: Регулярно перевіряйте та обмежуйте дозволи веб-сайтів для конфіденційних функцій, таких як геолокація, доступ до мікрофона та камери.
• Вимкніть непотрібні API: Де це можливо, вимкніть API браузера, які можуть сприяти зняттю відбитків, наприклад, API стану батареї.

Використання розширень для приватності:

• Блокувальники реклами: Встановіть та підтримуйте авторитетні блокувальники реклами, такі як uBlock Origin. Це розширення є високоефективним не тільки проти видимої реклами, але й проти багатьох базових скриптів відстеження.
• Розширення проти зняття відбитків: Розгляньте спеціалізовані розширення, такі як CanvasBlocker, щоб активно порушувати поширені методи зняття відбитків.
• Очищувачі URL-адрес: Розширення, такі як ClearURLs, автоматично видаляють елементи відстеження, вбудовані в URL-адреси, підвищуючи конфіденційність без втручання користувача.
• Управління файлами cookie: Інструменти, такі як Cookie AutoDelete, можуть автоматично видаляти файли cookie, коли вкладка закривається, дозволяючи зберігати лише ті, що належать довіреним сайтам.

Будьте надзвичайно обережні при встановленні розширень браузера. Завантажуйте розширення лише з надійних джерел, оскільки деякі з них можуть ненавмисно створювати нові ризики відстеження або компрометувати вашу конфіденційність. Пам’ятайте, що розширення також можуть зробити відбиток вашого браузера більш унікальним , тому для дуже конфіденційних дій розгляньте можливість використання окремого браузера для конфіденційності без будь-яких розширень.

Cover Your Tracks – це обов’язковий інструмент

Важливо, щоб ви обов’язково використовували Cover Your Tracks для перевірки вашого браузера за замовчуванням. Пробуйте змінити налаштування браузера, додати розширення для захисту приватності та перевірте ще раз, щоб впевнитись, що рівень захисту достатній.

Це сайт, який ви повинні вважати обов’язковим для використання. Не дозволяйте собі залишатися незахищеними від трекерів, адже ваші дані є більш цінними для вас, коли вони захищені від тих, хто може використати їх проти вас.