Dicas
navegação segura na web qual é o melhor navegador para privacidade?
Nossa escolha é o navegador Brave. Analisamos especificações como cookies armazenados, configurações de privacidade e velocidade dos principais navegadores abaixo.
Grandes mudanças estão acontecendo na web patrocinada por anúncios, e o navegador se tornou um campo de batalha importante para a privacidade do usuário final. Embora o Chrome seja de longe o navegador mais usado no mundo, existem navegadores alternativos e maneiras de melhorar sua privacidade ao usar o Chrome.
Infelizmente, ainda não há uma maneira fácil de garantir privacidade total por meio de navegadores, de acordo com o Dr. navegadores individuais de impressão digital ao longo do tempo.
Pesquisadores da Mozilla, fabricante do Firefox, emularam seu estudo em 2020 com 52.000 usuários do Firefox , o que confirmou as descobertas de Olejnik. Eles alertaram que o controle mais rígido do Google e do Facebook sobre a publicidade online hoje torna a prática de reidentificação por meio de históricos de navegação um problema de privacidade ainda mais urgente hoje.
O substituto FLoC (Federated Learning of Cohorts) do Google para cookies de terceiros, que o Google planeja bloquear em 2022 , está sendo testado agora com alguns usuários do Chrome nos EUA e em outros mercados, exceto na Europa, onde o Google admitiu recentemente que o FLoC pode não ser compatível com o Regulamento Geral de Proteção de Dados da UE (GDPR).
Mas o FLoC não resolverá o problema da impressão digital do navegador. "A impressão digital veio para ficar e a remoção de cookies de terceiros não afeta essa técnica", diz Olejnik.
Brave, um desafiante do Chromium focado na privacidade
Melhor navegador para privacidade
Brave é um navegador baseado em Chromium que, por padrão, bloqueia anúncios, impressões digitais e rastreadores de anúncios. A Brave anunciou em janeiro que ultrapassou os 50 milhões de usuários ativos mensais , o que ainda é uma fração dos 3,3 bilhões de usuários do Chrome em desktops e dispositivos móveis .
O modelo de negócios da Brave depende de anúncios que protegem a privacidade que podem pagar aos editores e usuários com Basic Attention Tokens (BAT) quando os usuários prestam atenção aos anúncios . Também adquiriu recentemente o Tailcat para lançar o Brave Search, para que possa fornecer uma alternativa focada na privacidade ao Google Chrome e ao Google Search.
O navegador baseado em Chromium é liderado por Brendan Eich, um designer-chave da linguagem de programação JavaScript e cofundador da Mozilla e do Firefox.
O registro de privacidade do Brave não é imaculado. Eich em 2020 pediu desculpas aos clientes depois de ser pego compartilhando respostas padrão de preenchimento automático com uma exchange de criptomoedas afiliada .
Ainda assim, um estudo recente do professor Douglas J. Leith do Trinity College da Universidade de Dublin classificou o Brave como o navegador mais privado do Google Chrome, Mozilla Firefox, Apple Safari e Microsoft Edge baseado no Chromium.
Leith observou o quanto os navegadores se comunicam com os servidores de back-end de cada fabricante de navegadores. O Brave não usou nenhum identificador que permitisse que os endereços IP fossem rastreados ao longo do tempo e não compartilhou detalhes das páginas da Web visitadas com seus servidores de back-end. Por outro lado, Chrome, Firefox e Safari marcaram dados de telemetria com identificadores vinculados a cada instância do navegador.
O Brave removeu uma tonelada de código do Google de sua versão do Chromium para melhorar a privacidade do usuário e também se opôs à proposta FLoC ID do Google , que está começando a ser lançada para usuários do Chrome, mas não será ativada no Brave.
O Brave possui várias configurações de aprimoramento de privacidade com opções para bloquear rastreadores de anúncios de terceiros, uma alternância para atualizar conexões não seguras para HTTPS, bloqueio de cookies e bloqueio de impressões digitais. Os usuários podem ajustá-los em Configurações nas seções de Escudos e Privacidade e segurança.
