Web Browser Logo

Brave

Brave Browser - форк Chromium'а со множеством интересных возможностей, которых нет где-либо еще, такие как встроенный блокировщик рекламы и другие расширения, защита от отпечатков браузера, менее загруженное меню по сравнению с другими форками Chrome и встроенная возможность для автоматического пожертвования сайтам, которые вы посещаете. Разработчики описывают его как "Браузер, защищающий ваши интересы"[1] со встроенной защитой конфиденциальности пользователя.

Уровень слежки: Высокий

Brave обновляется автоматически, использует Google в качестве поисковика по умолчанию, имеет встроенную телеметрию и даже имеет ленту новостей, похожую на Firefox Pocket. Этого не должно быть в браузере, который ориентирован на конфиденциальность пользователя.

Автоматические обновления

Brave будет проверять обновления каждый раз, когда вы его запускаете, и вы не можете это отключить. Добавление данной опции обладает низким приоритетом в разработке Brave[2], так как прошло уже больше года и её всё еще нет.

Brave has built-in telemetry

Во время работы Brave будет делать много запросов к домену p3a.brave.com в качестве телеметрии. Они утверждают, что хранят данные только несколько дней[8]. Эта опция может быть отключена здесь.

Brave Today

Brave содержит сервис похожий на Firefox Pocket - Brave Today. Это новостная лента, которая показывается на каждой пустой новой вкладке. Эта возможность к сожалению включена по умолчанию и посылает множество запросов к серверам Brave. Кажется, что нельзя отключить эту опцию, но если установить новые вкладки как пустые, то похоже, что это останавливает запросы.

SafeBrowsing

Brave использует SafeBrowsing. Это функция, которая пытается "защитить" пользователя от возможных небезопасных веб-сайтов и расширений. Однако, она посылает запросы, чтобы получить требуемую информацию. Brave SafeBrowsing поддерживается Google[10]. Данная функция может быть отключена здесь.

Brave Rewards

У Brave есть программа вознаграждений[3]. На первый взгляд кажется, что она необязательна, но браузер делает запросы к доменам ниже независимо от регистрации в программе:

rewards.brave.com

api.rewards.brave.com

grant.rewards.brave.com

Небольшое дополнение: об этих запросах сообщалось как об ошибках, и по большей части они исправлены (за несколькими исключениями). Этот раздел будет удалён, как только ошибки будут полностью исправлены[12].

Другие запросы которые стоит отметить

При первом запуске Brave отправляет запрос, чтобы получить библиотеку для проверки орфографии.

brave spelling library

При старте Brave посылает запросы к variations.brave.com. Brave использует это для включения и выключения функций. Пока нет никакого способа отключить это[11].

brave verification tool

Brave получает список партнёров через запросы к laptop-updates.brave.com:

custom headers

Время от времени Brave делает запрос к static1.brave.com, что выглядит как будто он пытается получить информацию о плагинах[4]. В браузере эта ссылка ведёт на страницу Google с ошибкой 404[9].

static brave google error 404

Команда curl --head static1.brave.com показывает, что Brave использует Google gstatic, который также использует Cloudflare:

google error 404

При первом запуске Brave скачивает пять расширений из brave-core-ext.s3.brave.com и пытается установить их:

brave extensions

Не связано со слежением, но стоит отметить

Неконфиденциальный поисковик по умолчанию

Google - стандартная поисковая система в Brave. Это очень странно для браузера, позиционирующего себя приватным. По крайней мере, при первом запуске Brave даёт выбор поисковой системы по умолчанию.