Bewertung der von Webbrowsern beim ersten Start gesendeten Netzwerkrequests

Die Ergebnisse der Analyse der Netzwerkaktivität von Browsern wie Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mullvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox und Thorium wurden veröffentlicht. Ziel der Untersuchung war die Bewertung des Datenverkehrs, der mit den von Browsern gesendeten dienstlichen Netzwerk-requests verbunden ist, die nicht mit der Verarbeitung der vom Benutzer angezeigten Inhalte zusammenhängen. Neben der Übertragung von Telemetriedaten werden solche Anfragen auch zur Überprüfung auf Updates, zum Abrufen von Listen blockierter schadhafter Inhalte und zur Werbungfilterung sowie zur Erstellung der Startseite verwendet.

Bei den Tests wurden nur Anfragen berücksichtigt, die von frisch installierten Browserinstanzen gesendet wurden, bevor der Benutzer aktiv wurde. Die neuesten Versionen der Browser, die zum Zeitpunkt der Tests verfügbar waren, wurden geprüft. Fehlt die dienstliche Netzwerkaktivität unmittelbar nach dem Start, wurde dies nur bei den Browsern Kagi Orion, Tor Browser, Pale Moon und Ungoogled Chromium festgestellt (siehe Anhang). Alle anderen Browser stellten auf die eine oder andere Weise Netzwerkverbindungen zu externen Quellen her. Servern gearbeitet werden., die mindestens Informationen zur IP-Adresse des Nutzers erhalten haben.

Es wird darauf hingewiesen, dass keiner der anfragenden Browser den Nutzern die Möglichkeit gegeben hat, der initialen Datenübertragung zu widersprechen – viele Browser erlauben es, in den Einstellungen die Übertragung von Telemetrie zu deaktivieren, jedoch können diese Einstellungen erst nach der ersten Datenübertragung geändert werden.

Verteilung der Browser nach der Anzahl der Hosts, zu denen Dienstanfragen gesendet wurden (in Klammern der Wert aus dem Jahr 2021):

• 82 Zen
• 48 (21) Edge
• 42 Floorp
• 31 (21) Opera
• 29 (15) Firefox
• 25 (9) Chrome
• 24 (3) Librewolf
• 24 (15) Yandex Browser
• 21 Waterfox
• 17 (7) Brave
• 16 (44) Arc
• 15 (0) Mulvad
• 11 (13) Vivaldi
• 10 Thorium
• 6 (6) Safari
• 3 0 (0) Ungoogled Chromium
• 0 (0) Kagi Orion
• 0 (0) Tor Browser
• 0 Pale Moon

Hosts, mit denen Firefox verbunden war:

• prod.classify-client.prod.webservices.mozgcp.net TCP Port 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP Port 443
• mc.prod.ads.prod.webservices.mozgcp.net TCP Port 443
• prod.detectportal.prod.cloudops.mozgcp.net TCP Port 80
• push.services.mozilla.com TCP Port 443
• prod.balrog.prod.cloudops.mozgcp.net TCP Port 443
• telemetry-incoming.r53-2.services.mozilla.com TCP Port 443
• safebrowsing.googleapis.com TCP Port 443
• firefox.settings.services.mozilla.com TCP Port 443
• ads.mozilla.org TCP Port 443
• aus5.mozilla.org TCP Port 443
• services.addons.mozilla.org TCP Port 443
• location.services.mozilla.com TCP Port 443
• a1887.dscq.akamai.net TCP Port 80
• detectportal.firefox.com TCP Port 80
• incoming.telemetry.mozilla.org TCP-Port 443
• r10.o.lencr.org auf TCP-Port 80
• prod.content-signature-chains.prod.webservices.mozgcp.net TCP-Port 443
• e3913.cd.akamaiedge.net TCP-Port 80
• content-signature-2.cdn.mozilla.net TCP-Port 443
• a19.dscg10.akamai.net TCP-Port 80
• edgedl.me.gvt1.com TCP-Port 443
• attachments.prod.remote-settings.prod.webservices.mozgcp.net TCP-Port 443
• addons.mozilla.org TCP-Port 443
• pki-goog.l.google.com TCP-Port 80
• ocsp.digicert.com TCP-Port 80

Chrome:

• clients.l.google.com TCP-Port 443
• safebrowsingohttpgateway.googleapis.com auf TCP-Port 443
• accounts.google.com auf TCP-Port 443
• googlehosted.l.googleusercontent.com TCP-Port 443
• optimizationguide-pa.googleapis.com TCP-Port 443
• clients2.googleusercontent.com TCP-Port 443
• redirector.gvt1.com TCP-Port 80
• r3.sn-3pm7dned.gvt1.com auf TCP-Port 80
• update.googleapis.com TCP-Port 443
• r1.sn-3pm7dne6.gvt1.com TCP-Port 80
• edgedl.me.gvt1.com TCP-Port 80
• clientservices.googleapis.com TCP-Port 443
• update.googleapis.com UDP-Port 443
• www.googleapis.com TCP-Port 443
• optimizationguide-pa.googleapis.com UDP-Port 443
• chromewebstore.googleapis.com TCP-Port 443
• www.google.com TCP-Port 443
• www.gstatic.com TCP-Port 443
• ogads-pa.clients6.google.com TCP-Port 443
• plus.l.google.com TCP-Port 443
• play.google.com TCP-Port 443
• chromewebstore.googleapis.com UDP-Port 443
• clientservices.googleapis.com UDP-Port 443