Apesar do alarme sobre o FLoC, Olejnik diz que é preferível aos cookies de terceiros do ponto de vista da privacidade, mas está adiando o julgamento até ver o design final.
FLoC é um tipo de impressão digital projetada para substituir cookies de terceiros. Nesse esquema, o Google atribui um ID FLoC a grupos de usuários do Chrome com interesses semelhantes, permitindo alguma privacidade ao permitir que os indivíduos 'se escondam na multidão', como o Google colocou, enquanto ainda entrega anúncios direcionados aos anunciantes.
Ainda assim, Olejnik descobriu que a implementação inicial do FLoC pode vazar os históricos de navegação na web dos usuários , então se esconder na multidão pode não funcionar como pretendido ainda.
"Se eu tivesse que escolher entre cookies de terceiros ou FLoC, eu escolheria FLoC. Mas tudo depende do design e da configuração finais. Deve-se ter cuidado no design para evitar o risco de vazamento de dados", diz Olejnik.
"Nos meus testes da versão inicial, verifiquei que vazamentos de históricos de navegação na web são realmente possíveis. Mas tenho certeza de que a solução final teria que ter algumas configurações de privacidade projetadas e implementadas. Nos testes atuais do FloC, esse não é o caso ."
Prós
- Foco na privacidade por padrão
- Não no negócio tradicional de anúncios online
- Uma experiência rápida
Contras:
- Sem pontos negativos óbvios, mas problemas no passado mostram que não é perfeito
Mozilla Firefox
Navegador mais seguro
A segurança e os patches do Chrome o tornam o navegador mais seguro disponível hoje, mas quando se trata apenas de privacidade, Olejnik classifica o Mozilla Firefox como o melhor do pacote. Portanto, para aqueles que usam uma estratégia de vários navegadores para melhorar a privacidade, o Firefox é obrigatório.
Um dos recursos de privacidade mais importantes do Firefox é a Proteção Avançada contra Rastreamento. A Mozilla também emprestou técnicas do Tor para bloquear a impressão digital do navegador e, apesar de seus números mensais de usuários ativos em declínio (está em 220 milhões hoje, abaixo dos 250 milhões de um ano atrás), os desenvolvedores do Firefox estão em uma busca constante para melhorar os recursos de prevenção de rastreamento, como como seu trabalho no armazenamento de dados do navegador que pode ser usado para rastrear usuários na Web , que vai além de apenas cookies armazenados e visa vários caches.
O Firefox é rico em opções para personalizar o navegador para privacidade digitando about:preferences#privacy na barra de endereço. O "padrão" Enhanced Tracking Prevention bloqueia rastreadores de mídia social, cookies de rastreamento entre sites e bloqueia o rastreamento em janelas privadas, criptomineradores e scripts de impressão digital. Também existe um modo "estrito" que pode quebrar alguns sites, mas existem maneiras de colocar na lista de permissões a Proteção aprimorada contra rastreamento para sites confiáveis . E para aqueles com tempo, a Mozilla oferece uma maneira de personalizar o recurso de privacidade.
A outra opção para os fãs do Firefox é o Firefox Focus, um navegador focado em privacidade para iOS e Android que bloqueia rastreadores de anúncios e possui um bloqueador de anúncios integrado .
E se você é contra o FLoC do Chrome, a Mozilla disse esta semana ao Digiday que também se oporia à técnica de impressão digital e não a implementaria no Firefox.
"Estamos atualmente avaliando muitas das propostas de publicidade que preservam a privacidade, incluindo aquelas apresentadas pelo Google, mas não temos planos atuais de implementar nenhuma delas neste momento", disse um porta-voz da Mozilla.
"Não acreditamos que a indústria precisa de bilhões de pontos de dados sobre pessoas, que são coletados e compartilhados sem o seu entendimento, para veicular publicidade relevante", acrescentaram.
