Bedste browser til privatliv 2022: Sikker webbrowsing

0
209

Skrevet af Liam Tung og Liam Tung Liam Tung Bidragyder

Liam Tung er en fuldtids freelance teknologijournalist, som skriver for adskillige australske publikationer.

Fuld Bio Taylor Clemons Taylor Clemons Taylor Clemons Staff Writer

Taylor Clemons er en teknisk forfatter og anmelder baseret i nærheden af ​​Cleveland, OH.

Fuld bio den 9. februar 2022 | Emne: Sikkerhed javascript.jpgDeaktiver ikke JavaScript, prøv NoScript-udvidelsen Nem at installere, en byrde at administrere. Gå til detaljer Se nu på Chrome Webshop  brave-browser.jpgModig, en Chromium-udfordrer med fokus på privatliv Er dette virkelig den browser, der fokuserer mest på privatlivets fred? Gå til detaljer Se nu på Brave firefox.jpg Mozilla Firefox Sandsynligvis den bedste browser på nettet, der beskytter privatlivets fred. Gå til detaljer Se nu på Mozilla DuckDuckGo-udvidelse Er en udvidelse fra en søgemaskine til beskyttelse af personlige oplysninger svaret? Hop til detaljer Se nu på DuckDuckGo edge.jpg Microsoft Edge Jokertegn for online privatliv Hop til detaljer Se nu hos Microsoft

Store ændringer er undervejs på det annoncesponsorerede web, og browseren er blevet en vigtig kampplads for slutbrugeres privatliv. Selvom Chrome er langt den mest udbredte browser i verden, er der alternative browsere og måder at forbedre dit privatliv, når du bruger Chrome.

Desværre er der endnu ingen nem måde at sikre fuldstændig privatliv gennem browsere, ifølge Dr. Lukasz Olejnik, en uafhængig privatlivsforsker og konsulent, som ledede en storstilet undersøgelse i 2009-2011, der viste, at web-browsing-historier kan bruges af onlineannoncevirksomheder til at fingeraftryk individuelle browsere over tid.

Forskere fra Firefox-producenten Mozilla emulerede hans undersøgelse i 2020 med 52.000 Firefox-brugere, hvilket bekræftede Olejniks resultater. De advarede om, at Googles og Facebooks strammere greb om online annoncering i dag gør praksis med genidentifikation gennem browserhistorier til et endnu mere presserende privatlivsproblem i dag.

Googles FLoC (Federated Learning of Cohorts) erstatning for tredjepartscookies, som Google planlægger at blokere i 2022, prøves nu af nogle Chrome-brugere i USA og andre markeder undtagen Europa, hvor Google for nylig indrømmede, at FLoC muligvis ikke er kompatibel med EU's generelle databeskyttelsesforordning (GDPR).

Men FLoC løser ikke problemet med browserfingeraftryk. “Fingeraftryk er kommet for at blive, og fjernelse af tredjepartscookies påvirker faktisk ikke denne teknik,” siger Olejnik.

Deaktiver ikke JavaScript, prøv NoScript-udvidelsen

Nem at installere, en byrde at administrere

javascript.jpg

Tidligere rådede sikkerhedsbevidste andre til at deaktivere JavaScript i browseren, men Olejnik siger til ZDNet, at dette er en forhammer-tilgang til nettet i dag.

“Det er umuligt at deaktivere JavaScript i dag, fordi næsten alle websteder afhænger af det. Deaktivering af det ville gøre nettet stort set ubrugeligt,” siger Olejnik.

Et eksempel er, at Google i dag ikke lader brugere, der deaktiverer JavaScript, logge ind på Google-konti såsom Gmail og YouTube.

Hans anbefalede løsning til folk, der ønsker mere privatliv, er at installere NoScript-udvidelsen til Firefox, Chrome og Chromium-baserede browsere som den nye Microsoft Edge. NoScript tilbyder en mere selektiv måde at håndtere invasive scripts og malware-angreb, der er afhængige af JavaScript.

“På meget enkle måder kan brugere nemt beslutte, hvilke websteder der vil være i stand til at inkludere hvilken komponent, der udfører JavaScript eller ej,” siger han.

Men han advarer om, at NoScript kan være “temmelig besværligt”, da det tager tid at klikke igennem for at beslutte, hvilke websteder der skal tillades hvad.

“Men det er det værd,” tilføjer han.

“Deaktivering af scripting på mærkelige eller tilfældige websteder er den største påvirkning. Scripting er ansvarlig for de fleste af de vigtigste privatlivsrisici. Det er også ansvarligt for leveringen af ​​nogle webbrowserudnyttelser. Så man har ikke scripting på som standard kan faktisk redde dig fra at blive hacket,” siger Olejnik.

