Brave eða Firefox: sjálfgefnar varnir skipta meira máli en einkagluggi

Ef þú vilt að vafrinn stöðvi sem mest af þekktri auglýsinga- og rakningarumferð án þess að breyta stillingum er Brave skýrari kosturinn. Brave Shields lokar sjálfgefið fyrir auglýsingar og rekjara frá þriðju aðilum, takmarkar vefkökur milli vefsvæða og dregur úr auðkenningu með fingrafari vafrans. Sú vörn er virk í venjulegum gluggum og krefst ekki þess að hver heimsókn hefjist í einkaglugga.

Firefox veitir líka vörn án handvirkra stillinga. Leiðbeiningar Mozilla um rakningarvörn lýsa því að Standard-stilling stöðvi þekkta rekjara og einangri vefkökur eftir vefsvæðum. Firefox síar hins vegar rakningarefni í auglýsingum og öðrum hlutum síðu víðar ef notandinn velur Strict. Brave hentar því betur þeim sem leggja mesta áherslu á innbyggða síun, en Firefox þeim sem vilja ákveða sjálfir hversu ströng hún á að vera.

Hvað gera vafrarnir áður en þú breytir stillingum?

Brave stöðvar margar beiðnir um auglýsingar og rekjara áður en viðkomandi efni hleðst. Vafrinn notar síulista, meðal annars EasyList og EasyPrivacy, ásamt öðrum vörnum gegn rakningu. Hann takmarkar einnig aðgang að eiginleikum vafra og tækis sem hægt er að nýta til að búa til auðkennandi fingrafar. Þetta eru ólíkar varnir: lokun beiðni kemur í veg fyrir að tiltekið efni hlaðist, en vörn gegn fingrafaramyndun torveldar auðkenningu jafnvel þegar síða fær að keyra kóða.

Firefox Standard byggir meðal annars á lista yfir þekkta rekjara. Hann stöðvar rekjara á samfélagsmiðlum, tilteknar fingrafaraaðferðir og rakningarvefkökur milli vefsvæða. Einangrun vefkaka þýðir að vefkaka sem þriðji aðili notar á einu vefsvæði nýtist honum ekki með sama hætti til að tengja heimsókn þar við heimsókn á öðru vefsvæði. Beiðni getur því farið fram án þess að hún veiti sömu möguleika á rakningu milli vefsvæða.

Mikilvægur munur liggur í rakningarefni sem er fellt inn í sjálfa síðuna, til dæmis í auglýsingu eða myndskeið. Firefox Standard stöðvar slíkt efni í einkagluggum, en Strict færir þá síun einnig yfir í venjulega glugga. Custom-stillingin gerir notanda kleift að velja einstaka flokka varna. Sá sveigjanleiki er gagnlegur, en Strict er handvirkt val; hann lýsir ekki sjálfgefnu ástandi Firefox og tryggir ekki að vafrarnir stöðvi nákvæmlega sömu beiðnir.

Hvað mældist í farsímavöfrum?

Í farsímarannsókn Zafars og Das, sem byggðist á mælingum frá 2022, féllu 0,13% allra sýnilegra beiðna í Brave undir lokunarreglur EasyList og 0,56% undir EasyPrivacy; samsvarandi hlutföll í Firefox voru 11,3% og 14,9%. Rannsakendurnir heimsóttu sömu vefsvæði með vöfrunum og báru beiðnirnar sem bárust saman við reglur listanna. Lægra hlutfall merkir að færri beiðnir sem listarnir flokkuðu til lokunar sáust í umferð vafrans.

Nefnarinn í þessum hlutföllum er allur sá beiðnafjöldi sem sást í hvorum vafra, ekki aðeins beiðnir frá rekjurum. EasyList beinist einkum að auglýsingum og EasyPrivacy að rakningu, en listarnir ná ekki utan um allar leiðir til að safna upplýsingum. Hlutföllin segja heldur ekki hversu miklar persónuupplýsingar fóru með hverri beiðni. Þau eru skýr vísbending um mun á síun við aðstæður rannsóknarinnar, ekki heildareinkunn fyrir persónuvernd.

Mælingin fór fram á farsímum og lýsir þeim útgáfum vafranna og því vefefni sem var til staðar þegar gögnum var safnað. Hún gefur því ekki sömu prósentutölur fyrir borðtölvur, núverandi útgáfur eða tiltekið íslenskt vefsvæði. Sá fyrirvari breytir ekki því sem var mælt: í þessu prófi sáust mun færri beiðnir sem pössuðu við lokunarreglur í Brave en í Firefox.

