Bewertung der Netzwerkabfragen, die von Webbrowsern beim ersten Start gesendet werden

Die Ergebnisse der Analyse der Netzwerkaktivität beim Betrieb der Browser Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox und Thorium wurden veröffentlicht. Ziel der Untersuchung war die Bewertung des Datenverkehrs im Zusammenhang mit dem Senden von Browserdienstanfragen, die nicht mit der Verarbeitung des vom Benutzer angesehenen Inhalts verbunden sind. Neben der Übertragung von Telemetriedaten werden solche Anfragen verwendet, um auf Updates zu prüfen, Blocklisten für schädliche Inhalte herunterzuladen und Werbung zu filtern sowie den Inhalt der Startseite zu generieren.

Bei den Tests wurden nur die Anfragen berücksichtigt, die von frisch installierten Versionen der Browser gesendet wurden, bevor es zu irgendeiner Benutzeraktivität kam. Es wurden die aktuellsten Versionen der Browser geprüft, die zum Zeitpunkt der Tests verfügbar waren. Das Fehlen von Dienstnetzaktivitäten unmittelbar nach dem Start wurde nur bei den Browsern Kagi Orion, Tor Browser, Pale Moon und Ungoogled Chromium festgestellt (siehe Anhang). Die anderen Browser haben in irgendeiner Form Netzverbindungen zu externen Servern, die mindestens Informationen über die IP-Adresse des Benutzers erhielten.

Es wird festgestellt, dass keiner der anfragenden Browser dem Benutzer die Möglichkeit gegeben hat, die initiale Datenübertragung abzulehnen – viele Browser ermöglichen es in den Einstellungen, die Übertragung von Telemetriedaten auszuschalten, aber diese Einstellungen können erst geändert werden, nachdem die Daten beim ersten Start übertragen wurden.

Verteilung der Browser nach der Anzahl der Hosts, an die Dienstanfragen gesendet wurden (in Klammern die Werte von 2021):

• 82 Zen
• 48 (21) Edge
• 42 Floorp
• 31 (21) Opera
• 29 (15) Firefox
• 25 (9) Chrome
• 24 (3) Librewolf
• 24 (15) Yandex Browser
• 21 Waterfox
• 17 (7) Brave
• 16 (44) Arc
• 15 (0) Mulvad
• 11 (13) Vivaldi
• 10 Thorium
• 6 (6) Safari
• 3 0 (0) Ungoogled Chromium
• 0 (0) Kagi Orion
• 0 (0) Tor Browser
• 0 Pale Moon

Hosts, mit denen Firefox eine Verbindung hergestellt hat:

• prod.classify-client.prod.webservices.mozgcp.net TCP-Port 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP-Port 443
• mc.prod.ads.prod.webservices.mozgcp.net TCP-Port 443
• prod.detectportal.prod.cloudops.mozgcp.net TCP-Port 80
• push.services.mozilla.com TCP-Port 443
• prod.balrog.prod.cloudops.mozgcp.net TCP-Port 443
• telemetry-incoming.r53-2.services.mozilla.com TCP-Port 443
• safebrowsing.googleapis.com TCP-Port 443
• firefox.settings.services.mozilla.com TCP-Port 443
• ads.mozilla.org TCP-Port 443
• aus5.mozilla.org TCP-Port 443
• services.addons.mozilla.org TCP-Port 443
• location.services.mozilla.com TCP-Port 443
• a1887.dscq.akamai.net TCP-Port 80
• detectportal.firefox.com TCP-Port 80
• incoming.telemetry.mozilla.org TCP-Port 443
• r10.o.lencr.org auf TCP-Port 80
• prod.content-signature-chains.prod.webservices.mozgcp.net TCP-Port 443
• e3913.cd.akamaiedge.net TCP-Port 80
• content-signature-2.cdn.mozilla.net TCP-Port 443
• a19.dscg10.akamai.net TCP-Port 80
• edgedl.me.gvt1.com TCP-Port 443
• attachments.prod.remote-settings.prod.webservices.mozgcp.net TCP-Port 443
• addons.mozilla.org TCP-Port 443
• pki-goog.l.google.com TCP-Port 80
• ocsp.digicert.com TCP-Port 80

Chrome:

• clients.l.google.com TCP-Port 443
• safebrowsingohttpgateway.googleapis.com auf TCP-Port 443
• accounts.google.com auf TCP-Port 443
• googlehosted.l.googleusercontent.com TCP-Port 443
• optimizationguide-pa.googleapis.com TCP-Port 443
• clients2.googleusercontent.com TCP-Port 443
• redirector.gvt1.com TCP-Port 80
• r3.sn-3pm7dned.gvt1.com auf TCP-Port 80
• update.googleapis.com TCP-Port 443
• r1.sn-3pm7dne6.gvt1.com TCP-Port 80
• edgedl.me.gvt1.com TCP-Port 80
• clientservices.googleapis.com TCP-Port 443
• update.googleapis.com UDP-Port 443
• www.googleapis.com TCP-Port 443
• optimizationguide-pa.googleapis.com UDP-Port 443
• chromewebstore.googleapis.com TCP-Port 443
• www.google.com TCP-Port 443
• www.gstatic.com TCP-Port 443
• ogads-pa.clients6.google.com TCP-Port 443
• plus.l.google.com TCP-Port 443
• play.google.com TCP-Port 443
• chromewebstore.googleapis.com UDP-Port 443
• clientservices.googleapis.com UDP-Port 443