Selvfølgelig er der andre tilgange, som brugere også kan tage, herunder at bruge en anden browser end Chrome. Til dette formål foreslår Olejnik, at det er klogt at bruge flere browsere til forskellige opgaver. Du kan gå til NoScript-webstedet for at få flere oplysninger om, hvad udvidelsen præcist gør, samt få adgang til et aktivt brugerfællesskabsforum for at rapportere fejl, foreslå opdateringer og fejlfinde problemer.

Fordele:< /strong>

   Fri tilgængeligt for Firefox, Chrome og Chromium-baserede browsere    Beskytter mod de mest almindelige privatlivs- og sikkerhedstrusler på nettet
   Samler ikke din webhistorik 

Udemper:

Lidt besværligt at konfigurere tilladelseslisten. Se nu i Chrome Webshop

Brave, en privatlivsfokuseret Chromium-udfordrer

Er dette virkelig den browser, der er mest privatlivsfokuseret?

Brave er en Chromium-baseret browser, der som standard blokerer annoncer, fingeraftryk og annoncetrackere. Brave annoncerede i januar, at det havde passeret 50 millioner månedlige aktive brugere, hvilket stadig er en brøkdel af Chromes 3,3 milliarder brugere på tværs af desktop og mobil.

Braves forretningsmodel er afhængig af privatlivsbeskyttende annoncer, der kan betale udgivere og brugere med Basic Attention Tokens (BAT), når brugere er opmærksomme på annoncer. Det har også for nylig erhvervet Tailcat for at lancere Brave Search, så det kan give et privatlivsfokuseret alternativ til Google Chrome og Google Search.

Den Chromium-baserede browser ledes af Brendan Eich, en nøgledesigner af JavaScript-programmeringssproget og en medstifter af Mozilla og Firefox.

Braves privatlivsrekord er ikke fejlfri. Eich i 2020 undskyldte over for kunderne efter at være blevet fanget i at dele standard autofuldførelsessvar med en tilknyttet kryptovalutabørs.

Alligevel vurderede en nylig undersøgelse foretaget af professor Douglas J. Leith ved Trinity College ved University of Dublin Brave som den mest private browser over Google Chrome, Mozilla Firefox, Apple Safari og Chromium-baserede Microsoft Edge.

Leith så på, hvor meget browsere kommunikerer til hver browserproducents backend-servere. Brave brugte ikke nogen identifikatorer, der gjorde det muligt at spore IP-adresserne over tid, og delte ikke detaljer om besøgte websider med sine backend-servere. I modsætning hertil mærkede Chrome, Firefox og Safari telemetridata med identifikatorer knyttet til hver browserforekomst.

Brave har fjernet et væld af Google-kode fra sin version af Chromium for at forbedre brugernes privatliv og er også gået hårdt ud over Googles FLoC ID-forslag, som begynder at rulle ud til Chrome-brugere, men som ikke bliver aktiveret i Brave.

Brave har adskillige privatlivsforbedrende indstillinger med muligheder for at blokere tredjeparts annoncetrackere, et skifte til at opgradere usikrede forbindelser til HTTPS, blokering af cookies og blokering af fingeraftryk. Brugere kan justere disse i Indstillinger med i sektionerne Shields og Privacy og sikkerhed.

På trods af alarm over FLoC siger Olejnik, at det er at foretrække frem for tredjepartscookies fra et privatlivssynspunkt, men han udholder sin dom, indtil han ser det endelige design.

FLoC er en type fingeraftryk designet til at erstatte tredjepartscookies. I denne ordning tildeler Google et FLoC-id til klynger af Chrome-brugere med lignende interesser, hvilket giver mulighed for noget privatliv ved at lade enkeltpersoner 'gemme sig i menneskemængder', som Google udtrykte det, mens de stadig leverer målrettede annoncer til annoncører.

Alligevel fandt Olejnik ud af, at den indledende implementering af FLoC kan lække brugernes web-browsing-historik, så det at tage dækning i mængden fungerer måske ikke efter hensigten endnu.

“Hvis jeg skulle vælge mellem tredjepartscookies eller FLoC, ville jeg vælge FLoC. Men det hele afhænger af det endelige design og konfiguration. Der skal udvises forsigtighed i designet for at afværge risikoen for datalæk,” siger Olejnik.

“I mine test af den oprindelige version bekræftede jeg, at lækager af web-browsing-historier faktisk er mulige. Men jeg er sikker på, at den endelige løsning skulle have nogle privatlivsindstillinger designet og implementeret. I den nuværende test af FloC er dette ikke tilfældet .”

