PrivacyTests.org 是一項開源計劃，它會對流行的網(wǎng)絡(luò)瀏覽器進行一套自動化的測試。這些測試旨在以公正的方式審核網(wǎng)絡(luò)瀏覽器的隱私屬性。測試的結(jié)果是公開的，以幫助注重隱私保護的用戶對使用哪種瀏覽器做出更加明智的選擇，并鼓勵瀏覽器制造商改善這些隱私數(shù)據(jù)的泄露。

近日 PrivacyTests.org 基于目前市面上主流的 10 款瀏覽器又進行了一次隱私保護測試，參與測試的瀏覽器和瀏覽器對應(yīng)版本分別為：Brave 1.34、Chrome 97、Edge 97、Firefox 95、Librewolf 95、Opera 82、Safari 15.1、Tor 11、Ungoogled 96、Vivaldi 5。

網(wǎng)絡(luò)瀏覽器的一個常見隱私漏洞是它們允許追蹤公司用一些能識別用戶的 “State” 來標(biāo)記瀏覽器。當(dāng)?shù)谌礁櫰髑度刖W(wǎng)站時，他們可以在你瀏覽不同網(wǎng)站時看到這些識別數(shù)據(jù)。這類泄漏可以通過分割存儲在瀏覽器中的所有數(shù)據(jù)來解決，這樣網(wǎng)站之間就不會有數(shù)據(jù)共享。而首先進行的 State Partitioning 測試也正是針對這個常見情形進行的。

State Partitioning 測試

State Partitioning 測試共有 22 個小項，其中 Librewolf 和 Tor 表現(xiàn)最好，在 22 個小項中僅有一項未通過測試;其中 Librewolf 未通過 blob 測試(blob URL 是對一些原始數(shù)據(jù)的本地引用，追蹤器可以使用 blob URL 在網(wǎng)站之間共享數(shù)據(jù))，而 Tor 未通過 font cache 測試(網(wǎng)絡(luò)字體有時被存儲在自己的緩存中，這很容易被濫用于跨站追蹤);緊隨它們后面的分別是 Brave(4 項未通過)、Safari(4 項未通過)和 Firefox(8 項未通過);表現(xiàn)最差的當(dāng)屬 Chrome 和 Edge，在 22 項測試中僅通過了 6 項。

Navigation 測試

當(dāng)你點擊超鏈接將瀏覽器從一個網(wǎng)站導(dǎo)航到另一個網(wǎng)站時，某些瀏覽器 APl 允許第一個網(wǎng)站與第二個網(wǎng)站進行通信。這個隱私漏洞可以通過對網(wǎng)站之間的數(shù)據(jù)傳輸引入新的限制來解決。

這個測試環(huán)節(jié)中分為 3 個小項，Librewolf 表現(xiàn)依然最好，通過了其中的兩項測試，沒有通過的 document.referrer 測試本質(zhì)上也是一種瀏覽器用來讓網(wǎng)站知道用戶從哪里訪問的一種機制。

Brave、Firefox、Safari、Tor 和 Ungoogled 位列第二梯隊，通過了一項測試;而 Chrome、Edge、Opera 和 Vivaldi 表現(xiàn)最差，三項測試全部失敗。

HTTPS 測試

HTTPS 是網(wǎng)絡(luò)瀏覽器用來安全地連接網(wǎng)站的協(xié)議。當(dāng)使用 HTTPS 時連接是加密的，因此網(wǎng)絡(luò)上的第三方無法讀取服務(wù)器和你的瀏覽器之間發(fā)送的內(nèi)容。

HTTPS 測試共分為 5 小項，Librewolf 一騎絕塵，通過了全部測試;其次是 Tor，通過了 3 項測試;在這個環(huán)節(jié)中表現(xiàn)最差的反而是一向在強調(diào)隱私保護的 Firefox 和 Safari，兩者都僅通過了 Upgradable script，這是一個檢查瀏覽器是否盡可能地嘗試將腳本的不安全地址升級為 HTTPS 的項目。

