Privacitat avançada

Brave es basa en el projecte de codi obert Chromium, el mateix motor que impulsa Google Chrome, Microsoft Edge i Vivaldi (entre d’altres). Si bé Chromium ofereix una base per a un navegador molt segur, malauradament no afavoreix la privacitat dels usuaris (almenys, no la versió de Chrome i Edge). En canvi, Brave introdueix diversos canvis (i elimina algunes coses) amb cada llançament de Chromium, incloent-hi:

• La intermediació de la comunicació amb els serveis de Google a través dels servidors de Brave.
• La reimplementació la sincronització perquè estigui xifrada del costat del client i no passi mai pels servidors de Google.
• L’eliminació de funcions que perjudiquen la privacitat, com ara les API de Reporting, Topics i Network Status de Google, així com l’eliminació de FLoC i Fledge.

Amb Brave, pots sincronitzar els perfils del navegador entre el teu ordinador i els teus dispositius mòbils. Això vol dir que pots veure el mateix historial de navegació, marcadors i altra informació, independentment del dispositiu que estiguis fent servir per navegar. A diferència d’altres navegadors o eines tecnològiques, Brave encripta aquestes dades al nivell del client (dispositiu). Amb encriptació entre cada client de la cadena de sincronització, les teves dades no són visibles per a Brave i són molt més segures.

Les Pàgines Mòbils Accelerades (AMP) són un format de publicació no estàndard, dissenyat i imposat per Google. En teoria, AMP permet al teu navegador accedir a una versió optimitzada per a mòbils d’una pàgina web perquè aquestes carreguin més ràpidament. Però, a la pràctica, AMP reforça el monopoli de Google: li dona a Google una visió encara més àmplia de quines pàgines es visiten a la web i com s’hi interactua.

Brave treballa per eludir les pàgines AMP i, en lloc d’aquestes, carregar la versió real (o “canònica”) de la pàgina.

Quan inicies el navegador per primera vegada, comprova hi ha actualitzacions disponibles o altra informació nova al seu servidor d’actualitzacions. Brave fa tot el possible per limitar la freqüència amb què el nostre navegador es comunica amb els servidors de Brave, i investigacions independents ho avalen: Brave va ser el que va tenir menys comunicació de xarxa amb els seus servidors de backend de qualsevol navegador web popular.

Molts rastrejadors utilitzen paràmetres de consulta per intentar eludir les proteccions de privacitat del navegador. Per defecte, Brave elimina els paràmetres coneguts de consulta relacionats amb el rastrejament de les URL mentre navegues. Mentre que altres navegadors no inclouen cap protecció o en tenen de limitades contra aquest tipus de rastrejament, Brave protegeix contra una llista en constant creixement.

• Brave millora el limitat particionament de l’estat de xarxa que ja existeix a Chromium. El particionament de l’estat del DOM de Brave particionarà cada lloc que visitis (conscientment o no), per evitar el rastrejament entre llocs web.
• Brave també amplia aquest particionament a altres mecanismes d’emmagatzematge del navegador, una protecció coneguda com a particionament de l’estat de xarxa.
• De la mateixa manera, Brave protegeix contra algunes formes sofisticades d’atacs de recursos agrupats.

• La política de referència és el sistema que els navegadors i els llocs web utilitzen per informar un lloc de destinació (el lloc al qual et dirigeixes) sobre el lloc web d’origen (el lloc del qual vens). Això suposa una clara amenaça a la privacitat dels usuaris. Informa a llocs en els quals potser no confies sobre el teu comportament de navegació i quin lloc web et va portar al lloc que estàs veient ara.
• Brave redueix la quantitat d’informació present a la capçalera de referència, i en alguns casos elimina la capçalera completament.

Alguns llocs i aplicacions web (com Zoom, Google Meet o Converses de Brave) sol·liciten accés a sistemes del dispositiu, com ara un micròfon o una càmera web. En altres navegadors Chromium, les opcions de sol·licitud d’accés són limitades: o permets l’accés sempre, o no el permets mai. Però Brave té permisos d’accés més concrets, com ara “fins que tanqui aquest lloc” o “durant 24 hores”.

Molts llocs et permeten utilitzar Google o Facebook per iniciar sessió, permeten publicacions incrustades de Facebook o LinkedIn, o permeten tuits incrustats de X (anteriorment Twitter). Si prefereixes no veure aquestes opcions, Brave intentarà bloquejar-les. Visita brave://settings/socialBlocking al navegador Brave per personalitzar aquesta opció.