Fordele:

   Privatlivsfokuseret som standard    Ikke i den traditionelle onlineannoncevirksomhed
   En hurtig oplevelse 

Udemper:

   Ingen åbenlyse negativer, men tidligere problemer viser, at det ikke er perfekt. Se nu på Brave

Mozilla Firefox

Sandsynligvis den bedste browser til beskyttelse af privatlivets fred på nettet

firefox.jpg

Chromes sikkerhed og patching gør den til den mest sikre browser, der er tilgængelig i dag, men når man udelukkende ser på privatlivets fred, vurderer Olejnik Mozilla Firefox som den bedste i flokken. Så for dem, der bruger en multi-browser-strategi til at forbedre privatlivets fred, er Firefox et must-have.

En af Firefoxs vigtigste privatlivsfunktioner er forbedret sporingsbeskyttelse. Mozilla har også lånt Tor-teknikker til at blokere browserfingeraftryk, og på trods af dets faldende månedlige aktive brugertal (det er på 220 millioner i dag, et fald fra 250 millioner for et år siden), er Firefox-udviklere på en konstant søgen efter at forbedre sporings-forebyggende funktioner, som f.eks. som dets arbejde med browserdatalagring, der kan bruges til at spore brugere på tværs af nettet, hvilket går ud over blot lagrede cookies og målretter mod flere caches.

Firefox er rig på muligheder for at tilpasse browseren til privatliv ved at skrive about:preferences#privacy i adresselinjen. Den “standard” Enhanced Tracking Prevention blokerer sporing af sociale medier, sporingscookies på tværs af websteder og blokerer sporing i private vinduer, kryptominere og fingeraftryksscripts. Der er også en “streng” tilstand, der kan ødelægge nogle websteder, men der er måder at hvidliste forbedret sporingsbeskyttelse for betroede websteder. Og for dem, der har tid, tilbyder Mozilla en måde at tilpasse privatlivsfunktionen.

Den anden mulighed for Firefox-fans er Firefox Focus, en privatlivsfokuseret browser til iOS og Android, der blokerer annoncetrackere og har en indbygget annonceblokering.

Og hvis du er imod Chromes FLoC, fortalte Mozilla i denne uge Digiday, at det også ville modsætte sig fingeraftryksteknikken og ikke vil implementere det i Firefox.

“Vi er i øjeblikket ved at evaluere mange af de privatlivsbevarende reklameforslag, inklusive dem, der er fremsat af Google, men har ingen aktuelle planer om at implementere nogen af ​​dem på nuværende tidspunkt,” sagde en Mozilla-talsmand.

“Vi går ikke ind for antagelsen om, at industrien har brug for milliarder af datapunkter om mennesker, som er indsamlet og delt uden deres forståelse, for at vise relevant reklame,” tilføjede de.

Fordele:

   Firefox har investeret meget i Enhanced Tracking Prevention    Ingen interesse i at drage fordel af onlineannoncer
   Betroet af 220 millioner brugere 

Ulemper:

  Trods en større revision mister Firefox stadig brugere  Mozilla presser sin læs-det-senere-tjeneste Pocket gennem Firefox  Se nu på Mozilla

DuckDuckGo-udvidelsen

Er en udvidelse fra en privatlivssøgemaskine svaret?

DuckDuckGo, en privatlivsfokuseret søgemaskine, er en vokal tilhænger af forbrugernes privatlivsrettigheder og nåede i januar en milepæl med at nå 100 millioner brugersøgeforespørgsler på en dag.

DuckDuckGo og fremkomsten af ​​den krypterede beskedapp Signal , viser, at der er en voksende appetit på privatlivsfokuserede alternativer til teknologigiganter som Facebook og Google. Alligevel er DuckDuckGos daglige søgetal minimale sammenlignet med Googles fem milliarder daglige søgeforespørgsler.

DuckDuckGos Privacy Essentials-udvidelse til Chrome, Firefox og Microsofts nye Edge er blevet installeret af fire millioner Chrome-brugere. Dens omdømme er bygget på ideen om, at den ikke indsamler brugerdata, men kan levere de samme søgeresultater som dem, der indsamler brugerdata.

I en tilsyneladende reaktion på Googles uimodsagte dominans i søgning, gjorde nogle browserproducenter, såsom To web-anonymizing-projektet, DuckDuckGo til standardsøgemaskinen, der leveres med sin Firefox-baserede browser.

DuckDuckGo blev grundlagt af iværksætteren Gabriel Weinberg som et selvfinansieret projekt i 2008. 

DuckDuckGo-udvidelsen var også hurtig til at blokere Googles FLoC-fingeraftryk-id.

