Confidențialitate avansată

Brave este construit pe proiectul open-source Chromium, același motor pe care este construit Google Chrome, Microsoft Edge și Vivaldi (printre altele). În timp ce Chromium oferă fundația pentru un browser foarte sigur, din păcate nu este foarte bun pentru confidențialitatea utilizatorului - cel puțin nu versiunea din Chrome și Edge. Brave, pe de altă parte, face numeroase modificări (și eliminări) la fiecare lansare Chromium, inclusiv:

• Redirecționarea comunicării cu serviciile Google prin serverele Brave.
• Reimplementarea sincronizării pentru a fi criptată la nivelul clientului și pentru a nu atinge niciodată serverele Google.
• Eliminarea funcțiilor care afectează confidențialitatea, cum ar fi raportarea, subiectele și API-urile de stare a rețelei Google, precum și eliminarea FLoC și Fledge.

Cu Brave poți sincroniza profilurile browser-ului între desktop și dispozitivele mobile. Acest lucru înseamnă că poți vedea aceeași istorie de navigare, marcaje și alte date, indiferent de dispozitivul pe care navighezi. Spre deosebire de alte browsere sau instrumente tehnologice, Brave criptează aceste date la nivelul clientului (dispozitivului). Cu criptarea între fiecare client din lanțul de sincronizare, datele tale sunt ascunse pentru Brave și mult mai sigure.

Accelerated Mobile Pages (AMP) este un format de publicare non-standard, proiectat și impus de Google. În teorie, AMP permite browserului dvs. să acceseze o versiune optimizată pentru dispozitive mobile a unei pagini web pentru o încărcare mai rapidă a paginii. Dar în practică, AMP doar întărește monopolul Google: îi oferă Google o vedere și mai largă asupra paginilor pe care oamenii le vizualizează pe web și modul în care interacționează cu ele.

Brave lucrează pentru a ocoli paginile AMP (sau “de-AMP”), și în schimb încarcă versiunea reală (sau “canonică”) a paginii.

Când deschizi pentru prima dată browserul, acesta verifică serverul său de actualizări pentru actualizări sau alte informații noi. Brave depune eforturi considerabile pentru a limita cât de des browserul nostru comunică cu serverele Brave, iar cercetările independente susțin acest lucru: s-a constatat că Brave are cea mai mică rată de comunicare în rețea cu serverele sale backend dintre toate browserele web populare.

Mulți trackeri folosesc parametri de interogare pentru a încerca să ocolească protecțiile de confidențialitate ale browserului. În mod implicit, Brave elimină parametrii de interogare cunoscuți legați de urmărire din URL-uri în timp ce navigați. În timp ce alte browsere nu includ protecții sau au protecții limitate împotriva acestui tip de urmărire, Brave protejează împotriva unei liste în continuă creștere.

• Brave îmbunătățește partajarea limitată a stării rețelei care există deja în Chromium. Partajarea stării DOM a Brave va partitiona fiecare site pe care îl vizitați (știind sau neștiind), pentru a preveni urmărirea între site-uri.
• Brave extinde acea partajare și la alte mecanisme de stocare din browser, o protecție cunoscută sub numele de partajare a stării rețelei.
• De asemenea, Brave protejează împotriva unor forme sofisticate de atacuri cu resurse comune.

• Politica de referențiere este sistemul pe care browserele și site-urile îl utilizează pentru a informa un site de destinație (site-ul la care te duci) despre site-ul sursă (site-ul de unde vii). Acest lucru prezintă un risc clar pentru confidențialitatea utilizatorilor. Aceasta le spune site-urilor în care nu ai încredere despre comportamentul tău de navigare și despre site-ul care te-a condus la site-ul pe care îl vezi acum.
• Brave reduce cantitatea de informații prezentă în antetul referentului, și în unele cazuri elimină complet antetul.

Unele site-uri și aplicații web (cum ar fi Zoom, Google Meet sau Brave Talk) solicită acces la hardware-ul dispozitivului, cum ar fi microfonul sau camera web. În alte browsere Chromium, opțiunile de solicitare a accesului sunt limitate: permiteți accesul întotdeauna sau niciodată. Dar Brave are permisiuni de acces mai detaliate, cum ar fi “până când închid acest site” sau “timp de 24 de ore”.

Multe site-uri îți permit să folosești Google sau Facebook pentru a te autentifica, să încorporezi postări de pe Facebook sau LinkedIn sau să încorporezi tweet-uri de la X (fostul Twitter). Dacă preferi să nu vezi aceste opțiuni, Brave va încerca să le blocheze. Vizitează pur și simplu brave://settings/socialBlocking în browserul Brave pentru a personaliza această opțiune.

