Крутые браузеры для анонимного серфинга в интернете
Названы лучший и худший браузеры в рейтинге приватности
Хотя данные о пользователях собирают почти все браузеры, некоторые из них делают это активнее, чем другие. Эксперт в области IT Дуг Лейт из ирландского Тринити-коледжа сравнил уровень конфиденциальности самых популярных в мире приложений для интернет-сёрфинга, и опубликовал результаты в формате рейтинга.
В сравнительном исследовании участвовали браузеры Google Chrome 80.0.3987.87, Mozilla Firefox 73.0, Brave 1.3.115, Safari 13.0.3, Microsoft Edge 80.0.361.48, и «Яндекс.Браузер» версии 20.2.0.1145. Во время просмотра интернет-страниц фиксировались данные о том, как много информации о пользователе собирает приложение, и как затем распоряжается этими данными.
Худшим в отношении конфиденциальности пользователей, по версии эксперта, оказался Microsoft Edge. Он отправлял на собственные серверы идентификаторы, позволявшие связать поисковые запросы, ассоциированные IP-адреса и данные о местоположении. При этом пользователям отключить подобную функциональность оказалось непросто. Схожее поведение, по словам Лейта, демонстрировал и браузер «Яндекса».
Chrome, Firefox и Safari заняли средние позиции рейтинга — они позволяют отключить бесконтрольный сбор данных и автозаполнение поисковых запросов. При этом Chrome всё же фиксирует уникальный идентификатор пользователя. Ряд данных собирает и Firefox, а стартовая страница Safari по умолчанию может делиться информацией с третьими сторонами, которые способны загружать страницы с идентификаторами в кэш браузера. В процессе работы с iCloud также собираются данные об идентификаторах. Лидером списка оказался браузер Brave, по умолчанию не собирающий идентификаторы, позволяющие отслеживать IP-адреса, и не отправляющий данные о посещённых сайтах на серверы разработчика.
Представители разработчиков уже прокомментировали результаты исследования. Так, один из сотрудников Microsoft на условиях анонимности отметил, что Edge запрашивает разрешение для сбора диагностических сведений для улучшения продуктов, при этом их сбор всё же можно отключить. В Apple заявили, что исследование «слишком узко понимает безопасность браузера», а Safari блокирует сбор данных третьими сторонами с помощью функции Intelligent Tracking Prevention, и сторонние cookie-файлы.
В Mozilla сообщили, что Firefox собирает историю посещений только в случаях, если включена функция Sync, позволяющая «расшарить» данные для нескольких устройств, причём в отличие от других браузеров, используется сквозное шифрование и компания не имеет доступа к сведениям о веб-сёрфинге. При этом Firefox действительно собирает некоторую «техническую информацию» о взаимодействии пользователя с продуктом Mozilla, но она не включает историю посещений сайтов, а собранные IP-адреса и другие идентификаторы не используются для анализа активности пользователей.
4 специальных браузера для анонимного сёрфинга
Эти браузеры созданы, чтобы обеспечить максимальную степень защиты во время работы в интернете.
Все популярные браузеры собирают информацию о пользователях. На основе поисковых запросов, посещённых страниц, прочитанных статей и просмотренных видео строится цифровое досье пользователя, включающее в себя личные данные, интересы и даже политические пристрастия.
Это делается для того, чтобы показывать релевантную рекламу, новости и другие полезные для конкретного пользователя вещи. Многие относятся к этому совершенно спокойно и даже считают благом. Однако есть и такие, кому не очень нравится, что кто-то собирает и хранит данные о их поведении и привычках. Именно им пригодится один из браузеров, специально созданных для анонимного сёрфинга в интернете.
1. Tor Browser
Операционные системы: Windows, Mac, Linux.
Трудно найти человека, интересующегося вопросами конфиденциальности в интернете, который бы не слышал о сети Tor. Это сеть маршрутизаторов и специальное программное обеспечение, которое предназначено для того, чтобы вас было невозможно идентифицировать во время сёрфинга в интернете.
Существует множество программ для использования сети Tor, но легче и безопаснее всего делать это с помощью браузера Tor Browser. Вам практически не понадобится ничего настраивать и устанавливать. Браузер можно запускать даже с флешки, он полностью настроен и готов к работе.
2. Epic Browser
Операционные системы: Windows, Mac.
Epic Browser не предлагает каких-то изощрённых технологий. Это одна из сборок Chromium со встроенным набором расширений и настроек, которые позволяют скрыться от слежки. Вы можете и сами настроить браузер подобным образом, но гораздо удобнее, когда всё установлено и настроено уже из коробки.
3. SRWare Iron
Операционные системы: Windows, Mac, Linux, Android.
Если вы используете Chrome, то интерфейс SRWare Iron покажется вам очень знакомым. Он основан на коде проекта Chromium, который послужил стартовой площадкой и для браузера от компании Google.
В SRWare Iron отлично работают все расширения для Chrome, поэтому вам не придётся отказываться от привычных инструментов. Основное отличие — отсутствие уникального идентификатора пользователя, который в Google используют для составления вашего цифрового досье. Если вы будете использовать SRWare Iron, вашу личность будет невозможно определить.
4. Comodo IceDragon
Операционные системы: Windows, Mac, Linux.
Comodo IceDragon — специальная версия Firefox. Она обладает такой же высокой скоростью загрузки страниц и низкими системными требованиями, что и родительский браузер, но вместе с тем она более защищена от угроз интернета.
Функция сканирования ссылок Siteinspector проверяет безопасность веб-страниц до их посещения, а встроенный сервис Secure DNS блокирует сайты, содержащие фишинг, вирусы и агрессивную рекламу. Специальные инструменты, встроенные специалистами компании Comodo, следят за сохранностью приватности и не допускают утечки конфиденциальных данных.
