C'è stato un tempo in cui l'unica cosa che ci importava dei browser era la velocità. Quanto velocemente i loro motori JavaScript potessero elaborare i dati, senza sacrificare la compatibilità. Oggi tutto ruota attorno alla sicurezza e alla privacy: quanto sono bravi a bloccare le minacce, quanti dati condividono con le loro 'navi madri' e quali elementi filtrano con la configurazione standard. Un recente studio del Trinity College di Dublino confronta sei browser popolari e rivela dettagli molto interessanti…
Rapido e sicuro. Il browser medio non deve solo offrire il meglio dei due mondi, ma da un certo punto di vista è obbligato a farlo per rimanere competitivo. Tuttavia, sappiamo bene che non sono perfetti. A volte, un errore li porta a condividere dettagli che dovrebbero rimanere sotto il controllo dell'utente, e in altri casi il processo è voluto. L'argomento è che gli sviluppatori hanno bisogno di queste informazioni aggiuntive per valutare il funzionamento del browser e implementare miglioramenti nelle versioni future, ma se il prezzo da pagare è la nostra privacy, è logico avere dubbi.
Per questo motivo, diversi esperti e organizzazioni stanno valutando il comportamento dei principali browser sul mercato. Alla fine di febbraio, Douglas J. Leith della School of Statistics and Computer Science del Trinity College di Dublino ha pubblicato uno studio di quindici pagine in cui confronta sei browser: Google Chrome, Mozilla Firefox, Apple Safari, Brave, Edge Chromium e Yandex. Lo studio si concentra fondamentalmente sull'invio di dati da parte di questi browser, inclusi identificatori univoci e altri dettagli in indirizzi scritti che potrebbero consentire il tracciamento di un utente nel tempo.
I risultati
Partendo dai peggiori... in fondo alla classifica troviamo Edge Chromium e Yandex. Entrambi inviano “identificatori persistenti” che possono essere utilizzati per tracciare le richieste (incluse qualsiasi posizione e indirizzo IP associato) verso i server nel backend. Inoltre, Edge invia l'UUID (Universally Unique Identifier) del dispositivo a Microsoft, e Yandex fa qualcosa di simile trasmettendo un identificatore hardware con hash. Questo non può essere disabilitato, e come se non bastasse, la funzione di autocompletamento condivide dettagli delle pagine web visitate (entrambi i browser offrono un'opzione per disattivarla).
Chrome, Firefox e Safari sono essenzialmente rimasti nel mezzo. Il browser di Google invia un identificatore persistente insieme agli indirizzi web, il che consente di collegare i due elementi. Firefox include identificatori nelle sue trasmissioni di telemetria (si può disattivare) e apre un websocket in modo permanente per le notifiche push, associato a un altro identificatore univoco. Safari, invece, ha di fabbrica una pagina iniziale che può far filtrare informazioni a terzi e precaricare pagine con identificatori, mentre i processi di iCloud effettuano connessioni con identificatori.
Il 'vincitore', per così dire, è stato Brave. La sua configurazione di fabbrica è quella che offre più privacy all'utente, senza identificatori che consentano il tracciamento dell'indirizzo IP e senza condividere dettagli delle pagine visitate.
Ovviamente, con ogni studio esiste il diritto di replica. Microsoft possiede un intero articolo dedicato alla raccolta di dati e alle impostazioni di privacy in Edge Chromium. Apple ha ricordato che Safari ha la capacità di bloccare i cookie di terze parti e dispone dello strumento Intelligent Tracking Prevention, che limita ulteriormente la quantità di informazioni condivise. I rappresentanti di Mozilla hanno indicato che la cronologia di navigazione viene inviata (con crittografia end-to-end) solo se l'utente utilizza la funzione Sync. Le informazioni tecniche non includono la cronologia e gli identificatori vengono generati in modo casuale. Gli indirizzi IP vengono conservati solo per un breve periodo (citando questioni di sicurezza e rilevamento delle frodi) e anonimizzati. Google non ha rilasciato commenti al momento.
Ovviamente, lo studio non ha l'ultima parola, e con il rilascio di nuove versioni si prevedono miglioramenti aggiuntivi, ma almeno serve a ricordare i problemi di privacy associati alla funzione di autocompletamento. Se vuoi che il tuo browser sia un po' più privato, dovresti iniziare da lì.
Nota della redazione: le versioni valutate sono Chrome (v80.0.3987.87), Firefox (v73.0), Brave (v1.3.115), Safari (v13.0.3), Edge (v80.0.361.48) e Yandex (v20.2.0.1145).
Accedi allo studio (PDF, inglese): Fai clic qui