• A mesura que més navegadors ofereixen protecció per defecte contra el rastrejament, la indústria de la tecnologia publicitària ha desenvolupat una manera intel·ligent d’evitar aquesta protecció: el seguiment de rebots. El seguiment de rebots implica amagar un rastrejador directament a l’enllaç en el qual fas clic, cosa que fa que sigui més difícil de bloquejar sense trencar llocs web. Aquests enllaços de rastrejament poden tenir noms com ara “www.nomdellloc.com/article?123abc", i tot el que hi ha després del “?” és un rastrejador.
• Brave bloqueja múltiples variants d’aquest esquema i té la protecció més sòlida contra el seguiment de rebots de qualsevol navegador popular. Elimina paràmetres de rastrejament de les URL, bloqueja el seguiment de rebots mitjançant llistes de filtratge, i va ser pioner en les proteccions d’eliminació de rebots i el rebot no vinculable.
• Amb l’eliminació dels rebots, Brave afegeix una capa addicional de protecció contra el seguiment de rebots reconeixent quan estàs a punt de visitar un domini de rastrejament conegut, ometent aquesta visita del tot, i en el seu lloc et dirigeix directament a la destinació prevista.
• Amb el rebot no vinculable, Brave pot detectar quan estàs a punt de visitar un lloc web sospitós o que perjudica la teva privacitat, i en el seu lloc redirigeix aquesta visita a través d’un nou emmagatzematge temporal del navegador.

Tor et permet navegar per la web mentre fa d’intermediari de la teva adreça IP a través de múltiples adreces intermèdies. Això emmascara la teva adreça IP i manté el teu anonimat en línia. Brave té una integració incorporada amb Tor per a una privacitat millorada. (Tingues en compte que les finestres d’incògnit amb Tor poden provocar alentiments en la velocitat de navegació.) Més informació sobre les Finestres d’incògnit amb Tor.

• Tot i que ens encantaria que tots els usuaris poguessin compartir la seva opinió sobre el producte, la majoria no té temps per fer-ho. Tanmateix, necessitem algun indicador sobre si la gent utilitza Brave (i si els agrada). Per tant, en lloc d’externalitzar les analítiques d’ús a un tercer (i així exposar les dades dels nostres usuaris), hem introduït la nostra pròpia metodologia: Anàlisi de producte que preserva la privacitat (P3A).
• P3A ens proporciona informació bàsica, com amb quina freqüència s’utilitza el navegador o les seves funcions, però res sobre qui les utilitza. P3A també impedeix que Brave vinculi grans grups de mesures junts; amb P3A, Brave protegeix encara més la teva privacitat, ja que garanteix la incapacitat de crear perfils de respostes pseudònimes. Aquesta metodologia és de codi obert i es pot deixar d’utilitzar fàcilment.

• El Reglament General de Protecció de Dades (RGPD) de la Unió Europea i la Llei de Privacitat del Consumidor de Califòrnia (CCPA) són dues de les legislacions més sòlides per protegir les dades dels usuaris en línia. Brave s’esforça per complir aquestes normatives i anar un pas més enllà: des del principi, protegeix les teves dades no recopilant-les.
• També ens unim cartes obertes a organismes reguladors per reforçar les proteccions de dades, i denunciem la Big Tech quan intenta eludir la llei. Aquí pots veure un exemple de carta escrita per Brave al parlament de l’estat de Califòrnia, i una altra publicació que detalla el treball que vam fer per descobrir un esquema de Google per eludir el RGPD.
• Més informació sobre el Control Global de Privacitat (GPC).

Brave aplica llistes de filtratge dels projectes EasyList i EasyPrivacy, del projecte uBlock Origin, i de llistes que Brave ha generat directament. També financem i donem suport al manteniment de llistes de protecció contra el rastrejament, per ajudar a sostenir la comunitat de la privacitat. Al combinar el contingut de moltes llistes de protecció contra el rastrejament diferents, Brave bloqueja més recursos de rastrejadors no desitjats que qualsevol altre navegador.

Brave ha col·laborat i donat suport a múltiples institucions acadèmiques en la recerca sobre estàndards i millores de privacitat web, produint múltiples articles de recerca que han mogut la indústria dels navegadors cap a la privacitat per defecte, i han resultat en millores de codi tangibles a Brave.

Consulta algunes de les contribucions de recerca acadèmica de Brave.

• Copresidim el Grup de Treball de Privacitat del W3C, els grups de treball HTTP Oblivious (OHAI) i Transparència de Claus (KEYTRANS) de l’IETF i el Grup de Recerca sobre Millores i Avaluacions de Privacitat (PEARG) de l’IRTF.
• Descobreix part del treball de Brave per millorar els estàndards web per a tothom.