Prós
- O Firefox investiu muito na prevenção aprimorada de rastreamento
- Sem interesse em lucrar com anúncios online
- Confiado por 220 milhões de usuários
Contras:
- Apesar de uma grande revisão, o Firefox ainda está perdendo usuários
- Mozilla está empurrando seu serviço de leitura posterior Pocket através do Firefox
Extensão DuckDuckGo
Uma extensão de um mecanismo de pesquisa de privacidade é a resposta?
O DuckDuckGo, um mecanismo de busca focado na privacidade, é um defensor dos direitos de privacidade do consumidor e, em janeiro, atingiu um marco de atingir 100 milhões de consultas de pesquisa de usuários em um dia.
O DuckDuckGo e a ascensão do aplicativo de mensagens criptografadas Signal mostram que há um apetite crescente por alternativas focadas na privacidade para gigantes da tecnologia como Facebook e Google. Ainda assim, os números de pesquisa diária do DuckDuckGo são minúsculos em comparação com os cinco bilhões de consultas de pesquisa diárias do Google.
A extensão Privacy Essentials do DuckDuckGo para Chrome , Firefox e o novo Edge da Microsoft foi instalada por quatro milhões de usuários do Chrome . Sua reputação é construída com base na ideia de que não coleta dados do usuário, mas pode fornecer os mesmos resultados de pesquisa que aqueles que coletam dados do usuário.
Em uma aparente reação ao domínio incontestável do Google nas buscas, alguns fabricantes de navegadores, como o projeto de anonimização da Web To, fizeram do DuckDuckGo o mecanismo de busca padrão a ser fornecido com seu navegador baseado no Firefox.
O DuckDuckGo foi fundado pelo empresário Gabriel Weinberg como um projeto autofinanciado em 2008.
A extensão DuckDuckGo também foi rápida em bloquear o identificador de impressão digital FLoC do Google .
E a empresa é membro fundador do padrão Global Privacy Control (GPC) (que ainda está sendo divulgado) como uma resposta às proteções de privacidade do consumidor sob a Lei de Proteção ao Consumidor da Califórnia (CCPA) e o Regulamento Geral de Proteção de Dados da Europa (GDPR).
Mas é extensão do navegador e, como todo software, existem vulnerabilidades que surgem. Em março, os pesquisadores descobriram uma falha de script entre sites no DuckDuckGo Privacy Essentials que poderia permitir que um invasor observasse todos os sites que o usuário estivesse visitando. Felizmente , o DuckDuckGo corrigiu a falha rapidamente para Chrome e Firefox .
Prós
- Compatível com Chrome, navegadores baseados em Chromium e Firefox
- DuckDuckGo parece ter um sólido compromisso com a privacidade do usuário
- Se você não gosta de FLoC, ele bloqueia automaticamente
Contras
- É uma extensão de software e isso cria outro caminho para falhas de segurança se infiltrarem
Microsoft borda
O curinga para a privacidade online
A Microsoft foi classificada como o pior navegador para privacidade pelo professor Leith por causa da frequência com que envia identificadores, incluindo endereço IP e dados de localização para servidores da Microsoft – ainda pior que o Google Chrome.
A Microsoft disse ao ZDNet que eram apenas dados de diagnóstico que podem ser facilmente desassociados do ID do dispositivo. A Microsoft confessou que sua coleção inclui informações sobre sites visitados, mas disse que essas informações não são usadas para rastrear o histórico de navegação dos usuários ou URLs especificamente vinculados ao usuário. A coleta de dados de telemetria do Windows 10 mostra que a Microsoft pode ser desajeitada em privacidade, apesar das declarações de princípios do presidente da Microsoft, Brad Smith, sobre o uso de reconhecimento facial em arenas públicas.
A Microsoft também tem uma visão interessante do FLoC do Google. Um porta-voz da Microsoft disse ao ZDNet que não suporta impressão digital porque os usuários não podem consentir com isso. No entanto, está desenvolvendo sua própria alternativa ao FLoC chamada PARAKEET , que tem objetivos semelhantes ao FLoC, como redirecionar navegadores ao longo do tempo.
