Die sichersten Browser: Wie viele Daten senden sie, wenn sie nach Hause telefonieren?

Es gab eine Zeit, in der uns bei Browsern vor allem die Geschwindigkeit interessierte – wie schnell ihre JavaScript-Engines Daten verarbeiten konnten, ohne die Kompatibilität zu opfern. Heute dreht sich alles um Sicherheit und Privatsphäre: Wie gut blockieren sie Bedrohungen, wie viele Daten teilen sie mit ihren Mutterschiffen und welche Elemente filtern sie unter ihrer Standardkonfiguration? Eine aktuelle Studie vom Trinity College in Dublin stellt sechs beliebte Browser gegenüber und enthüllt sehr interessante Details.

Der durchschnittliche Browser muss nicht nur das Beste aus beiden Welten bieten, sondern ist aus gewisser Sicht dazu verpflichtet, um wettbewerbsfähig zu bleiben. Allerdings wissen wir, dass sie nicht perfekt sind. Manchmal führt ein Fehler dazu, dass sie Details teilen, die eigentlich unter der Kontrolle des Nutzers bleiben sollten, und in anderen Fällen ist der Prozess beabsichtigt. Das Argument lautet, dass die Entwickler diese zusätzlichen Informationen benötigen, um die Funktionsweise des Browsers zu bewerten und Verbesserungen in zukünftigen Versionen umzusetzen – aber wenn der Preis unsere Privatsphäre ist, sind Zweifel angebracht.

Aus diesem Grund bewerten verschiedene Experten und Organisationen das Verhalten der wichtigsten Browser auf dem Markt. Ende Februar veröffentlichte Douglas J. Leith von der School of Statistics and Computer Science am Trinity College in Dublin eine fünfzehnseitige Studie, in der er insgesamt sechs Browser gegenüberstellt: Google Chrome, Mozilla Firefox, Apple Safari, Brave, Edge Chromium und Yandex. Die Studie konzentriert sich vor allem auf die Datenübertragung durch diese Browser, einschließlich eindeutiger Kennungen und anderer Details in geschriebenen Adressen, die das Tracking eines Nutzers im Laufe der Zeit ermöglichen könnten.

Beginnen wir mit den schlechtesten: Am unteren Ende der Tabelle stehen Edge Chromium und Yandex. Beide senden „persistente Kennungen“, die dazu verwendet werden können, Anfragen (einschließlich Standort und zugehöriger IP-Adresse) zu verfolgen, die an die Backend-Server gesendet werden. Darüber hinaus sendet Edge die UUID (Universally Unique Identifier) des Geräts an Microsoft, und Yandex macht Ähnliches, indem es einen gehashten Hardware-Identifikator überträgt. Dies kann nicht deaktiviert werden, und obendrein teilt die Autovervollständigen-Funktion Details der besuchten Webseiten (beide Browser bieten eine Option, sie zu deaktivieren).

Chrome, Firefox und Safari blieben im Wesentlichen in der Mitte. Der Google-Browser sendet eine persistente Kennung zusammen mit Webadressen, was es ermöglicht, beide Elemente zu verknüpfen. Firefox bindet Kennungen in seine Telemetrieübertragungen ein (dies kann deaktiviert werden) und öffnet dauerhaft einen Websocket für Push-Benachrichtigungen, der wiederum mit einer weiteren eindeutigen Kennung verbunden ist. Und Safari hat von Haus aus eine Startseite, die Informationen an Dritte weitergeben und Seiten mit Kennungen vorladen kann, während iCloud-Prozesse Verbindungen mit Kennungen herstellen.

Der „Gewinner“, wenn man so will, war Brave. Seine Standardkonfiguration bietet dem Nutzer die meiste Privatsphäre: ohne Kennungen, die das Tracking der IP-Adresse ermöglichen, und ohne Details besuchter Seiten zu teilen.

Natürlich hat jede Studie mit einem Widerspruchsrecht zu kämpfen. Microsoft hat einen ganzen Artikel der Datensammlung und den Datenschutzeinstellungen in Edge Chromium gewidmet. Apple erinnerte daran, dass Safari die Möglichkeit hat, Cookies von Drittanbietern zu blockieren, und über das Tool Intelligent Tracking Prevention verfügt, das die Menge der geteilten Informationen weiter einschränkt. Und die Vertreter von Mozilla gaben an, dass der Browserverlauf nur (mit Ende-zu-Ende-Verschlüsselung) gesendet wird, wenn der Nutzer die Sync-Funktion verwendet. Die technischen Informationen enthalten nicht den Verlauf, und die Kennungen werden zufällig generiert. IP-Adressen werden nur kurz aufbewahrt (unter Berufung auf Sicherheits- und Betrugserkennungsfragen) und anonymisiert. Google hat sich vorerst nicht geäußert.

Natürlich hat die Studie nicht das letzte Wort, und mit der Veröffentlichung neuer Versionen sind weitere Verbesserungen zu erwarten, aber sie dient zumindest daran, an die Datenschutzprobleme im Zusammenhang mit der Autovervollständigungsfunktion zu erinnern. Wenn Sie möchten, dass Ihr Browser etwas privater wird, sollten Sie dort anfangen.

Anmerkung der Redaktion: Die getesteten Versionen sind Chrome (v80.0.3987.87), Firefox (v73.0), Brave (v1.3.115), Safari (v13.0.3), Edge (v80.0.361.48) und Yandex (v20.2.0.1145).

Zugang zur Studie (PDF, Englisch): Hier klicken