Zaawansowana ochrona prywatności

Brave jest zbudowany na bazie projektu open-source Chromium, tego samego silnika, który napędza m.in. Google Chrome, Microsoft Edge i Vivaldi, Choć Chromium stanowi fundament bardzo bezpiecznej przeglądarki, niestety nie jest dobry dla prywatności użytkowników – a przynajmniej nie wersja dostępna w Chrome i Edge. Brave natomiast wprowadza liczne zmiany (i usunięcia) przy każdym wydaniu Chromium, w tym:

• Przekierowywanie komunikacji z usługami Google przez serwery Brave.
• Ponowna implementacja synchronizacji z szyfrowaniem po stronie klienta, bez kontaktu z serwerami Google.
• Usunięcie funkcji naruszających prywatność, takich jak interfejsy API Reporting, Topics i Network Status firmy Google, a także usunięcie FLoC i Fledge.

Dzięki Brave możesz synchronizować profile przeglądarki między urządzeniami stacjonarnymi i mobilnymi. Oznacza to, że możesz widzieć tę samą historię przeglądania, zakładki i inne dane, niezależnie od tego, na którym urządzeniu przeglądasz strony. W odróżnieniu od innych przeglądarek lub narzędzi technologicznych, Brave szyfruje te dane na poziomie klienta (urządzenia). Dzięki szyfrowaniu między każdym klientem w łańcuchu synchronizacji Twoje dane są ukryte przed Brave i znacznie bezpieczniejsze.

Accelerated Mobile Pages (AMP) to niestandardowy format publikacji, zaprojektowany i egzekwowany przez Google. Teoretycznie AMP umożliwia przeglądarce dostęp do zoptymalizowanej pod kątem urządzeń mobilnych wersji strony internetowej, co przyspiesza jej ładowanie. Jednak w praktyce AMP jedynie wzmacnia monopol Google: daje Google jeszcze szerszy wgląd w to, jakie strony ludzie przeglądają w sieci i jak z nimi wchodzą w interakcje.

Brave stara się omijać strony AMP (czyli je „de-AMPować"), a zamiast nich wczytywać prawdziwą (lub „kanoniczną") wersję strony.

Gdy po raz pierwszy uruchamiasz przeglądarkę, sprawdza ona na serwerze aktualizacji, czy dostępne są nowe aktualizacje lub inne informacje. Brave dokłada wszelkich starań, aby ograniczyć częstotliwość komunikacji naszej przeglądarki z serwerami Brave, co potwierdzają niezależne badania: stwierdzono, że Brave ma najmniejszą komunikację sieciową z serwerami backendu spośród wszystkich popularnych przeglądarek internetowych.

Wiele trackerów używa parametrów zapytań, aby próbować obejść zabezpieczenia prywatności przeglądarki. Domyślnie Brave usuwa znane parametry zapytań związane ze śledzeniem z adresów URL podczas przeglądania. Podczas gdy inne przeglądarki nie oferują żadnej lub ograniczoną ochronę przed tego rodzaju śledzeniem, Brave chroni przed stale rosnącą listą zagrożeń.

• Brave usprawnia ograniczone partycjonowanie stanu sieciowego, które jest już dostępne w Chromium. Partycjonowanie stanu DOM w Brave będzie partycjonować każdą odwiedzaną stronę (świadomie lub nieświadomie), aby zapobiec śledzeniu między witrynami.
• Brave rozszerza również to partycjonowanie na inne mechanizmy przechowywania danych w przeglądarce, ochronę znaną jako partycjonowanie stanu sieciowego.
• Podobnie Brave chroni przed niektórymi zaawansowanymi formami ataków na zasoby wspólne.

• Polityka rekomendacji to system, którego przeglądarki i strony internetowe używają do informowania witryny docelowej (tej, do której zmierzasz) o stronie źródłowej (tej, z której przychodzisz). Stanowi to wyraźne zagrożenie dla prywatności użytkowników. Informuje witryny, którym możesz nie ufać, o Twoim zachowaniu podczas przeglądania oraz o tym, jaka witryna doprowadziła Cię do aktualnie przeglądanej strony.
• Brave zmniejsza ilość informacji zawartych w nagłówku rekomendacji, a w niektórych przypadkach całkowicie usuwa ten nagłówek.

Niektóre witryny i aplikacje internetowe (takie jak Zoom, Google Meet lub Brave Talk) żądają dostępu do sprzętu urządzenia, takiego jak mikrofon lub kamera internetowa. W innych przeglądarkach opartych na Chromium opcje żądania dostępu są ograniczone: zezwalasz na dostęp zawsze lub nigdy. Brave za to oferuje bardziej szczegółowe uprawnienia dostępu, takie jak „do momentu zamknięcia tej witryny” lub „na 24 godziny”.

Wiele witryn pozwala logować się za pomocą Google lub Facebooka, umieszczać osadzone posty z Facebooka lub LinkedIna albo osadzone tweety z X (dawniej Twitter). Jeśli wolisz nie widzieć tych opcji, Brave spróbuje je zablokować. Odwiedź brave://settings/socialBlocking w przeglądarce Brave, aby dostosować tę opcję.

