当前位置: 首页 > 科技观察

十大浏览器隐私保护对比,Chrome和Edge让你“裸奔”

时间:2023-03-13 19:30:31 科技观察

PrivacyTests.org是一个开源项目,它将对流行的网络浏览器进行一套自动化测试。这些测试旨在提供对Web浏览器隐私属性的公正审查。公开测试结果是为了帮助注重隐私的用户就使用哪种浏览器做出更明智的选择,并鼓励浏览器制造商改善这些私人数据的披露。近日,PrivacyTests.org针对目前市面上的10款主流浏览器进行了另一项隐私保护测试。参与测试的浏览器及对应版本分别为:Brave1.34、Chrome97、Edge97、Firefox95、Librewolf95、Opera82、Safari15.1、Tor11、Ungoogled96、Vivaldi5。浏览器的不同之处在于,它们允许跟踪公司使用一些识别用户的“状态”来标记浏览器。当第三方跟踪器嵌入网站时,他们可以在您浏览不同网站时看到这些识别数据。这种类型的泄漏可以通过拆分浏览器中存储的所有数据来解决,这样网站之间就不会共享数据。针对这种常见情况,也进行了第一次StatePartitioningtest。StatePartitioningtestStatePartitioning测试共有22个小项,其中Librewolf和Tor表现最好,22个小项中只有一个没有通过测试;Librewolf没有通过blob测试(blobURL是对一些原始数据的本地引用,跟踪器可以使用blobURL在站点之间共享数据),Tor没有通过字体缓存测试(网络字体有时存储在自己的缓存中,可以容易被滥用于跨站点跟踪);它们是Brave(失败4次)、Safari(失败4次)和Firefox(失败8次);表现最差的是Chrome和Edge,它们在22项测试中仅通过了6项。导航测试当您单击超链接将浏览器从一个网站导航到另一个网站时,某些浏览器API允许第一个网站与第二个网站进行通信。这个隐私漏洞可以通过对网站之间的数据传输引入新的限制来解决。本次测试分为3个子项目。Librewolf仍然表现最好。它通过了两项测试。失败的document.referrer测试本质上是浏览器用来让网站知道用户访问的地方。机制。Brave、Firefox、Safari、Tor和Ungoogled处于第二梯队,通过了一项测试;而Chrome、Edge、Opera和Vivaldi表现最差,未能通过所有三项测试。HTTPS测试HTTPS是网络浏览器用来安全连接网站的协议。使用HTTPS时连接是加密的,因此网络上的第三方无法读取服务器和您的浏览器之间发送的内容。HTTPS测试分为5个子项。Librewolf通过了所有测试,其次是Tor,它通过了3项测试。这部分表现最差的是Firefox和Safari,它们总是强调隐私保护。两者都只传递Upgradablescript,一项检查浏览器是否在可能的情况下尝试将不安全的脚本地址升级到HTTPS的项目。指纹拦截测试指纹就是我们常说的浏览器指纹识别,是一种用户身份识别技术。指纹脚本将测量您浏览器的几个特征,并结合这些特征数据来创建一个指纹,可以在Internet用户中准确地识别您。浏览器通常会尽量减少网络API泄??露的身份信息,以达到保护用户隐私的目的。在这个链接中,Librewolf和Tor通过了所有测试;Safari通过了系统字体检测测试,该测试可以检测网页是否可以获取用户系统上安装的字体。各种字体的存在与否也可用于识别用户。除了上面提到的三个浏览器,所有其他浏览器都没有通过任何这些测试。跟踪查询参数测试当您从一个网页浏览到另一个网页时,跟踪器通常会在第二个网页的地址上附加一个跟踪查询参数。此查询参数包含一个唯一标识符,可在您浏览网页时单独跟踪您。而且这些查询参数通常与cookie同步,使其成为一个强大的跟踪向量。Web浏览器可以在您的浏览器发送它们之前将它们从URL中剥离,从而保护您免受已知跟踪查询参数的影响。本次测试共24项,Brave通过了22项测试,其他浏览器无一幸免,未能通过任何一项测试。Tracker内容拦截测试当您访问一个网页时,该网页往往会嵌入第三方的跟踪内容,例如脚本、跟踪像素等。此链接检查浏览器是否阻止了来自前20个最大跟踪器的内容。只有Brave和Librewolf通过了所有测试,其他浏览器未能阻止20个跟踪器中的任何一个。其他测试本次测试的主要目的是检查是否存在各种隐私功能,其中很重要的一点是要注意流隔离,这是一种隐私功能,使用TorBrowser为每个顶级网站使用不同的TorCircuit。只有Tor在浏览器中具有此功能。如果不考虑Tor“独有”的Streamisolation功能,Brave和Tor在这个环节表现最好,有两个隐私功能;除此之外,其他浏览器不具备上述隐私保护功能。综观所有的测试环节,可以看出Librewolf是10款浏览器中综合性能最好的浏览器。虽然也会遇到“TrackingQueryParameterTest”全部失败的尴尬情况,但瑕不掩瑜。Chrome和Edge是性能最差的浏览器。在“Tracker内容拦截测试”、“Tracking查询参数测试”、“指纹拦截测试”等多项测试中均未通过。通过几个小项目。可能很多读者对Librewolf浏览器不是很了解,这里就简单介绍一下。LibreWolf是Firefox的一个独立分支,其主要目标是隐私、安全和用户自由。LibreWolf以Firefox为基础,增加了针对跟踪和指纹识别技术的保护,还包括一些安全改进。完整的测试报告和更详细的数据可以在PrivacyTests.org官网查看。本文转自OSCHINA文章标题:10款浏览器隐私保护对比,Chrome和Edge让你“裸奔”本文地址:https://www.oschina.net/news/178099/browser-privacy-test