Og virksomheden er et stiftende medlem af standarden Global Privacy Control (GPC) (som stadig hash ud) som et svar på beskyttelse af forbrugernes privatliv i henhold til California Consumer Protection Act (CCPA) og Europas generelle Databeskyttelsesforordningen (GDPR).

Men det er browserudvidelse, og som al software er der sårbarheder, der dukker op. I marts opdagede forskere en cross-site scripting-fejl i DuckDuckGo Privacy Essentials, der kunne give en angriber mulighed for at observere alle websteder, som brugeren besøger. Heldigvis løste DuckDuckGo fejlen ret hurtigt for både Chrome og Firefox.

Fordele

Understøttet på Chrome, Chromium-baserede browsere og FirefoxDuckDuckGo ser ud til at have en solid forpligtelse til brugernes privatliv Hvis du ikke kan lide FLoC, blokerer den det automatisk

Idele

Det er en softwareudvidelse, og det skaber endnu en mulighed for, at sikkerhedsfejl kan snige sig ind  Se nu på DuckDuckGo

Microsoft Edge

Wild card for online privatliv

edge.jpg

Microsoft Edge, der er baseret på Googles Chromium-projekt, er nu tilgængelig til Windows 10, macOS og  Linux.

Microsoft blev vurderet som den værste browser for privatlivets fred af professor Leith på grund af, hvor ofte det sendte identifikatorer, inklusive IP-adresse og placeringsdata til Microsofts servere – endnu værre end Google Chrome.

Microsoft fortalte ZDNet, at det kun var diagnostiske data, der nemt kan adskilles fra enheds-id'et. Microsoft indrømmede, at deres indsamling indeholder oplysninger om besøgte websteder, men sagde, at disse oplysninger ikke bruges til at spore brugeres browserhistorik eller URL'er, der specifikt er knyttet til brugeren. Windows 10 telemetridataindsamling viser, at Microsoft kan være klodset med hensyn til privatlivets fred på trods af Microsofts præsident Brad Smiths principielle udtalelser om brugen af ​​ansigtsgenkendelse på offentlige arenaer.

Microsoft har også et interessant bud på Googles FLoC. En talsmand for Microsoft fortalte ZDNet, at det ikke understøtter fingeraftryk, fordi brugerne ikke kan give samtykke til det. Det er dog ved at udvikle sit eget alternativ til FLoC kaldet PARAKEET, som har lignende mål som FLoC, såsom retargeting af browsere over tid.

“Som Google understøtter vi løsninger, der giver brugerne et klart samtykke, og som ikke omgår forbrugernes valg. Det er også derfor, vi ikke understøtter løsninger, der udnytter ikke-samtykkede brugeridentitetssignaler, såsom fingeraftryk. Industrien er på en rejse, og der vil være browserbaserede forslag, der ikke har brug for individuelle bruger-id'er og ID-baserede forslag, der er baseret på samtykke og førstepartsforhold. Vi vil fortsætte med at udforske disse tilgange sammen med fællesskabet. For nylig var vi f.eks. glade for at kunne introducere en evt. tilgang, som beskrevet i vores PARAKEET-forslag. Dette forslag er ikke den endelige iteration, men er et dokument i udvikling,” sagde Microsoft.

Microsoft PARAKEET-forslaget siger, at det understøtter et “annoncefinansieret web, fordi vi ikke gør det. ønsker at se en dag, hvor alt kvalitetsindhold er flyttet bag betalingsvægge, kun tilgængeligt for dem med de økonomiske midler.”

Selvom Microsofts Bing-søgemaskine muligvis ikke er meget udbredt, ejer den LinkedIn, og dette brands onlineannonceafdeling indbragte 2,58 milliarder dollars i omsætning i kvartalet, der sluttede december 2020, hvilket er en stigning på 23 % år-til-år, hvilket udgør omkring 5 % af Microsofts samlede 43,1 milliarder dollars i omsætning for det kvartal.

Microsoft har aldrig hævdet at være en vogter af slutbrugeres privatliv, men det giver i det mindste en supportside, der forklarer, hvilke data Edge indsamler, og hvorfor Microsoft indsamler dem.

Fordele:

   Det er ikke Google Chrome    Edge får hurtigt nye funktioner 

Ulemper:

  Det har en spirende onlineannonceringsvirksomhed  Microsofts holdning til FLoC er tvetydig  Se nu hos Microsoft

Er der andre browsere værd at overveje?

