Protection avancée de la vie privée

Brave est construit sur le projet open-source Chromium, le même moteur qui propulse Google Chrome, Microsoft Edge et Vivaldi (entre autres). Bien que Chromium fournisse la base d’un navigateur très sécurisé, il n’est malheureusement pas adapté à la protection de la vie privée des utilisateurs — du moins, pas la version présente dans Chrome et Edge. Brave, en revanche, apporte de nombreuses modifications (et suppressions) à chaque version de Chromium, notamment :

• Le proxying des communications avec les services Google via les serveurs Brave.
• La réimplémentation de la synchronisation pour qu’elle soit chiffrée côté client et ne touche jamais les serveurs de Google.
• La suppression des fonctionnalités nuisibles à la vie privée comme les API Reporting, Topics et Network Status de Google, ainsi que la suppression de FLoC et de Fledge.

Avec Brave, vous pouvez synchroniser les profils de navigateur entre votre ordinateur de bureau et vos appareils mobiles. Cela signifie que vous pouvez voir le même historique de navigation, les mêmes favoris et d’autres données, quel que soit l’appareil sur lequel vous naviguez. Contrairement aux autres navigateurs ou outils technologiques, Brave chiffre ces données au niveau du client (appareil). Grâce au chiffrement entre chaque client dans la chaîne de synchronisation, vos données sont cachées à Brave et bien plus sécurisées.

Les Accelerated Mobile Pages (AMP) sont un format de publication non standard, conçu et imposé par Google. En théorie, AMP permet à votre navigateur d’accéder à une version optimisée pour mobile d’une page web pour un chargement plus rapide. Mais en pratique, AMP ne fait que renforcer le monopole de Google : il donne à Google une vue encore plus large des pages que les gens consultent sur le Web, et de la façon dont ils interagissent avec elles.

Brave s’efforce de contourner les pages AMP (ou « de-AMP »), et charge à la place la version réelle (ou « canonique ») de la page.

Lorsque vous démarrez votre navigateur pour la première fois, il vérifie auprès de son serveur de mise à jour s’il y a des mises à jour ou d’autres nouvelles informations. Brave fait tout son possible pour limiter la fréquence à laquelle notre navigateur communique avec les serveurs Brave, et des recherches indépendantes le confirment : Brave a été reconnu comme ayant la communication réseau la moins importante avec ses serveurs backend de tout navigateur web populaire.

De nombreux trackers utilisent des paramètres de requête pour tenter de contourner les protections de la vie privée du navigateur. Par défaut, Brave supprime les paramètres de requête liés au tracking connus des URL pendant votre navigation. Alors que d’autres navigateurs offrent peu ou pas de protections contre ce type de tracking, Brave protège contre une liste sans cesse croissante.

• Brave améliore la partition limitée de l’état réseau déjà présente dans Chromium. La partition de l’état DOM de Brave partitionnera chaque site que vous visitez (sciemment ou non), afin d’empêcher le suivi inter-sites.
• Brave étend également cette partition à d’autres mécanismes de stockage dans le navigateur, une protection connue sous le nom de partition de l’état réseau.
• De même, Brave protège contre certaines formes sophistiquées d’attaques par ressources mutualisées.

• La Referrer Policy est le système que les navigateurs et les sites web utilisent pour informer un site de destination (le site vers lequel vous vous rendez) sur le site source (le site d’où vous venez). Cela constitue une atteinte claire à la vie privée des utilisateurs. Cela informe des sites auxquels vous ne faites peut-être pas confiance de votre comportement de navigation, et quel site vous a conduit au site que vous consultez actuellement.
• Brave réduit la quantité d’informations présentes dans l’en-tête de référence, et dans certains cas supprime l’en-tête entièrement.

Certains sites et applications web (comme Zoom, Google Meet ou Appels Brave) demandent l’accès au matériel de l’appareil, comme un microphone ou une webcam. Dans d’autres navigateurs Chromium, les options de demande d’accès sont limitées : vous autorisez l’accès toujours ou jamais. Mais Brave dispose de permissions d’accès plus granulaires comme « jusqu’à ce que je ferme ce site » ou « pendant 24 heures ».

De nombreux sites vous permettent d’utiliser Google ou Facebook pour vous connecter, autorisent des publications intégrées de Facebook ou LinkedIn, ou autorisent des tweets intégrés de X (anciennement Twitter). Si vous préférez ne pas voir ces options, Brave tentera de les bloquer. Rendez-vous simplement sur brave://settings/socialBlocking dans le navigateur Brave pour personnaliser cette option.