Соревнование в приватности. Тестируем браузеры, которые обещают не оставлять следов
Содержание статьи
Когда-то на «Горбушке» водилась особая порода мужичков с хитрым прищуром, у которых обыватели могли приобрести по сходной цене компакт-диск с адресно-телефонной базой жителей Москвы и остального Подмосковья вплоть до Камчатки. Сейчас торговлей персональными данными занимаются куда более крутые ребята: социальные сети конкурируют в этом бизнесе с поисковиками, от которых с небольшим отрывом отстают банки и прочие коммерческие структуры.
Для трекинга юзеров используются не только файлы cookies и пресловутое отслеживание по IP, но и так называемый отпечаток браузера, включающий данные о версии программы, разрядности ОС, языковых настройках, User Agent, экранном разрешении и иных технических параметрах системы. Еще есть технология Evercookie, реализованная с помощью специального приложения на JavaScript, и поведенческий анализ, когда специальные скрипты собирают информацию о действиях пользователя — времени просмотра веб-страниц, скорости прокрутки, нажатиях на ссылки и прочем. Отследить, а тем более заблокировать все эти функции не так-то просто.
В настройках любого современного браузера можно отыскать раздел «Безопасность», где собраны связанные с приватностью и конфиденциальностью параметры. Так, в Chrome присутствует режим «безопасного просмотра» веб-страниц со встроенной защитой от «потенциально опасных» сайтов, возможность включить собственную DNS-службу, а также настроить электронные ключи и сертификаты. В Opera есть собственный VPN, больше похожий на банальный прокси, и возможность запретить веб-узлам отслеживать исходящий трафик. Плюс та же стандартная «защита от вредоносных сайтов». Firefox имеет встроенную защиту от трекинга, позволяет настроить параметры хранения паролей, cookies и истории браузера.
Однако все эти технические ухищрения нивелируются возможностью установки плагинов, которые могут творить почти все, что угодно их разработчикам. Некоторые плагины способны отправлять личные данные на удаленный сервер, отслеживать действия пользователя, встраивать в просматриваемые веб-страницы рекламу. В общем, если элементарная защита от слежки встроена практически во все современные браузеры, то защита от юзера там напрочь отсутствует.
Считается, что безопасные, или, как их еще называют, защищенные, браузеры — это «чистая» программа без всяких свистелок и дополнений, заточенная под максимальную конфиденциальность. Они позволяют работать в интернете, оставляя минимум цифровых следов, блокируют передачу телеметрии и сбор данных. Они осторожно относятся к файлам cookies, истории просмотра и более бережно хранят данные форм, которые заполняет пользователь, либо не хранят их вовсе. Но главное — большинство из них не поддерживает установку сторонних непроверенных расширений, в числе которых к браузеру может «прилипнуть» что-нибудь нехорошее.
Когда речь заходит о защищенных программах для просмотра веб-страниц, первым делом вспоминаешь Tor Browser, хорошо известный всем и каждому. Именно поэтому его мы и не будем рассматривать в этой статье. Тем более что Tor Browser чаще используется именно как инструмент для серфинга по даркнету. Вместо него мы пристально взглянем на шесть альтернативных программ, которые их разработчики позиционируют как безопасные и защищенные браузеры для Windows.
Доверяй, но проверяй!
Чтобы узнать, стоит ли доверять подобным программам, я решил не изобретать сложных стендов и не заниматься постройкой специальной лаборатории. Для сравнения защищенных браузеров вполне достаточно виртуалки со свежеустановленной виндой и нескольких онлайновых тестов, специально созданных для проверки уровня безопасности подобных программ. Вот они.
- Qualys Browser Check — проверяет уязвимости в браузере и тестирует настройки работы с файлами cookies. По умолчанию для прохождения теста предлагается установить специальный плагин, но можно обойтись и без него, воспользовавшись ссылкой на сайте.
- Cloudflare Browsing Experience Security Check — тест от известной компании Cloudflare, проверяет используемые браузером DNS, сертификаты, настройки cookies и наличие известных уязвимостей.
- Privacy Analyzer — комплексная проверка браузера на возможность утечки данных. Проверяется отслеживание по IP, отпечатку браузера, тестируются настройки приватности.
- Panopticlick — тест на third-party tracking cookies и отслеживание по отпечатку браузера.
- Webkay — сервис, демонстрирующий всю информацию, которую твой браузер передает веб-сайтам в интернете.
Итак, с критериями оценки разобрались. Теперь перейдем к нашим подопытным браузерам — какие результаты они нам покажут с настройками по умолчанию? Сейчас узнаем!
Comodo Dragon
- Разработчик: Comodo Group
- Сайт:comodo.com/home/browsers-toolbars/browser.php
Comodo Dragon, пожалуй, самое раскрученное решение для безопасного серфинга в сети после Tor Browser. Dragon претендует на роль универсального решения для тех, кому неохота ждать по полчаса, пока запустится Tor.
Репутация Comodo однажды серьезно пострадала — когда в 2016 году компанию уличили в том, что ее продукты без спроса ставили на компьютеры VNC-сервер.
На самом деле чуваки из Comodo сделали целых два секьюрных браузера с одним и тем же набором функций, но на разных движках: Comodo Dragon на платформе Chromium и Ice Dragon на базе Firefox. Среди заявленных возможностей — встроенная защита от малвари, использование безопасных DNS, блокировка cookies и валидация доменов для борьбы с фишингом.
Продолжение доступно только участникам
Материалы из последних выпусков становятся доступны по отдельности только через два месяца после публикации. Чтобы продолжить чтение, необходимо стать участником сообщества «Xakep.ru».
Присоединяйся к сообществу «Xakep.ru»!
Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее
