Os Melhores e Piores Navegadores de Privacidade Classificados

19 de março, 2020 Por António César de Andrade

As classificações foram reveladas em um trabalho de pesquisa publicado pelo cientista da computação do Trinity College de Dublin, Doug Leith. Ele analisou e avaliou a privacidade fornecida pelo Google Chrome, Mozilla Firefox, Apple Safari, Brave, Edge e Yandex. Especificamente, o estudo examinou o envio de dados pelos navegadores, incluindo identificadores exclusivos e detalhes relacionados a URLs digitados, que poderiam ser usados para rastrear usuários ao longo do tempo. As descobertas colocam os navegadores em três categorias: o Brave obtém a classificação mais alta; o Chrome, Firefox e Safari recebem uma classificação média; o Edge e Yandex ficam atrás do restante.

No jornal, Leith escreveu:

Do ponto de vista da privacidade, o Microsoft Edge e o Yandex são qualitativamente diferentes dos outros navegadores estudados. Ambos enviam identificadores persistentes que podem ser usados para vincular solicitações (e endereço IP / local associado) a servidores de back-end. O Edge também envia o UUID de hardware do dispositivo para a Microsoft e o Yandex transmite de maneira semelhante um identificador de hardware com hash para servidores de back-end. Tanto quanto sabemos, esse comportamento não pode ser desativado pelos usuários. Além da funcionalidade de preenchimento automático de pesquisa que compartilha detalhes das páginas visitadas, os dois transmitem informações de páginas da Web para servidores que parecem não relacionados à pesquisa de preenchimento automático.

Identificadores fortes e duradouros

O Edge e o Yandex enviam identificadores vinculados ao hardware do dispositivo, segundo o estudo. Essas strings exclusivas, que também podem vincular vários aplicativos em execução no mesmo dispositivo, permanecem as mesmas, mesmo após novas instalações dos navegadores. O Edge envia o identificador universalmente exclusivo de um dispositivo para um servidor Microsoft localizado em self.events.data.microsoft.com. Este identificador não pode ser alterado ou excluído facilmente. Ademais, o recurso Edge que preenche automaticamente as solicitações de sites - e, ao fazer isso, envia detalhes dos sites digitados para um servidor back-end - não pode ser desativado. O pesquisador disse que não tinha conhecimento de como os usuários poderiam desativar a coleta de dados.

ARS TECHNICA

Essa história apareceu originalmente na Ars Technica, uma fonte confiável de notícias sobre tecnologia, análise de políticas técnicas, análises e muito mais. Ars é de propriedade da controladora da WIRED, Condé Nast.

Enquanto isso, a Yandex coletava um hash criptográfico do endereço MAC do hardware e detalhes dos sites visitados por meio da função de preenchimento automático, embora o último pudesse ser desativado. Como o Edge e o Yandex coletam identificadores vinculados ao hardware que executa os navegadores, os dados persistem nas novas instalações do navegador e também podem ser usados para vincular vários aplicativos em execução no mesmo dispositivo. Esses identificadores podem ser usados para rastrear endereços IP ao longo do tempo.

“A transmissão de identificadores de dispositivo para servidores de back-end é obviamente a mais preocupante, pois é um identificador forte e duradouro de um dispositivo de usuário que pode ser regenerado à vontade, inclusive por outros aplicativos (permitindo a vinculação de dados entre aplicativos do mesmo fabricante) e não podem ser facilmente alterados ou redefinidos pelos usuários ”, alertou o jornal.