El estudio encuentra que Brave es el navegador más privado

¿Le preocupa que su navegador envíe datos a la empresa que lo creó? Un nuevo estudio, Web Browser Privacy: ¿Qué dicen los navegadores cuando llaman a casa?, miró a los seis populares navegadores de escritorio Google Chrome, Mozilla Firefox, Microsoft Edge (basado en cromo), Apple Safari, Brave, y Yandex, para descubrir lo que estos navegadores envían a la nave nodriza.

Si sólo quieres el resultado, el estudio encontró que el usado fuera de la caja, Brave “es de lejos el más privado de los navegadores estudiados” seguido por Chrome, Firefox y Safari. Brave es el único navegador web que no utilizó identificadores que permitieran rastrear la dirección IP a lo largo del tiempo y no compartió detalles de las páginas web visitadas con los servidores backend.

Chrome, Firefox y Safari utilizaron identificadores vinculados a la instancia del navegador que persisten durante las sesiones y los tres comparten los detalles de la página web con los servidores de fondo a través de la función de búsqueda autocompleta del navegador.

El estudio encontró que el navegador web Microsoft Edge, basado en el cromo, y el Yandex lo hacen peor que los otros navegadores de la prueba. Ambos envían identificadores vinculados al hardware del dispositivo, lo que significa que el identificador persiste incluso a través de las instalaciones. Edge envía el UUID del hardware a Microsoft, y Yandex transmite un “hash del número de serie del hardware y la dirección de Mac”. Ambos también parecen enviar información de páginas web a servidores que “parecen no estar relacionados con la búsqueda autocompleta”.

El investigador registró toda la conectividad de la red en los dispositivos en los que se ejecutaban los navegadores. Las conexiones de cromo usando QUIC/UDP tuvieron que ser bloqueadas para que el navegador volviera a TCP. Para inspeccionar los datos encriptados, se utilizó mitmdump y como los restos pueden ser un problema, se tuvo especial cuidado en borrar todos los rastros de instalaciones anteriores de los sistemas.

El diseño de la prueba se repitió varias veces para cada navegador.

1. Inicie el navegador desde un nuevo perfil de usuario de instalación/nuevo.
2. Pegue una URL en la barra de direcciones, pulse Intro y registre la actividad del usuario.
3. Cierra el navegador y reinicia, registra la actividad de la red.
4. Inicie el navegador desde un nuevo perfil de usuario y monitorice la actividad de la red durante 24 horas.
5. Inicie el navegador desde un nuevo perfil de usuario, escriba una URL y monitorice el tráfico.

La conclusión

Para Brave, con su configuración predeterminada, no encontramos ningún uso de identificadores que permitan el seguimiento de la dirección IP a lo largo del tiempo, y no se comparten los detalles de las páginas web visitadas con los servidores backend. Chrome, Firefox y Safari comparten los detalles de las páginas web visitadas con los servidores backend. En los tres casos, esto ocurre a través de la función de búsqueda autocompleta, que envía las direcciones web a los servidores backend en tiempo real a medida que se escriben. Además, Firefox incluye identificadores en sus transmisiones de telemetría que pueden utilizarse potencialmente para vincularlas a lo largo del tiempo. La telemetría puede ser desactivada, pero de nuevo se activa silenciosamente por defecto. Firefox también mantiene un espacio web abierto para las notificaciones push que está vinculado a un identificador único y por lo tanto potencialmente puede ser utilizado para el seguimiento y que no puede ser fácilmente desactivado. Safari tiene como opción predeterminada una página de inicio deficiente que filtra información a múltiples terceros y les permite establecer cookies sin el consentimiento del usuario. Por lo demás, Safari no realizó ninguna conexión de red externa ni transmitió ningún identificador persistente, pero los procesos aliados de iCloud sí realizaron conexiones que contenían identificadores.

Desde el punto de vista de la privacidad, Microsoft Edge y Yandex son cualitativamente diferentes de los otros navegadores estudiados. Ambos envían identificadores persistentes que pueden ser usados para vincular solicitudes (y la dirección/localización IP asociada) a servidores de back end. Edge también envía el UUID de hardware del dispositivo a Microsoft y Yandex transmite de manera similar un identificador de hardware hash a los servidores de fondo. Por lo que podemos decir, este comportamiento no puede ser desactivado por los usuarios. Además de la funcionalidad de búsqueda autocompleta que comparte detalles de las páginas web visitadas, ambos transmiten información de la página web a servidores que no parecen estar relacionados con la búsqueda autocompleta.

Palabras finales

El investigador analizó el estado por defecto de los navegadores y encontró que Brave tenía la configuración más amigable con la privacidad. Al menos algunos de los navegadores pueden estar configurados para mejorar la privacidad cambiando la configuración por defecto, por ejemplo, desactivando la función de autocompletar.

Ahora tú : ¿qué opinas del estudio?

Publicaciones relacionadas:

¿Qué pasó con el HTTP y el HTTPS en el Chrome? Evitar los URLs acortadores de enlaces que requieren acción Haga cambios permanentes en las páginas web con la herramienta Chrome$0027s Overrides Dev Tool Canal de audio: ecualizador de audio para Chrome Google Chrome bloqueará algunos anuncios en 2018 WorldBrain for Chrome: historial de búsqueda de texto completo y marcadores Cromo 52 para Android: Menos datos de video y uso de la batería Navega por las categorías ocultas en Netflix con Super Browse ¡Por fin! Google comienza a optimizar el consumo de memoria de Chrome Cómo habilitar el modo de lectura en el Chrome de escritorio ahora mismo El malware todavía puede eludir la protección de la instalación de la extensión de Google Chrome Guardar archivos de Internet en el buzón o en el disco duro de Google con Ballloon for Chrome