進階隱私

Brave 建立於開源的 Chromium 專案之上，與 Google Chrome、Microsoft Edge 及 Vivaldi（等其他瀏覽器）使用相同的引擎。 雖然 Chromium 為高度安全的瀏覽器提供了基礎，但遺憾的是，它對使用者隱私並不友善——至少 Chrome 和 Edge 中的版本是如此。 另一方面，Brave 在每次 Chromium 發布時都會進行大量變更（和刪減），包括：

• 透過 Brave 伺服器代理與 Google 服務的通訊。
• 重新實作同步功能，使其在用戶端加密，從不接觸 Google 的伺服器。
• 移除侵害隱私的功能，例如 Google 的 Reporting、Topics 及 Network Status API，以及移除 FLoC 和 Fledge。

使用 Brave，您可以在桌面裝置與行動裝置之間同步瀏覽器設定檔。 這表示無論您在哪個裝置上瀏覽，都可以看到相同的瀏覽記錄、書籤及其他資料。 與其他瀏覽器或技術工具不同，Brave 在用戶端（裝置）層級對此資料進行加密。 由於同步鏈中每個用戶端之間的資料均經過加密，您的資料對 Brave 是隱藏的，也更加安全。

加速行動頁面（AMP）是一種非標準的發布格式，由 Google 設計並強制推行。 理論上，AMP 讓您的瀏覽器能夠存取行動版最佳化的網頁，以加快頁面載入速度。 但實際上，AMP 只是強化了 Google 的壟斷地位：它讓 Google 能更廣泛地了解人們在網路上瀏覽哪些頁面，以及如何與這些頁面互動。

Brave 致力於繞過 AMP（或稱「de-AMP」）頁面，並改為載入頁面的真實（或「標準」）版本。

當您首次啟動瀏覽器時，它會向更新伺服器查詢更新或其他新資訊。 Brave 竭盡全力限制我們的瀏覽器與 Brave 伺服器通訊的頻率，獨立研究也證實了這一點：研究發現，在所有主流網路瀏覽器中，Brave 與其後端伺服器的網路通訊最少。

許多追蹤器使用查詢參數來嘗試繞過瀏覽器的隱私保護。 預設情況下，Brave 會從您瀏覽時的 URL 中移除已知與追蹤相關的查詢參數。 雖然其他瀏覽器對這類追蹤幾乎沒有或只有有限的防護，但 Brave 卻能抵禦日益擴增的追蹤清單。

• Brave 改進了 Chromium 中已有的有限網路狀態分區。 Brave 的DOM 狀態分區將對您瀏覽的每個網站（無論是有意還是無意）進行分區，以防止跨站追蹤。
• Brave 還將分區擴展到瀏覽器中的其他儲存機制，這種保護稱為網路狀態分區。
• 同樣地，Brave 也能防禦某些複雜的資源池攻擊形式。

• 推薦政策是瀏覽器和網站用來向目標網站（您即將前往的網站）告知來源網站（您來自的網站）的系統。 這對使用者隱私造成明顯的危害。 它會告知您可能不信任的網站您的瀏覽行為，以及是哪個網站引導您來到目前正在瀏覽的網站。
• Brave 減少了推薦標頭中所包含的資訊量，並在某些情況下完全移除該標頭。

某些網站和網路應用程式（如 Zoom、Google Meet 或 Brave 視訊通話）會要求存取裝置硬體，例如麥克風或網路攝影機。 在其他 Chromium 瀏覽器中，存取請求的選項相當有限：您可以永遠允許或永遠拒絕存取。 但 Brave 提供了更細緻的存取權限，例如「直到我關閉此網站」或「24 小時內」。

許多網站允許您使用 Google 或 Facebook 登入，允許嵌入 Facebook 或 LinkedIn 的貼文，或允許嵌入來自 X（前身為 Twitter）的推文。 如果您不希望看到這些選項，Brave 將嘗試封鎖它們。 只需在 Brave 瀏覽器中前往 brave://settings/socialBlocking 即可自訂此選項。