• W miarę jak coraz więcej przeglądarek oferuje domyślną ochronę przed śledzeniem, branża technologii reklamowych opracowała sprytny sposób na jej obejście: bounce tracking. Bounce tracking polega na ukrywaniu trackera bezpośrednio w klikniętym przez Ciebie linku, co utrudnia jego zablokowanie bez uszkadzania witryn. Te linki śledzące mogą wyglądać przykładowo „www.sitename.com/article?123abc”, gdzie wszystko po „?” to tracker.
• Brave blokuje wiele wariantów tego schematu i zapewnia najbardziej rozbudowaną ochronę przed bounce trackingiem spośród wszystkich popularnych przeglądarek. Usuwa parametry śledzenia z adresów URL, blokuje bounce tracking za pomocą list filtrów oraz jako pierwsza przeglądarka na rynku posiada ochronę zarówno przed debouncingiem, jak i unlinkable bouncingiem.
• Dzięki debouncingowi Brave dodaje dodatkową warstwę ochrony przed bounce trackingiem, rozpoznając, kiedy masz zamiar odwiedzić znane domeny śledzące, całkowicie pomijając tę wizytę, a zamiast tego bezpośrednio kierując Cię do zamierzonego miejsca docelowego.
• Dzięki unlinkable bouncingowi Brave może wykryć, kiedy masz zamiar odwiedzić witrynę naruszającą prywatność (lub w inny sposób podejrzaną), a zamiast tego przekierować tę wizytę przez nowe, tymczasowe zasoby pamięci przeglądarki.

Tor umożliwia przeglądanie internetu przy jednoczesnym przekazywaniu Twojego adresu IP przez wiele pośrednich adresów. Maskuje to Twój adres IP, skutecznie zachowując Twoją anonimowość w sieci. Brave ma wbudowaną integrację z Tor, zapewniającą jeszcze lepszą prywatność. (Zwróć uwagę, że okna prywatne z Tor mogą powodować spowolnienie prędkości przeglądania.) Dowiedz się więcej o oknach prywatnych z Tor.

• Chociaż chcielibyśmy, aby każdy użytkownik mógł podzielić się opinią o produkcie, większość z nich po prostu nie ma na to czasu. Mimo to potrzebujemy jakiegoś wskaźnika tego, czy ludzie używają Brave (i czy im się podoba). Dlatego, zamiast zlecać analizę użytkowania stronie trzeciej (i tym samym ujawniać dane użytkowników), wprowadziliśmy własną metodologię: Analitykę Produktową Chroniącą Prywatność (P3A).
• P3A zapewnia nam podstawowe informacje, takie jak częstotliwość korzystania z przeglądarki lub jej funkcji, ale nie ujawnia, od kogo pochodzą te informacje. P3A zapobiega również łączeniu przez Brave dużych grup pomiarów — dzięki P3A Brave dodatkowo chroni Twoją prywatność, uniemożliwiając sobie tworzenie profili odpowiedzi pod pseudonimem. Ta metodologia jest open-source i można z niej łatwo zrezygnować.

• Ogólne Rozporządzenie o Ochronie Danych Unii Europejskiej (GDPR) oraz Kalifornijska Ustawa o Ochronie Prywatności Konsumentów (CCPA) to dwa z najsilniejszych aktów prawnych chroniących dane użytkowników w internecie. Brave stara się przestrzegać tych przepisów i pójść o krok dalej: chronić Twoje dane poprzez ich niezbieranie.
• Podpisujemy się również pod otwartymi listami kierowanymi do organów regulacyjnych w celu wzmocnienia ochrony danych i nagłaśniamy działania Big Techów, gdy próbują obejść prawo. Zobacz przykładowy list napisany przez Brave do legislatury stanu Kalifornia oraz inny wpis szczegółowo opisujący pracę, jaką wykonaliśmy, aby ujawnić plan Google mający na celu obejście GDPR.
• Dowiedz się więcej o Global Privacy Control (GPC).

Brave stosuje listy filtrów z projektów EasyList i EasyPrivacy, projektu uBlock Origin oraz list wygenerowanych bezpośrednio przez Brave. Finansujemy i wspieramy również utrzymanie list ochrony przed śledzeniem, aby pomóc społeczności prywatności. Czerpiąc z wielu różnych list ochrony przed śledzeniem, Brave blokuje więcej niechcianych zasobów trackerów niż jakakolwiek inna przeglądarka.

Brave nawiązało partnerstwo i wspierało wiele instytucji akademickich w badaniach nad standardami i ulepszeniami prywatności w sieci, wspierając wiele prac badawczych, które skłoniły branżę przeglądarek do przyjęcia podejścia privacy-by-default, i zaowocowało wymiernymi ulepszeniami kodu w Brave.

Zobacz niektóre akademickie wkłady badawcze Brave.

• Współprzewodniczymy grupie roboczej W3C Privacy Working Group, grupom roboczym IETF Oblivious HTTP (OHAI) i Key Transparency (KEYTRANS) oraz grupie badawczej IRTF Privacy Enhancements and Assessments Research Group (PEARG).
• Zobacz niektóre prace Brave na rzecz poprawy standardów internetowych dla wszystkich.