Safari:

• token.safebrowsing.apple TCP-Port 443
• www.apple.com TCP-Port 443
• securemetrics.apple.com TCP-Port 443
• securemvt.apple.com TCP-Port 443
• gateway.icloud.com TCP-Port 443
• api-glb-euc1b.smoot.apple.com TCP-Port 443

Ungoogled Chromium:

• clients.l.google.com TCP-Port 443
• raw.githubusercontent.com TCP-Port 443
• clients2.google.com TCP-Port 443

Vivaldi:

• clients.l.google.com TCP-Port 80
• vivaldi.map.fastly.net TCP-Port 443
• mimir2.vivaldi.com TCP-Port 443
• update.vivaldi.com TCP-Port 443
• weather.vivaldi.com TCP-Port 443
• downloads.vivaldi.com TCP-Port 443
• vivaldi.com TCP-Port 443
• update.googleapis.com TCP-Port 443
• player.vimeo.com.cdn.cloudflare.net TCP-Port 443

Yandex Browser:

• api.browser.yandex.com TCP-Port 443
• update.googleapis.com TCP-Port 443
• browser.yandex.com TCP-Port 443
• sba.yandex.net TCP-Port 443
• 300.ya.ru TCP-Port 443
• neuro.translate.yandex.ru TCP-Port 443
• s3.yandex.net TCP-Port 443
• edgedl.me.gvt1.com TCP-Port 80
• ya.ru TCP-Port 443
• yandex.ru TCP-Port 443
• browser.yandex.ru TCP-Port 443
• yastatic.net TCP-Port 443
• api.browser.yandex.ru TCP-Port 80
• edgedl.me.gvt1.com TCP-Port 443
• mail.yandex.ru TCP-Port 443
• dr.yandex.net TCP-Port 443
• brontp-pre.yandex.ru TCP-Port 443
• dr2.yandex.net TCP-Port 443
• cloud.cdn.yandex.net TCP-Port 443
• dzen.ru TCP-Port 443
• suggest.dzen.ru TCP-Port 443
• mc.yandex.ru TCP-Port 443
• suggest.sso.dzen.ru TCP-Port 443
• cloudcdn-ams19.cdn.yandex.net TCP-Port 443

Librewolf

• addons.mozilla.org TCP-Port 443
• push.services.mozilla.com TCP Port 443
• services.addons.mozilla.org TCP Port 443
• gitlab.com TCP-Port 443
• a1887.dscq.akamai.net TCP Port 80
• firefox.settings.services.mozilla.com TCP Port 443
• versioncheck-bg.addons.mozilla.org TCP-Port 443
• publicsuffix.org TCP-Port 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP Port 443
• ublockorigin.pages.dev TCP-Port 443
• prod.content-signature-chains.prod.webservices.mozgcp.net TCP-Port 443
• ublockorigin.pages.dev UDP-Port 443
• raw.githubusercontent.com TCP-Port 443
• malware-filter.gitlab.io TCP-Port 443
• 1278313086.rsc.cdn77.org TCP-Port 443
• prod.globalsign.map.fastly.net TCP-Port 80
• curbengh.github.io TCP-Port 443
• pgl.yoyo.org TCP-Port 443
• cdn.jsdelivr.net.cdn.cloudflare.net TCP-Port 443
• cdn.jsdelivr.net UDP-Port 443
• filters.adtidy.org TCP-Port 443
• dualstack.n.sni.global.fastly.net oTCP-Port 443
• cdn.statically.io UDP-Port 443
• ublockorigin.github.io TCP-Port 443

Thorium:

• accounts.google.com TCP-Port 443
• www.google.com TCP-Port 443
• www.gstatic.com TCP-Port 443
• ogads-pa.clients6.google.com TCP-Port 443
• plus.l.google.com TCP-Port 443
• play.google.com TCP-Port 443
• ogads-pa.clients6.google.com UDP-Port 443
• apis.google.com TCP-Port 443
• update.googleapis.com TCP-Port 443

Ergänzung: Für Ungoogled Chromium wurden die Testergebnisse überarbeitet. Die Angaben zur Installation von drei Verbindungen waren fehlerhaft, da der Studienautor versehentlich nicht die reine Version, sondern eine Variante mit den separat installierten Erweiterungen uBlock Origin Lite und Chromium Web Store getestet hat. Die im Bericht genannten Verbindungen zu google.com und raw.githubusercontent.com wurden durch die genannten Erweiterungen hergestellt, die standardmäßig in Ungoogled Chromium nicht verwendet werden. Nach diesem Fehler hat der Autor die Tests aller Browser erneut durchgeführt, aber es wurden keine weiteren Unterschiede festgestellt.

Quelle: opennet.ru