Os navegadores mais seguros: quantos dados eles enviam quando "ligam para casa"?

Já houve uma época em que a única coisa que importava sobre os navegadores era a velocidade deles. Quão rápido seus mecanismos JavaScript podiam processar dados, sem sacrificar a compatibilidade. Hoje, tudo gira em torno da segurança e a privacidade: o quão bons eles são em bloquear ameaças, quantos dados compartilham com suas naves-mãe e quais elementos filtram em sua configuração padrão. Um estudo recente do Trinity College de Dublin compara um total de seis navegadores populares e revela detalhes muito interessantes...

O estudo

Rápido e seguro. O navegador médio não só deve oferecer o melhor dos dois mundos, mas também, de certo ponto de vista, é obrigado a fazê-lo para se manter competitivo. No entanto, sabemos bem que eles não são perfeitos. Às vezes, um erro faz com que compartilhem detalhes que deveriam estar sob controle do usuário, e em outros casos... o processo é por design. O argumento é que os desenvolvedores precisam dessa informação adicional para avaliar o funcionamento do navegador e implementar melhorias em versões futuras, mas se o preço a pagar é a nossa privacidade... é lógico ter dúvidas.

Por essa razão, diferentes especialistas e organizações estão avaliando o comportamento dos principais navegadores do mercado. No final de fevereiro, Douglas J. Leith, da Escola de Estatística e Ciência da Computação do Trinity College, em Dublin, publicou um estudo de quinze páginas em que compara um total de seis navegadores: Google Chrome, Mozilla Firefox, Apple Safari, Brave, Edge Chromium e Yandex. O estudo foca principalmente no envio de dados por esses navegadores, incluindo identificadores únicos e outros detalhes em endereços escritos que poderiam permitir o rastreamento de um usuário ao longo do tempo.

Os piores

Começando pelos piores... no final da tabela aparecem Edge Chromium e Yandex. Ambos enviam "identificadores persistentes" que podem ser usados para rastrear solicitações (incluindo qualquer localização e endereço IP associado) para os servidores no backend. Além disso, Edge envia o UUID (Universal Unique Identifier) do dispositivo para a Microsoft, e o Yandex faz algo semelhante ao transmitir um identificador de hardware com hash. Isso não pode ser desabilitado, e como se não bastasse, o recurso de preenchimento automático compartilha detalhes das páginas da web visitadas (ambos os navegadores oferecem uma opção para desativá-lo).

Os intermediários

Chrome, Firefox e Safari ficaram essencialmente presos no meio. O navegador do Google envia um identificador persistente junto com endereços da web, o que permite vincular os dois elementos. O Firefox inclui identificadores em suas transmissões de telemetria (pode ser desativado) e abre um websocket de modo permanente para notificações push, que por sua vez está associado a outro identificador único. E o Safari possui "de fábrica" uma página inicial que pode vazar informações para terceiros e pré-carregar páginas com identificadores, enquanto os processos do iCloud fazem conexões com identificadores.

O vencedor

O vencedor, por assim dizer, foi o Brave. Sua configuração de fábrica é a que mais oferece privacidade ao usuário, sem identificadores que permitam o rastreamento do endereço IP e sem compartilhar detalhes das páginas visitadas.

As respostas

Logicamente, todo estudo tem direito a réplica. A Microsoft possui um artigo inteiro dedicado à coleta de dados e ajustes de privacidade no Edge Chromium. A Apple lembrou que o Safari tem a capacidade de bloquear cookies de terceiros e conta com a ferramenta Intelligent Tracking Prevention, que limita ainda mais a quantidade de informações compartilhadas. E os representantes da Mozilla indicaram que o histórico de navegação só é enviado (com criptografia de ponta a ponta) se o usuário utilizar o recurso Sync. A informação técnica não inclui o histórico, e os identificadores são gerados aleatoriamente. Os endereços IP são retidos apenas por um curto período (citando questões de segurança e detecção de fraudes) e anonimizados. O Google não comentou por enquanto.

Conclusão

Claro, o estudo não tem a palavra final, e com o lançamento de novas versões são esperadas melhorias adicionais, mas ao menos serve para lembrar os problemas de privacidade associados ao recurso de preenchimento automático. Se você quer que seu navegador seja um pouco mais privado, deveria começar por aí.

[N. do E.: As versões avaliadas são Chrome (v80.0.3987.87), Firefox (v73.0), Brave (v1.3.115), Safari (v13.0.3), Edge (v80.0.361.48) e Yandex (v20.2.0.1145)]

Acesse o estudo (PDF, em inglês): Clique aqui