浏览器研究:Brave最保护用户隐私,Edge、Yandex搜集最多用户信息

爱尔兰一项研究显示,市面上主要浏览器中,以新兴的Brave搜集用户信息最少,Chrome、Firefox、Safari次之,而微软Edge及俄国的Yandex,则发送了最多不相关信息到后端。

爱尔兰的三一大学信息系教授Douglas Leith及其同僚,针对Google Chrome 80、Mozilla Firefox 73、苹果Safari 13、微软Edge 80、Brave 1.0及俄罗斯的Yandex 20共6种浏览器,测试它们对用户计算机及上网数据的搜集。

在这项测试中,研究人员评估浏览器5种情况下的数据搜集行为,包括新安装后首次启动、浏览器关闭及重启时、用户在搜索框/网址列粘贴、输入目的地网页URL,以及浏览器闲置24小时的情况下。

研究结果显示,去年11月才推出1.0正式版的Brave,完全没有关注用户IP address,也不会将访问网页信息分享给后端服务器。

Chrome、Firefox及Safari被列为第二级,它们都会把网页信息分享到后端,这和搜索autocomplete功能有关,浏览器都会在用户输入网址时,即时把网址传到后台。其中Firefox的遥测(telemetry)数据加入识别码,可以用作长时间连接,而且Firefox还为推送通知开放Websocket,也能用以关注用户。不过Firefox都还允许用户关闭上述功能。相较之下,Safari默认开放启动网页时,浏览器把网页信息分享给多个第三方单位,且在未取得用户同意下安装cookies。此外Safari的网络连接都未包含可关注用户的识别码,但iCloud的连接则有。

微软Edge和Yandex则被列为最不安全的类别。它们都将调用网页以外用途的信息送到后端,例如Edge发送硬件通用独一识别码(Universally Unique Identifier,UUID),Yandex也送了硬件信息出去,两者都无法关闭。它们也都在搜索autocomplete传了不相关的目的地网页信息到后台。

这项研究着重隐私保护。去年德国政府公布的一项浏览器调查结果,显示Firefox是唯一满足所有安全要求,是最安全的浏览器,不过该份调查未包含Brave。