(Фото: Softulka / Shutterstock)
Waterfox основан на движке веб-рендеринга Gecko от Mozilla, том же, что используется в Firefox. Организация, стоящая за Waterfox, недавно стала независимой от своего корпоративного владельца, так что теперь это проект с открытым исходным кодом. Документация браузера включает понятную и надёжную политику конфиденциальности, и он использует ту же расширенную защиту от отслеживания, что и Firefox. На сайте браузера утверждается, что «если вы специально не зарегистрируетесь у нас для использования веб-сервиса, мы не будем запрашивать или использовать ваши личные данные». Защита от отслеживания в Waterfox идентична защите в Firefox, которая, как утверждается, защищает от трекеров в социальных сетях, межсайтовых трекеров, отпечатков пальцев, майнеров и трекеров, скрытых в рекламе, видео и другом контенте. Для большей конфиденциальности вы можете отключить WebRTC.
Как и Firefox, Waterfox позволяет синхронизировать закладки, историю, вкладки, пароли, дополнения и настройки. Браузер использует Oblivious DNS, который скрывает ваши запросы к веб-сайтам от интернет-провайдера, что повышает уровень конфиденциальности. Вы также можете использовать любые расширения и темы, разработанные для Firefox. Тест EFF «Скрой свои следы» показывает, что Waterfox по умолчанию обеспечивает некоторую защиту от отслеживания, но если переключить его в режим «Строгий», защита будет более надёжной. При любом из этих настроек тест показывает уникальный отпечаток, несмотря на заявление браузера о защите от отпечатков. Как и в большинстве браузеров, эта функция использует только список блокировки, а не рандомизирует данные об отпечатках, как в Brave.
Платформы: macOS, Linux, Windows.
______________________________
Два наиболее распространённых способа, с помощью которых вас отслеживают в интернете прямо сейчас, — это файлы cookie и цифровые отпечатки.
Файлы cookie — это небольшие фрагменты данных, которые веб-сайты сохраняют в памяти вашего браузера, чтобы отслеживать, где вы уже вошли в систему, и другие действия на сайте, например, когда вы добавляете товары в корзину. Они необходимы для того, чтобы сделать веб-сайты более удобными. Проблемы с конфиденциальностью возникают из-за сторонних файлов cookie — тех, которые другой субъект (чаще всего Google, Facebook или рекламная служба), не связанный с сайтом, который вы просматриваете, загружает в ваш браузер. Другие веб-сайты получают доступ к этой информации, что позволяет им отслеживать ваши действия в интернете.
Цифровой отпечаток — это метод использования заголовков веб-страниц и JavaScript для создания вашего профиля на основе конфигурации вашей системы. Ваш цифровой отпечаток браузера может состоять из типа и версии вашего браузера, операционной системы, плагинов, часового пояса, языка, разрешения экрана, установленных шрифтов и других данных. Даже если вы отключите сторонние файлы cookie, сайты всё равно смогут идентифицировать вас с помощью цифрового отпечатка. (Google заявил, что планирует отказаться от поддержки сторонних файлов cookie в своём браузере Chrome, но продолжает откладывать дату, когда это произойдёт. В последнем объявлении дата была перенесена с 2023 на 2024 год.)
Отпечатки пальцев вызывают больше опасений по поводу конфиденциальности, чем файлы cookie. Вы можете удалить файлы cookie в любое время, но если вы не купите новое устройство или не будете использовать браузер, который перемешивает информацию, вы не сможете избавиться от своего цифрового отпечатка. Brave — единственный браузер, который предлагает перемешивать информацию об отпечатках пальцев.
Другая проблема заключается в длинной строке символов, которую некоторые сайты добавляют при копировании веб-адреса. Эти символы также идентифицируют вас. Расширение для браузера под названием ClearURLs может помочь защититься от такого рода отслеживания.
Недавним нововведением в области конфиденциальности в браузерах стал Global Privacy Control (GPC). Эта функция встроена в браузеры и доступна через расширения, хотя я не являюсь поклонником большинства расширений, когда дело касается конфиденциальности, поскольку они имеют доступ ко всем вашим действиям в интернете.
GPC похож на благонамеренную инициативу Mozilla «Не отслеживать», появившуюся десять лет назад, которая стала частью стандарта веб-браузера W3C, но была отвергнута Google из-за того, что компания не внедрила её в Chrome. С другой стороны, GPC получает юридическую поддержку в виде таких законов, как Калифорнийский закон о защите прав потребителей, что может сделать его более успешным, чем «Не отслеживать». Brave, DuckDuckGO и Firefox уже поддерживают GPC, и вы можете ожидать, что он появится и в других браузерах по мере появления законодательных требований.