• Alors que de plus en plus de navigateurs offrent une protection par défaut contre le suivi, l’industrie des Ads tech a développé un moyen astucieux de contourner cette protection : le bounce tracking. Le bounce tracking consiste à cacher un tracker directement dans le lien sur lequel vous cliquez, ce qui le rend plus difficile à bloquer sans casser les sites web. Ces liens de tracking peuvent ressembler à « www.sitename.com/article?123abc » où tout ce qui suit le « ? » est un tracker.
• Brave bloque plusieurs variantes de ce schéma et offre la protection la plus robuste contre le bounce tracking de tout navigateur populaire. Il supprime les paramètres de tracking des URL, bloque le bounce tracking via des listes de filtres, et a été pionnier des protections de débouncing et de rebond non lié.
• Avec le débouncing, Brave ajoute une couche de protection supplémentaire contre le bounce tracking en reconnaissant quand vous êtes sur le point de visiter un domaine de tracking connu, en ignorant complètement cette visite, et en vous naviguant directement vers la destination prévue.
• Avec le rebond non lié, Brave peut détecter quand vous êtes sur le point de visiter un site web nuisible à la vie privée (ou autrement suspect), et à la place, acheminer cette visite via un nouveau stockage temporaire du navigateur.

Tor vous permet de naviguer sur le web en proxyfiant votre adresse IP via plusieurs adresses intermédiaires. Cela masque votre adresse IP, vous rendant effectivement anonyme en ligne. Brave dispose d’une intégration intégrée avec Tor pour une confidentialité encore meilleure. (Notez que les fenêtres de navigation privée avec Tor peuvent entraîner des ralentissements de la vitesse de navigation.) En savoir plus sur les fenêtres de navigation privée avec Tor.

• Même si nous aimerions que chaque utilisateur puisse partager ses retours sur le produit, la plupart n’en ont tout simplement pas le temps. Pourtant, nous avons besoin d’un indicateur pour savoir si les gens utilisent (et apprécient) Brave. Ainsi, plutôt que d’externaliser les analyses d’utilisation à un tiers (et d’exposer ainsi les données des utilisateurs), nous avons introduit notre propre méthodologie : les analyses de produits respectueuses de la vie privée (P3A).
• P3A nous indique des éléments de base comme la fréquence d’utilisation du navigateur ou de ses fonctionnalités, mais rien sur qui les utilise. P3A empêche également Brave de relier de grands groupes de mesures — avec P3A, Brave protège davantage votre vie privée en se rendant incapable de construire des profils de réponses pseudonymes. Cette méthodologie est open-source et peut être facilement désactivée.

• Le règlement général sur la protection des données (RGPD) de l’Union européenne et la Loi californienne sur la protection de la vie privée des consommateurs (CCPA) sont deux des législations les plus solides pour protéger les données des utilisateurs en ligne. Brave s’efforce de se conformer à ces réglementations et d’aller plus loin : protéger vos données en ne les collectant pas en premier lieu.
• Nous rejoignons également des lettres ouvertes aux organismes de réglementation pour renforcer la protection des données, et dénonçons Big Tech lorsqu’ils tentent de contourner la loi. Voir un exemple de lettre écrite par Brave à la législature de l’État de Californie, et un autre article détaillant le travail que nous avons fait pour découvrir un stratagème de Google visant à contourner le RGPD.
• En savoir plus sur le Global Privacy Control (GPC).

Brave applique des listes de filtres des projets EasyList et EasyPrivacy, du projet uBlock Origin, et des listes générées directement par Brave. Nous finançons et soutenons également la maintenance des listes de protection contre le tracking, pour aider à soutenir la communauté de la vie privée. En s’appuyant sur de nombreuses listes de protection contre le tracking différentes, Brave bloque plus de ressources de trackers indésirables que tout autre navigateur.

Brave a établi des partenariats avec — et soutenu — plusieurs institutions académiques dans leurs recherches sur les normes et améliorations de la confidentialité sur le web, produisant plusieurs articles de recherche qui ont orienté l’industrie des navigateurs vers la confidentialité par défaut, et ont entraîné des améliorations de code tangibles dans Brave.

Voir quelques-unes des contributions de recherche académique de Brave.

• Nous co-présidons le Groupe de travail sur la vie privée du W3C, les groupes de travail Oblivious HTTP (OHAI) et Key Transparency (KEYTRANS) de l’IETF, ainsi que le Groupe de recherche sur les améliorations et évaluations de la vie privée (PEARG) de l’IRTF.
• Voir certains des travaux de Brave pour améliorer les normes web pour tous.