• Pe măsură ce mai multe browsere oferă protecție implicită împotriva urmăririi, industria tehnologiei publicitare a dezvoltat o modalitate ingenioasă de a ocoli această protecție: urmărirea prin redirecționare. Urmărirea prin redirecționare implică ascunderea unui urmăritor direct în linkul pe care îl accesezi, făcându-l mai greu de blocat fără a afecta funcționarea site-urilor. Aceste linkuri de urmărire pot arăta ca “www.sitename.com/article?123abc", unde tot ce urmează după “?” este un urmăritor.
• Brave blochează mai multe variante ale acestui sistem și are cea mai robustă protecție împotriva urmăririi prin redirecționare dintre toate browserele populare. Elimină parametrii de urmărire din URL-uri, blochează urmărirea prin redirecționare prin liste de filtrare și a fost pionier în implementarea protecțiilor de debouncing și unlinkable bouncing.
• Prin debouncing, Brave adaugă un nivel suplimentar de protecție împotriva urmăririi prin redirecționare prin recunoașterea momentului în care intenționezi să vizitezi un domeniu de urmărire cunoscut, evitând acea vizită în întregime și redirecționându-te direct către destinația dorită.
• Prin unlinkable bouncing, Brave poate observa momentul în care intenționezi să vizitezi un site care afectează confidențialitatea (sau care este altfel suspect), și redirecționează acea vizită prin intermediul unui spațiu de stocare temporar al browserului.

Brave limitează durata de viață a cookie-urilor setate în JavaScript la 7 zile. Acest lucru înseamnă adesea că acestea sunt șterse după 7 zile, cu excepția cazului în care le-ai modificat în alt mod la brave://settings/cookies. Brave îți oferă, de asemenea, mai multe opțiuni pentru ștergerea cookie-urilor în orice moment.

Tor vă permite să navigați pe web în timp ce vă ascundeți adresa IP prin intermediul mai multor adrese intermediare. Acest lucru maschează adresa IP, păstrându-vă anonimatul online în mod eficient. Brave are o integrare încorporată cu Tor pentru o confidențialitate și mai bună. (Rețineți că ferestrele private cu Tor pot duce la încetiniri în viteza de navigare.) Aflați mai multe despre ferestrele private cu Tor.

• În timp ce ne-ar plăcea ca fiecare utilizator să poată împărtăși feedback despre produs, majoritatea pur și simplu nu au timp. Totuși, avem nevoie de un indicator privind utilizarea (și aprecierea) Brave. Așadar, în loc să externalizăm analizele despre utilizare către o terță parte (și astfel să expunem datele utilizatorilor), am introdus propria noastră metodologie: Date de Produs cu Respectarea Confidențialității (P3A).
• P3A ne oferă informații de bază despre cât de des este utilizat browserul sau funcțiile sale, dar nimic despre cine le utilizează. P3A împiedică, de asemenea, Brave să lege grupuri mari de măsurători împreună - cu P3A, Brave protejează în continuare confidențialitatea prin faptul că nu poate construi profiluri ale răspunsurilor pseudonime. Această metodologie este open-source și poate fi ușor dezactivată.

• Regulamentul general privind protecția datelor (GDPR) al Uniunii Europene și Legea privind confidențialitatea consumatorilor din California (CCPA) sunt două dintre cele mai puternice legi pentru protejarea datelor utilizatorilor online. Brave se străduiește să respecte aceste regulamente și să meargă un pas mai departe: să-ți protejeze datele prin faptul că nu le colectează în primul rând.
• De asemenea, ne alăturăm scrisorilor deschise adresate organismelor de reglementare pentru a consolida protecția datelor și pentru a denunța marile companii de tehnologie atunci când încearcă să ocolească legea. Vezi un exemplu de scrisoare pe care Brave a scris-o către legislativul statului California și o altă postare care detaliază munca pe care am făcut-o pentru a dezvălui o schemă Google de a ocoli GDPR.
• Află mai multe despre Controlul Global al Confidențialității (GPC).

Brave aplică liste de filtrare de la proiectele EasyList și EasyPrivacy, proiectul uBlock Origin și liste generate direct de Brave. De asemenea, finanțăm și susținem întreținerea listelor de protecție împotriva urmăririi, pentru a ajuta comunitatea de confidențialitate. Prin preluarea din mai multe liste de protecție împotriva urmăririi, Brave blochează mai multe resurse nedorite de urmărire decât orice alt browser.

Brave s-a asociat și a sprijinit mai multe instituții academice în cercetarea standardelor și îmbunătățirilor privind confidențialitatea web, producând mai multe lucrări de cercetare care au dus industria browserelor către confidențialitatea implicită și au rezultat în îmbunătățiri tangibile ale codului în Brave.

Vedeți unele dintre contribuțiile de cercetare academică ale Brave.

• Brave susține și îmbunătățeste confidențialitatea în standardele Web propuse, ca membri ai W3C și IETF. De asemenea, suntem copreședinți ai grupului de interes pentru revizuirea confidențialității W3C (PING).
• Vezi unele dintre lucrările Brave pentru îmbunătățirea standardelor web pentru toți.