Приватные браузеры отличаются от так называемого режима инкогнито или приватного просмотра в обычном браузере и, в некотором смысле, лучше его. Эти режимы просто удаляют историю посещенных страниц из сеанса, чтобы кто-то, использующий браузер после вас, не видел, какие веб-сайты вы просматривали. Пароли, файлы cookie и история посещенных страниц удаляются после закрытия приватного сеанса, но этот режим не мешает сайтам, которые вы посещаете, отслеживать вас. У Mozilla есть полезный список распространённых мифов о режиме приватного просмотра.
Некоторые браузеры делают больше для защиты вашей конфиденциальности. Например, Edge и Safari блокируют известных дактилоскопистов на основе списков блокировки, а Firefox работает над системой поведенческой блокировки, которая предупреждает вас, если сайт пытается выполнить действия, похожие на снятие отпечатков пальцев — например, пытается извлечь спецификации вашего оборудования с помощью функции HTML Canvas. Этот экспериментальный инструмент Firefox удаляет идентификационные данные, используемые дактилоскопистами.
Согласно сайту Apple, в браузере Brave, Avast Secure Browser и Apple Safari уже есть функции, которые скрывают такие данные, как «конфигурация устройства и браузера, а также установленные шрифты и плагины».
Ещё одна функция защиты конфиденциальности в таких браузерах, как Firefox и Edge, — поддержка более безопасных протоколов DNS. Это система серверов, с которыми ваш браузер связывается для преобразования текстовых веб-адресов в их числовые эквиваленты, которые используют веб-серверы. По умолчанию эту функцию выполняют DNS-серверы вашего интернет-провайдера, но защищённые браузеры теперь используют DoH (DNS поверх HTTPS) для шифрования соединения и предотвращения отправки вашим интернет-провайдером ваших поисковых запросов своим поисковым системам. Подробнее читайте в статье «Как (и зачем) менять DNS-сервер».
Фонд электронных рубежей (EFF) публикует веб-страницу «Скройте свои следы» для проверки уязвимости вашего браузера к отслеживанию и снятию цифровых отпечатков. Для своих тестов он использует настоящую компанию по отслеживанию, название которой не раскрывает. Имейте в виду: он почти всегда сообщает, что у вашего браузера есть уникальный цифровой отпечаток. Обратите внимание, что в лучшем случае Chrome показывает только частичную защиту и уникальный цифровой отпечаток в этом тесте. Другие инструменты, которые вы можете использовать для просмотра своего цифрового отпечатка, включают AmIUnique и Device Info. В последнем есть раздел, в котором указывается, обнаруживает ли он какие-либо отпечатки пальцев.
Ещё один хороший источник информации о конфиденциальности в браузере, который охватывает не только отслеживание отпечатков пальцев, — PrivacyTests.org, позиционирующий себя как «Тесты конфиденциальности веб-браузеров с открытым исходным кодом». Этот тест наглядно демонстрирует недостатки популярных браузеров Chrome, Edge и Safari.
Если вы все еще хотите использовать Chrome или другой браузер, который не предлагает защиту от отслеживания, вы можете обратиться к плагинам, которые помогут защитить вашу конфиденциальность. Примечательными вариантами являются Decentraleyes, DuckDuckGo, PrivacyBadger или uBlock Origin. Просто поймите, что Google находится в процессе перевода Chrome на платформу под названием Manifest V3, которая подрывает способность этих расширений защищать вас.
Brave и Tor имеют самую эффективную защиту от отслеживания среди представленных здесь браузеров. Brave был единственным браузером, для которого тесты EFF Cover Your Tracks показали надежную защиту и рандомизированный отпечаток пальца. Мало того, Brave имеет режим приватного окна, использующий Tor, который направляет ваш трафик через несколько прокси, чтобы сделать вас анонимными в Сети. В AXplorer и Opera есть удобный встроенный VPN, который защищает вас от слежки со стороны интернет-провайдера, но при этом провайдер VPN может видеть весь ваш трафик. С Tor у вас не будет такой проблемы, а VPN не защищает ваш браузерный отпечаток. Однако у Tor тоже есть уязвимости.. Наконец, стоит отметить, что LibreWolf получает одни из лучших оценок на PrivacyTests.org.
Как и во всем в жизни, не существует такого понятия, как идеальная безопасность или приватность. Но использование одного из приведенных здесь браузеров может, по крайней мере, затруднить организациям отслеживание вашего просмотра в Интернете.