Beiðni á netinu segir ekki alla söguna

Önnur rannsókn fylgdist með því hvort auðkenni úr vefkökum og geymslu vafrans bærust áfram með netbeiðnum. Í rannsókn Ahmad og samstarfsfólks, sem notaði veflista frá 2023, fækkaði Brave Standard vefsvæðum þar sem tiltekin rakning innan vefsvæðis greindist um 85% og vefsvæðum með rakningu til annars léns um 92% miðað við viðmiðunarvafra án varna. Í sama samanburði reyndist munurinn á Brave Standard og Aggressive lítill fyrir þá rakningu sem rannsóknin mældi.

Rannsóknin skýrði jafnframt hvers vegna sýnilegar beiðnir jafngilda ekki alltaf auðveldri rakningu milli vefsvæða. Þegar geymsla er einangruð getur þriðji aðili ekki notað sama auðkenni óbreytt á ólíkum vefsvæðum, þótt til hans berist beiðni. Firefox Standard naut þessarar einangrunar í mælingunni, auk þess sem lokun þekktra rekjara dró úr upplýsingaflæði. Brave hafði meiri áhrif á þá rakningu innan vefsvæðis sem mæld var, því hann stöðvaði einnig efni sem annars hefði getað sent auðkenni áfram.

Þessi rannsókn skoðaði flæði auðkenna sem hún gat greint við sjálfvirkar heimsóknir. Hún mældi ekki alla mögulega fingrafaramyndun eða hegðun eftir að notandi skráir sig inn og hefur samskipti við síðu. Saman gefa rannsóknirnar því afmarkaða niðurstöðu: Brave sýndi meiri sjálfvirka síun og minni mælda rakningu við prófaðar aðstæður, á meðan einangrun vefkaka í Firefox veitti vörn sem einfaldur talningarmælir beiðna nær ekki að sýna.

Hvað kostar að herða vörnina?

Strangari síun getur raskað virkni þegar efni frá þriðja aðila er líka hluti af því sem lesandi þarf á síðunni. Innfellt myndskeið, athugasemdir, innskráning eða greiðsluferli geta til dæmis hætt að virka ef nauðsynlegt efni er stöðvað. Firefox Strict lokar rakningarefni í öllum gluggum og Brave Aggressive beitir víðtækari lokun en sjálfgefna Standard-stillingin. Hvorug herðing er því sjálfkrafa besta jafnvægið fyrir alla vefi.

Ef ein síða bilar leyfa báðir vafrar undanþágu fyrir hana án þess að slökkva á vörnum alls staðar. Það getur endurheimt virkni, en hleypir einnig í gegn einhverju sem vafrinn hefði annars stöðvað á þeirri síðu. Firefox býður auk þess Custom-stillingu fyrir þá sem vilja velja flokka varna sjálfir. Fyrir þann sem vill sem minnst viðhald vegur sterk sjálfgefin síun Brave þungt; sá sem vill fínstilla mörkin hefur fleiri skýra valkosti í Firefox.

Hvert er hlutverk einkaglugga?

Einkagluggi hjálpar þegar markmiðið er að skilja ekki eftir venjulegan vafurferil og vefkökur úr lotunni á tækinu. Útskýring Mozilla á einkavafri segir að Firefox geymi ekki þessar upplýsingar eftir að einkalotunni lýkur, en vefsvæði og netþjónustuaðili geti enn fengið upplýsingar um heimsóknina. Einkagluggi getur því dregið úr ummerkjum á tækinu án þess að gera notandann nafnlausan gagnvart vefnum.

Í Firefox fylgir einkagluggum einnig síun rakningarefnis sem Standard beitir ekki í öllum venjulegum gluggum. Það gagnast meðan einkalotan stendur, en breytir ekki vörnum næstu venjulegu heimsóknar. Ef valið stendur um daglegan aðalvafra ræður því meira hvað gerist sjálfgefið við hverja heimsókn: Brave stöðvar meira af þekktri umferð án stillinga, en Firefox býður góða grunnvörn og leið til að herða hana þegar notandinn vill það.

Lestu einnig:

• Whisper eða Google fyrir íslenskt tal: stuðningur tryggir ekki nákvæmni
• Asana eða monday.com: einfaldari verkefni mæta sveigjanlegri töflum
• Slack eða Teams: ódýrara valið ræðst af hugbúnaðinum sem er fyrir