高级隐私

Brave 基于开源的 Chromium 项目构建，与 Google Chrome、Microsoft Edge 和 Vivaldi（等）使用相同的引擎。 虽然 Chromium 为非常安全的浏览器提供了基础，但不幸的是，它对用户隐私并不友好——至少 Chrome 和 Edge 中的版本是如此。 而 Brave 在每次 Chromium 版本发布时都会进行大量更改（和删减），其中包括：

• 通过 Brave 服务器代理与 Google 服务的通信。
• 重新实现同步功能，使其在客户端进行加密，且数据绝不经过 Google 的服务器。
• 移除危害隐私的功能，如 Google 的 Reporting、Topics 和 Network Status API，以及移除 FLoC 和 Fledge。

使用 Brave，您可以在桌面设备和移动设备之间同步浏览器配置文件。 这意味着无论您在哪台设备上浏览，您都可以看到相同的浏览历史记录、书签和其他数据。 与其他浏览器或技术工具不同，Brave 在客户端（设备）层面对这些数据进行加密。 通过对同步链中每个客户端之间的数据进行加密，您的数据对 Brave 处于不可见状态，安全性更高。

加速移动页面 (AMP) 是一种非标准的发布格式，由 Google 设计并强制推行。 理论上，AMP 允许您的浏览器访问网页的移动优化版本，以加快页面加载速度。 但在实践中，AMP 只会强化 Google 的垄断地位：它让 Google 能够更全面地了解用户在网络上浏览的页面以及用户与这些页面的互动方式。

Brave 致力于绕过 AMP 页面（或“去AMP 化”），改为加载页面的真实（或“规范”）版本。

当您首次启动浏览器时，它会与其更新服务器检查是否有更新或其他新信息。 Brave 不遗余力限制我们的浏览器与 Brave 服务器通信的频率，独立研究也证实了这一点：在所有主流网络浏览器中，Brave 与其后端服务器的网络通信量最少。

许多跟踪器使用查询参数来尝试绕过浏览器的隐私保护措施。 在默认情况下，Brave 会在您浏览时从 URL 中删除已知与跟踪相关的查询参数。 其他浏览器不提供或仅提供有限的保护措施来防止此类跟踪，而 Brave 提供的保护措施却在不断增加。

• Brave 改进了 Chromium 中有限的网络状态分区功能。 Brave 的 DOM 状态分区会对您访问的每个网站进行分区（无论您是否知情），以防止跨站跟踪。
• Brave 还将该分区扩展到浏览器中的其他存储机制，这种保护称为网络状态分区。
• 同样，Brave 可以防御某些复杂形式的池资源攻击。

• 引荐政策是浏览器和网站用于将来源网站（您来自的网站）信息告知目标网站（您要访问的网站）的系统。 这会对用户隐私造成明确的损害。 它会将您的浏览行为，以及您是通过哪个站点跳转到当前页面的信息，泄露给您可能不信任的网站。
• Brave 可减少引荐标头中包含的信息量，在某些情况下会完全删除该标头。

某些网站和网络应用（如 Zoom、Google Meet 或 Brave 视频通话）会请求访问麦克风或摄像头等设备硬件。 在其他 Chromium 浏览器中，访问请求选项有限：您只能选择“始终允许”或“绝不允许”。 而 Brave 提供更细粒度的访问权限控制，例如“直到我关闭此网站”或“24 小时内”。

许多网站允许您使用 Google 或 Facebook 账号登录，允许嵌入来自 Facebook 或 LinkedIn 的帖子，或允许嵌入来自 X（前身为 Twitter）的推文。 如果您不希望看到这些选项，Brave 可以尝试屏蔽它们。 只需在 Brave 浏览器中访问 brave://settings/socialBlocking 即可自定义此选项。

• 随着越来越多的浏览器提供默认的跟踪保护，广告技术行业开发了一种绕过此保护的巧妙方式：反弹跟踪。 反弹跟踪是将跟踪器直接隐藏在您点击的链接中，在不破坏网站的情况下更难被屏蔽。 这些跟踪链接可能看起来像“www.sitename.com/article?123abc”，其中“?”后面的部分是跟踪器。
• Brave 可屏蔽此种跟踪的多种变体，并且在所有主流浏览器中拥有最强大的反弹跟踪保护功能。 它从 URL 中删除跟踪参数，阻止通过过滤列表进行反弹跟踪，并率先推出了防反弹和不可链接反弹保护。
• 通过防反弹功能，Brave 浏览器在识别用户即将访问已知跟踪域名时，会跳过该访问，直接将用户导航到目标页面，针对反弹跟踪添加了一层额外保护。
• 通过不可链接反弹功能，Brave 可以注意到您即将访问一个损害隐私（或其他可疑）的网站，并将该访问通过新的临时浏览器存储进行路由。

Tor 允许您通过多个中间地址代理您的 IP 地址来浏览网页。 这可以屏蔽您的 IP 地址，使您在网络上保持有效的匿名状态。 Brave 内置了与 Tor 的集成，以提供更好的隐私保护。 （请注意，使用 Tor 的无痕窗口可能会导致浏览速度变慢。） 了解更多关于使用 Tor 的无痕窗口的信息。

• 虽然我们希望每位用户都能分享产品反馈，但大多数用户并没有空暇时间进行分享。 不过，我们仍然需要一些指标来了解用户是否正在使用（以及是否喜欢）Brave。 对此，我们没有将使用情况分析外包给某些第三方（从而暴露用户数据），而是推出了我们自己的方法：隐私保护产品分析 (P3A)。
• P3A 可告知我们一些基本信息，例如浏览器或其功能的使用频率，但不会涉及谁在使用它们。 P3A 还能防止 Brave 将大量测量数据关联在一起——通过 P3A，Brave 确保自身无法针对匿名回复建立用户画像，从而进一步保护您的隐私。 这种方法是开源的，而且用户可以轻松选择退出。

• 欧盟的《通用数据保护条例》(GDPR) 和《加州消费者隐私法》(CCPA) 是保护用户在线数据的两部最强有力的法规。 Brave 致力于遵守这些规定，并且更进一步：通过从一开始就不收集您的数据来保护您的数据。
• 我们还加入了致监管机构的公开信，以加强数据保护，并在大科技公司试图规避法律时对其进行抨击。 查看 Brave 致加利福尼亚州立法机构的示例信函，以及另一篇详细介绍我们揭露 Google 规避 GDPR 方案的所作所为的文章。
• 了解更多关于全球隐私控制 (GPC) 的信息。

Brave 应用来自 EasyList 和 EasyPrivacy 项目、uBlock Origin 项目以及 Brave 直接生成的列表的过滤列表。 我们还资助并支持跟踪保护列表的维护，以支持隐私社区。 通过整合多个不同的跟踪保护列表，Brave 能比任何其他浏览器屏蔽更多不需要的跟踪器资源。

Brave 已与多所学术机构开展合作——并提供支持——共同研究网络隐私标准和改进，发表了多篇研究论文，推动了浏览器行业走向默认隐私保护，并在 Brave 中实现了实质性的代码改进。

查看 Brave 的部分学术研究贡献。

• 我们共同主持了 W3C 的隐私工作组、IETF 的隐匿 HTTP (OHAI) 和密钥透明度 (KEYTRANS)工作组，以及 IRTF 的隐私增强与评估研究组 (PEARG)。
• 查看 Brave 在提升全民网络标准方面所做的一些努力。