Safari:

• token.safebrowsing.apple TCP-Port 443
• www.apple.com TCP-Port 443
• securemetrics.apple.com TCP-Port 443
• securemvt.apple.com TCP-Port 443
• gateway.icloud.com TCP-Port 443
• api-glb-euc1b.smoot.apple.com TCP-Port 443

Ungoogled Chromium:

• clients.l.google.com TCP-Port 443
• raw.githubusercontent.com TCP-Port 443
• clients2.google.com TCP-Port 443

Vivaldi:

• clients.l.google.com TCP-Port 80
• vivaldi.map.fastly.net TCP-Port 443
• mimir2.vivaldi.com TCP-Port 443
• update.vivaldi.com TCP-Port 443
• weather.vivaldi.com TCP-Port 443
• downloads.vivaldi.com TCP-Port 443
• vivaldi.com TCP-Port 443
• update.googleapis.com TCP-Port 443
• player.vimeo.com.cdn.cloudflare.net TCP-Port 443

Yandex Browser:

• api.browser.yandex.com TCP-Port 443
• update.googleapis.com TCP-Port 443
• browser.yandex.com TCP-Port 443
• sba.yandex.net TCP-Port 443
• 300.ya.ru TCP-Port 443
• neuro.translate.yandex.ru TCP-Port 443
• s3.yandex.net TCP-Port 443
• edgedl.me.gvt1.com TCP-Port 80
• ya.ru TCP-Port 443
• yandex.ru TCP-Port 443
• browser.yandex.ru TCP-Port 443
• yastatic.net TCP-Port 443
• api.browser.yandex.ru TCP-Port 80
• edgedl.me.gvt1.com TCP-Port 443
• mail.yandex.ru TCP-Port 443
• dr.yandex.net TCP-Port 443
• brontp-pre.yandex.ru TCP-Port 443
• dr2.yandex.net TCP-Port 443
• cloud.cdn.yandex.net TCP-Port 443
• dzen.ru TCP-Port 443
• suggest.dzen.ru TCP-Port 443
• mc.yandex.ru TCP-Port 443
• suggest.sso.dzen.ru TCP-Port 443
• cloudcdn-ams19.cdn.yandex.net TCP-Port 443

Librewolf

• addons.mozilla.org TCP-Port 443
• push.services.mozilla.com TCP-Port 443
• services.addons.mozilla.org TCP-Port 443
• gitlab.com TCP-Port 443
• a1887.dscq.akamai.net TCP-Port 80
• firefox.settings.services.mozilla.com TCP-Port 443
• versioncheck-bg.addons.mozilla.org TCP-Port 443
• publicsuffix.org TCP-Port 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP-Port 443
• ublockorigin.pages.dev TCP-Port 443
• prod.content-signature-chains.prod.webservices.mozgcp.net TCP-Port 443
• ublockorigin.pages.dev UDP-Port 443
• raw.githubusercontent.com TCP-Port 443
• malware-filter.gitlab.io TCP-Port 443
• 1278313086.rsc.cdn77.org TCP-Port 443
• prod.globalsign.map.fastly.net TCP-Port 80
• curbengh.github.io TCP-Port 443
• pgl.yoyo.org TCP-Port 443
• cdn.jsdelivr.net.cdn.cloudflare.net TCP-Port 443
• cdn.jsdelivr.net UDP-Port 443
• filters.adtidy.org TCP-Port 443
• dualstack.n.sni.global.fastly.net oTCP-Port 443
• cdn.statically.io UDP-Port 443
• ublockorigin.github.io TCP-Port 443

Thorium:

• accounts.google.com TCP-Port 443
• www.google.com TCP-Port 443
• www.gstatic.com TCP-Port 443
• ogads-pa.clients6.google.com TCP-Port 443
• plus.l.google.com TCP-Port 443
• play.google.com TCP-Port 443
• ogads-pa.clients6.google.com UDP-Port 443
• apis.google.com TCP-Port 443
• update.googleapis.com TCP-Port 443

Ergänzung: Für Ungoogled Chromium wurden die Testergebnisse überarbeitet. Die Daten zu den drei Verbindungen waren fehlerhaft, da der Autor der Studie versehentlich keine saubere Instanz getestet, sondern eine Variante mit separat installierten Erweiterungen uBlock Origin Lite und Chromium Web Store verwendet hat. Die im Bericht erwähnten Verbindungen zu google.com und raw.githubusercontent.com wurden durch die genannten Ergänzungen hergestellt, die standardmäßig in Ungoogled Chromium nicht verwendet werden. Nach diesem Fehler hat der Autor die Tests aller Browser erneut durchgeführt, aber es wurden keine weiteren Unterschiede festgestellt.

Quelle: opennet.ru