Et andet godt valg til at forbedre dit privatliv på nettet er Tor-browseren, som er baseret på Mozillas Firefox Extended Support Release (ESR). Det er blevet justeret for at hjælpe brugere med at bruge Tor-anonymiseringsnetværket – en samling af distribuerede noder i forhold til et mere centraliseret design som en VPN-tjeneste. Tor-browserens standardsøgemaskine er DuckDuckGo.

Selvom det ikke er et almindeligt browservalg, er Tor-browseren en velanset browser for folk, der ikke ønsker at blive sporet på tværs af nettet, og det bliver opdateret på månedsbasis af Tor-projektet.

Sideindlæsninger i Tor-browseren kan dog være langsommere, og nogle websteder fungerer muligvis ikke på grund af Tor-netværkets arkitektur. Brug af Tor-browseren til Google Søgning kan for eksempel kræve, at du gennemgår yderligere CAPTCHA-udfordringer for at bevise, at du ikke er en bot. Sideindlæsninger er også mærkbart langsommere på streamingtjenester som Netflix.

Ikke desto mindre er Tor-browseren en værdig tilføjelse for folk, der bruger flere browsere til at få livet gjort på nettet.

Almindelige spørgsmål om privatliv på nettet

Skjuler brugen af ​​et privat browsingvindue min IP-adresse?

Hvis du bruger Chrome, skjuler et inkognitovindue ikke din IP-adresse. Den gemmer simpelthen ikke din browserhistorik, oplysninger, du har indtastet i formularer, eller hvilke tilladelser du har givet til websteder, du har besøgt. Microsoft Edge, Firefox og Opera bruger alle en lignende form for “anonymt” webvindue til at browse, men de skjuler ikke rigtig din online identitet. Hvis du vil blokere din IP-adresse fra at blive set eller sporet, kan du downloade en VPN, som maskerer din IP-adresse, så din tjenesteudbyder (eller nogen anden for den sags skyld) ikke kan se, hvad du laver.

Hvad er Tor-browseren?

Tor er en non-profit organisation, der forsker i online privatliv. Deres proprietære webbrowser “skjuler” en brugers IP-adresse og aktivitet ved at videresende den gennem et internt netværk af servere, der drives af frivillige. Ved at sprænge dine oplysninger rundt så meget, gør det tingene usædvanligt vanskelige at spore, hvilket er fantastisk, hvis du ikke ønsker, at din internetudbyder eller nogen anden udspionerer din onlineaktivitet. Tor-browseren har set sin rimelige andel af kontroverser, da det er et populært valg til at få adgang til det dybe web: en samling af websteder og sider, der er utilgængelige med traditionelle midler, såsom søgemaskiner. Selvom det ikke i sig selv er en forbrydelse at få adgang til dybe websteder, er der en del steder (som det nu hedengangne ​​Silkroad), der udfører meget ulovlig aktivitet såsom handel med narkotika. Men lad det ikke afholde dig fra at bruge selve Tor-browseren eller andre privatlivsfokuserede browsere, der bruger Tor som Brave. Bare fordi nogle mennesker misbruger teknologien, betyder det ikke, at det er en dårlig browser.

Hvad er den mest almindelige personlige websikkerhedssårbarhed?

Ærligt talt? Læg dine personlige oplysninger eller kontaktoplysninger på dine sociale medier. Hvis du har dit fulde navn, telefonnummer, adresse eller arbejdsplads hvor som helst på dine sociale medier, kan nogen bruge det til at skabe kaos på dine personlige konti. For at forhindre dette skal du undgå at bruge dit rigtige navn online, hvor det er muligt, slå placeringssporing fra og ikke skrive om din arbejdsplads, hvis du kan hjælpe det. Det eneste, der skal til, er et enkelt stykke personlig information, for at en person med meget dårlige intentioner kan få fat i hele din online tilstedeværelse.

 Disse uskyldigt udseende navnegenerator-memer er et andet stort problem; dem, der får dig til at skrive dit første kæledyrs navn og dit barndoms gadenavn (eller noget lignende) for at lave en nisse (eller hvad som helst) navn. Disse er svar på almindelige spørgsmål til gendannelse af adgangskode, så ved at lade verden vide, at dit julealvenavn er Fluffy Elm Street, kan du muligvis overdrage alle dine personlige konti til internetkriminelle.

ZDNet anbefaler

Sådan forudbestiller du den nye Samsung Galaxy S22 — til den bedste pris endnu Vinter-OL 2022: Sådan ser du kampene i Beijing Sådan ser du Super Bowl 2022 : Alle dine streamingmuligheder De bedste tv-tilbud lige nu: Sony, LG, TCL, mere De bedste tilbud på streamingenheder: Roku, Fire Stick, Apple TV Networking | Sikkerheds-tv | Datastyring | CXO | Datacentre