"Assim como o Google, oferecemos suporte a soluções que dão consentimento claro aos usuários e não ignoram a escolha do consumidor. É também por isso que não oferecemos suporte a soluções que aproveitem os sinais de identidade do usuário sem consentimento, como impressões digitais. O setor está em uma jornada e haverá propostas baseadas em navegador que não precisam de IDs de usuário individuais e propostas baseadas em IDs baseadas em consentimento e relacionamentos primários. Continuaremos a explorar essas abordagens com a comunidade. Recentemente, por exemplo, tivemos o prazer de apresentar uma possível abordagem, conforme descrito em nossa proposta PARAKEET . Esta proposta não é a iteração final, mas é um documento em evolução", disse a Microsoft.
A proposta da Microsoft PARAKEET diz que suporta uma "web financiada por anúncios porque não queremos ver um dia em que todo o conteúdo de qualidade seja movido para trás de paywalls, acessíveis apenas para aqueles com meios financeiros".
Embora o mecanismo de pesquisa Bing da Microsoft possa não ser amplamente usado, ele possui o LinkedIn e a divisão de anúncios online dessa marca gerou US$ 2,58 bilhões em receita no trimestre encerrado em dezembro de 2020 , um aumento de 23% ano a ano , representando cerca de 5% do total da Microsoft. $ 43,1 bilhões em receita para esse trimestre.
A Microsoft nunca afirmou ser uma guardiã da privacidade do usuário final, mas pelo menos fornece uma página de suporte explicando quais dados o Edge coleta e por que a Microsoft os coleta.
Prós
- Não é Google Chrome
- O Edge está ganhando novos recursos rapidamente
Contras
- Tem um negócio de publicidade online florescente
- A posição da Microsoft no FLoC é ambígua
Não desative o JavaScript, experimente a extensão NoScript
Fácil de instalar, um fardo para gerenciar
No passado, pessoas preocupadas com a segurança aconselhavam outras pessoas a desabilitar o JavaScript no navegador, mas Olejnik diz ao ZDNet que esta é uma abordagem marreta para a web hoje.
"Desativar o JavaScript hoje é impossível porque quase todos os sites dependem dele. Desativar isso tornaria a web essencialmente inutilizável", diz Olejnik.
Um exemplo é que hoje o Google não permite que usuários que desabilitam o JavaScript façam login em Contas do Google, como Gmail e YouTube .
Sua solução recomendada para pessoas que desejam mais privacidade é instalar a extensão NoScript para navegadores baseados no Firefox, Chrome e Chromium, como o novo Microsoft Edge . O NoScript oferece uma maneira mais seletiva de lidar com scripts invasivos e ataques de malware que dependem de JavaScript.
"De maneiras muito simples, os usuários podem decidir facilmente quais sites podem incluir qual componente, executando JavaScript ou não", diz ele.
No entanto, ele adverte que o NoScript pode ser "bastante complicado", já que leva tempo para clicar para decidir quais sites devem ter permissão para o quê.
"Mas vale a pena", acrescenta.
"Desativar scripts em sites estranhos ou aleatórios é o maior impacto. Scripting é responsável pela maioria dos riscos de privacidade mais importantes. Ele também é responsável pela entrega de algumas explorações de navegadores da web. sendo hackeado", diz Olejnik.
Obviamente, existem outras abordagens que os usuários também podem adotar, incluindo o uso de um navegador diferente do Chrome. Para isso, Olejnik sugere que é aconselhável usar vários navegadores para diferentes tarefas. Você pode acessar o site do NoScript para obter mais informações sobre o que exatamente a extensão faz, bem como acessar um fórum ativo da comunidade de usuários para relatar bugs, propor atualizações e solucionar problemas.
Prós
- Disponível gratuitamente para navegadores baseados no Firefox, Chrome e Chromium
- Protege contra as ameaças mais comuns de privacidade e segurança na web
- Não coleta seu histórico da web
Contras
- Um pouco complicado para configurar a lista de permissões
Qual é o melhor navegador para privacidade?
Brave é nossa escolha para o melhor navegador para privacidade com base em nossa análise de especificações, como cookies armazenados, configurações de privacidade e velocidade dos principais navegadores.