• 隨著越來越多的瀏覽器提供預設的追蹤保護，廣告技術產業開發了一種繞過此保護的巧妙方法：彈跳追蹤。 彈跳追蹤是將追蹤器直接隱藏在您點擊的連結中，使其更難在不破壞網站的情況下被封鎖。 這些追蹤連結可能看起來像「www.sitename.com/article?123abc」，其中「?」之後的所有內容都是追蹤器。
• Brave 封鎖了這種方案的多種變體，並且在所有主流瀏覽器中對彈跳追蹤提供最強大的保護。 它能從 URL 中移除追蹤參數、封鎖透過過濾清單進行的彈跳追蹤，並率先採用了去彈跳和不可連結彈跳保護。
• 透過去彈跳，Brave 在識別到您即將造訪已知追蹤網域時，會完全跳過該次造訪，並直接將您導航至預定目的地，從而增加對彈跳追蹤的額外保護層。
• 透過不可連結彈跳，Brave 可以在您即將造訪一個侵害隱私（或其他可疑的）網站時提出警示，並改為透過全新的臨時瀏覽器儲存空間來導向該次造訪。

Tor 讓您可以在瀏覽網頁時，透過多個中間位址代理您的 IP 位址。 這會遮蔽您的 IP 位址，讓您在網路上有效地保持匿名。 Brave 內建了與 Tor 的整合，提供更佳的隱私保護。 （請注意，使用 Tor 的私密視窗可能會導致瀏覽速度降低） 進一步了解使用 Tor 的私密視窗。

• 雖然我們希望每位使用者都能分享產品意見，但大多數人並沒有時間這樣做。 不過，我們需要一些指標來了解人們是否在使用（並喜歡）Brave。 因此，我們沒有將使用情況的分析外包給第三方（從而暴露使用者資料），而是引入了我們自己的方法論：隱私保護產品分析（P3A）。
• P3A 只告訴我們基本資訊，例如瀏覽器或其功能的使用頻率，但不會透露誰在使用它們。 P3A 還防止 Brave 將大量測量結果關聯在一起——透過 P3A，Brave 進一步保護您的隱私，使其無法建立來自匿名回應的使用者檔案。 此方法論是開源的，且可以輕鬆選擇退出。

• 歐盟的一般資料保護規則（GDPR）和加州消費者隱私法（CCPA）是保護線上使用者資料最強有力的兩項法規。 Brave 致力於遵守這些法規，並更進一步：透過從一開始就不收集您的資料，來保障您的資料安全。
• 我們也參與向監管機構提交的公開信，以強化數據保護，並在大型科技公司試圖規避法律時予以譴責。 查看 Brave 寫給加州州議會的範例信件，以及另一篇詳述我們揭露 Google 規避 GDPR 方案的文章。
• 進一步了解全球隱私控制（GPC）。

Brave 套用了來自 EasyList 和 EasyPrivacy 專案、uBlock Origin 專案及 Brave 自行維護的過濾清單。 我們也資助並支持追蹤保護清單的維護，以協助支持隱私社群。 透過從許多不同的追蹤保護清單中擷取資料，Brave 比任何其他瀏覽器封鎖更多不需要的追蹤器資源。

Brave 已與多所學術機構建立合作夥伴關係並提供支持，共同研究網路隱私標準與改進方案，發表了多篇研究論文，推動瀏覽器產業朝向預設隱私保護發展，並為 Brave 帶來了具體的程式碼改進。

查看 Brave 的部分學術研究貢獻。

• 我們共同主持 W3C 的隱私工作組、IETF 的Oblivious HTTP（OHAI）和Key Transparency（KEYTRANS）工作組，以及 IRTF 的隱私增強與評估研究組（PEARG）。
• 查看 Brave 為改善所有人的網路標準所做的部分工作。