Fingerprinting 攔截測試

Fingerprinting 就是我們常說的瀏覽器指紋，是一種用戶識別技術(shù)。指紋腳本將測量你的瀏覽器的幾個特征，結(jié)合這些特征數(shù)據(jù)建立一個指紋，從而可以在網(wǎng)絡(luò)用戶中精準(zhǔn)地識別出你。瀏覽器通?？梢宰畲笙薅鹊販p少網(wǎng)絡(luò) APl 所披露的識別信息，達到保護用戶隱私的目的。

這個環(huán)節(jié)中，Librewolf 和 Tor 通過全部測試;Safari 通過了 System font detection 這一項測試，這是一個可以檢測網(wǎng)頁是否可以獲取用戶系統(tǒng)上安裝字體的存在。各種字體的存在與否也可以被用來對用戶進行識別。

除了上述三款瀏覽器，其他所有瀏覽器都沒能通過其中的任何一項測試。

追蹤查詢參數(shù)測試

當(dāng)你從一個網(wǎng)頁瀏覽到另一個網(wǎng)頁時，追蹤器通常會在第二個網(wǎng)頁的地址上附加一個追蹤查詢參數(shù)。該查詢參數(shù)包含一個獨特的標(biāo)識符，在你瀏覽網(wǎng)頁時單獨跟蹤你。而這些查詢參數(shù)經(jīng)常與 cookies 同步，使其成為一個強大的追蹤載體。網(wǎng)絡(luò)瀏覽器可以通過在你的瀏覽器發(fā)送網(wǎng)址之前將其從網(wǎng)址中剝離來保護你免受已知跟蹤查詢參數(shù)的影響。

該環(huán)節(jié)共有 24 個測試項目，Brave 通過了 22 項測試，其他瀏覽器無一幸免于難，沒能通過任何測試。

追蹤器內(nèi)容攔截測試

當(dāng)你訪問一個網(wǎng)頁時，網(wǎng)頁經(jīng)常有第三方嵌入的跟蹤內(nèi)容，如腳本和跟蹤像素。這個環(huán)節(jié)會檢查瀏覽器是否阻止了 20 個最大的跟蹤器的內(nèi)容。

該環(huán)節(jié)僅有 Brave 和 Librewolf 通過了全部測試，其他瀏覽器未能阻止 20 個追蹤器中的任何一個。

其他測試

這個測試主要目的是檢查各種隱私功能是否存在，其中需要注意的是 Stream isolation，這是一個使用 Tor 瀏覽器為每個頂級網(wǎng)站使用不同的 Tor Circuit 的隱私功能，在參與測試的所有瀏覽器中也只有 Tor 具備這個功能。

如果不考慮 Stream isolation 這種 Tor “獨占” 的功能，在這個環(huán)節(jié)中 Brave 和 Tor 表現(xiàn)最好，具備其中的兩項隱私功能;除此之外，其他瀏覽器均不具備上述這些隱私功能。

縱觀全部測試環(huán)節(jié)可以看出，Librewolf 是 10 款瀏覽器中綜合表現(xiàn)最為出色的瀏覽器，雖然也會遇到在「追蹤查詢參數(shù)測試」中全部失敗的尷尬局面，但瑕不掩瑜。而 Chrome 和 Edge 則是表現(xiàn)最差的瀏覽器了，它們在「追蹤器內(nèi)容攔截測試」、「追蹤查詢參數(shù)測試」和「Fingerprinting 攔截測試」等多項測試中全部失敗，部分測試環(huán)節(jié)也只能通過幾個小項目。

可能很多讀者對于 Librewolf 瀏覽器并不是十分了解，這里簡要介紹一下它。LibreWolf 是 Firefox 的一個獨立分支，其主要目標(biāo)是隱私、安全和用戶自由。LibreWolf 在 Firefox 的基礎(chǔ)之上增加了對跟蹤和指紋技術(shù)的保護，同時也包括一些安全方面的改進。

完整的測試報告和更多詳細數(shù)據(jù)可查看 PrivacyTests.org 官網(wǎng)。

本文轉(zhuǎn)自O(shè)SCHINA

本文標(biāo)題：10 款瀏覽器隱私保護對比，Chrome 和 Edge 讓你形同“裸奔”

本文地址：https://www.oschina.net/news/178099/browser-privacy-test