Existem outros navegadores que valem a pena considerar?
Outra ótima opção para melhorar sua privacidade na web é o navegador Tor, que é baseado no Firefox Extended Support Release (ESR) da Mozilla. Ele foi ajustado para ajudar os usuários a usar a rede de anonimização Tor - uma coleção de nós distribuídos versus um design mais centralizado, como um serviço VPN. O mecanismo de pesquisa padrão do navegador Tor é o DuckDuckGo.
Embora não seja uma escolha de navegador convencional, o navegador Tor é um navegador bem visto por pessoas que não querem ser rastreadas pela web e é atualizado mensalmente pelo Tor Project .
No entanto, o carregamento de páginas no navegador Tor pode ser mais lento e alguns sites podem não funcionar devido à arquitetura da rede Tor. Usar o navegador Tor para a Pesquisa Google, por exemplo, pode exigir que você passe por desafios CAPTCHA adicionais para provar que você não é um bot. Os carregamentos de página também são notavelmente mais lentos em serviços de streaming como o Netflix.
No entanto, o navegador Tor é uma adição valiosa para pessoas que usam vários navegadores para fazer a vida na web.
Usar uma janela de navegação privada oculta meu endereço IP?
Se você estiver usando o Chrome, uma janela anônima não ocultará seu endereço IP. Ele simplesmente não armazena o histórico do seu navegador, as informações que você inseriu em formulários ou quais permissões você concedeu aos sites que visitou. O Microsoft Edge, Firefox e Opera usam uma forma semelhante de janela da Web "anônima" para navegação, mas não estão realmente escondendo sua identidade online. Se você deseja impedir que seu endereço IP seja visualizado ou rastreado, você pode baixar uma VPN , que mascara seu endereço IP para que seu provedor de serviços (ou qualquer outra pessoa) não possa ver o que você está fazendo.
O que é o navegador Tor?
Tor é uma organização sem fins lucrativos que pesquisa privacidade online. Seu navegador proprietário "esconde" o endereço IP e a atividade de um usuário, retransmitindo-o por meio de uma rede interna de servidores administrados por voluntários. Ao repassar tanto suas informações, torna as coisas excepcionalmente difíceis de rastrear, o que é ótimo se você não quiser que seu ISP ou qualquer outra pessoa espione sua atividade online. O navegador Tor teve seu quinhão de controvérsia, já que é uma escolha popular para acessar a deep web: uma coleção de sites e páginas que são inacessíveis por meios tradicionais, como mecanismos de busca. Embora acessar sites da deep web não seja um crime em si, existem alguns lugares (como o agora extinto Silkroad) que realizam atividades altamente ilegais, como o tráfico de drogas. Mas não t deixe isso dissuadi-lo de usar o próprio navegador Tor, ou outros navegadores focados em privacidade que usam Tor como o Brave. Só porque algumas pessoas fazem mau uso da tecnologia, isso não significa que seja um navegador ruim.
Qual é a vulnerabilidade de segurança da Web pessoal mais comum?
Honestamente? Colocar suas informações pessoais ou de contato em suas mídias sociais. Se você tiver seu nome completo, número de telefone, endereço ou local de trabalho em qualquer lugar em sua mídia social, alguém pode usá-lo para causar estragos em suas contas pessoais. Para evitar isso, evite usar seu nome real on-line sempre que possível, desative o rastreamento de localização e não publique sobre seu local de trabalho se puder ajudar. Basta uma única informação pessoal para alguém com más intenções obter toda a sua presença online.
Esses memes geradores de nomes de aparência inocente são outro grande problema; aqueles em que você digita o nome do seu primeiro animal de estimação e o nome da rua da sua infância (ou algo semelhante) para criar um nome de gnomo (ou qualquer outro). Essas são respostas para perguntas comuns sobre recuperação de senha, portanto, ao informar ao mundo que seu nome de elfo de Natal é Fluffy Elm Street, você pode estar entregando todas as suas contas pessoais a criminosos da Internet.
