Старший брат следит за тобой. Как защитить себя в цифровом мире - Михаил Райтман

Браузеры, лучше всего сохраняющие конфиденциальность пользователя

По результатам исследований, проведенных в 2019 г., браузеры Google Chrome, «Яндекс. Браузер», Microsoft Edge, Mozilla Firefox и Opera отправляют своим разработчикам и партнерам данные, собранные во время работы на любом устройстве, но в большинстве случаев это набор относительно кратких технических сведений, среди которых не обнаружено персональных (в чистой системе в браузерах без дополнений и авторизации пользователя). К примеру, передается информация о разрешении экрана, но не определяется тип монитора; определяется общая архитектура процессора, но не конкретная модель и не его серийный номер; вычисляется количество открытых вкладок, но не передаются их адреса; передаются сведения о количестве сохраненных паролей, но не сами пароли (в рамках синхронизации настроек менеджера паролей). До авторизации пользователя на сетевых сервисах идентифицировать его во время веб-серфинга можно только косвенно. Но следует учитывать, что даже общие технические сведения образуют уникальные цифровые отпечатки, которые позволяют достаточно надежно отличить одного пользователя от других^[711]. Также, согласно результатам исследования в феврале2020 г., Microsoft Edge и «Яндекс. Браузер» при обезличивании персональных данных используют так называемые аппаратные идентификаторы, которые привязаны к устройству пользователя и не могут быть легко изменены. Кроме того, эти браузеры, а также Chrome и Safari^[712] перед навигацией передают на серверы разработчиков URL-адреса, введенные пользователем в адресную строку. В итоге оказалось, что самым конфиденциальным следует считать браузер Brave^[713], а также, с некоторыми оговорками, Firefox^[714]. А согласно исследованию^[715] компании Mozilla, представленному в 2020 г. на конференции USENIX, только лишь информации о 50–150 часто посещаемых сайтах пользователя достаточно, чтобы составить надежный профиль этого человека^[716].

Примечание. Brave в каком-то смысле можно считать конфиденциальным наследником Firefox, так как был разработан при участии Брендана Эйха, бывшего главного инженера, а впоследствии генеральный директор в Mozilla Corporation. Отчасти поэтому браузер с легкостью импортирует закладки, историю, автозаполнение и в некоторых случаях – пароли из Firefox, а также поддерживает многие расширения для Firefox. Но, как выяснилось в начале 2021 г., у Brave тоже была уязвимость (позднее исправленная): в приватном Tor-режиме браузер логировал на DNS-сервере адреса всех посещенных пользователем onion-сайтов, раскрывая эту информацию сторонним лицам^[717].

○ Измените дефолтные настройки браузера (в качестве примера см. рис. 8.2): заблокируйте работу следящих трекеров, криптомайнеров, сборщиков цифровых отпечатков; сохранение сторонних cookie-файлов; отключите сбор телеметрических данных и т. п. Опытные пользователи могут в Firefox и браузерах на том же движке в настройках на странице about: config отключить адреса, куда браузер отправляет пользовательские данные.

○ Установите в браузере дополнительные расширения, предназначенные для поддержки конфиденциальности и обеспечения безопасности (предварительно изучите документацию о каждом расширении): антивирусное/антифишинговое программное обеспечение^[718]; средства блокировки рекламы типа Adblock Plus или uBlock Origin; средства доступа через прокси-серверы (наподобие friGate) или коммуникации через VPN-каналы для обеспечения анонимности; NoScript – инструмент для блокировки сценариев JavaScript, апплетов Java, flash-контента и других потенциально опасных компонентов HTML-страниц, а также для защиты от XSS-атак; инструмент HTTPS Everywhere, принуждающий сайты использовать защищенное HTTPS-соединение вместо HTTP (если они его поддерживают); средства наподобие Privacy Badger для блокировки трекеров, маяков и прочих следящих агентов и др. Выбирайте расширения на основе своих потребностей, так как установка большого количества дополнений может понизить производительность браузера. Расширения браузеров, как и любое программное обеспечение, устанавливайте исключительно с официальных сайтов или с помощью встроенных в браузеры инструментов.