Veebibrauserite esmakordsel käivitamisel saadetud võrgupäringute hindamine

On avaldatud tulemused võrguaktiivsuse analüüsist, mis toimus brauserite Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox ja Thorium kasutamisel. Uuringu eesmärk oli hinnata liiklust, mis on seotud brauserite saatmisega, mis ei ole seotud kasutaja vaatamise sisu töötlemisega. Lisaks telemeetriate edastamisele kasutatakse selliseid päringuid värskenduste kontrollimiseks, pahatahtliku sisu blokeerimisloendite allalaadimiseks ja reklaamide filtreerimiseks, stardilehe sisu genereerimiseks.

Testimisel kaaluti ainult päringuid, mis saadeti värskelt installitud brauserite eksemplaridelt, enne kui kasutaja tegevus algas. Kontrolliti kõige värskemaid versioone brauseritest, mis olid testimise ajaks saadaval. Võrgutegevuse puudumine kohe pärast käivitamist fikseeriti ainult brauserites Kagi Orion, Tor Browser, Pale Moon ja Ungoogled Chromium (vt lisainfot). Ülejäänud brauserid loodi mingil määral väliste võrguliidestega, serveritega, mis vähemalt said teavet kasutaja IP-aadressi kohta.

Tuleb märkida, et ühtegi brauseritest, mis saadavad päringuid, ei pakkunud kasutajale võimalust esialgse andmete saatmise lõpetamiseks - paljud brauserid võimaldavad seadetes välja lülitada telemeetriate edastamise, kuid neid seadeid saab muuta alles pärast andmete edastamist esimese käivitamise ajal.

Brauserid, millel on teenuselistel päringutel saatmise arvude jaotamine (2021. aasta statistika sulgudes):

• 82 Zen
• 48 (21) Edge
• 42 Floorp
• 31 (21) Opera
• 29 (15) Firefox
• 25 (9) Chrome
• 24 (3) Librewolf
• 24 (15) Yandex Browser
• 21 Waterfox
• 17 (7) Brave
• 16 (44) Arc
• 15 (0) Mulvad
• 11 (13) Vivaldi
• 10 Thorium
• 6 (6) Safari
• 3 0 (0) Ungoogled Chromium
• 0 (0) Kagi Orion
• 0 (0) Tor Browser
• 0 Pale Moon

Hostid, millega Firefox ühendust võttis:

• prod.classify-client.prod.webservices.mozgcp.net TCP port 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
• mc.prod.ads.prod.webservices.mozgcp.net TCP port 443
• prod.detectportal.prod.cloudops.mozgcp.net TCP port 80
• push.services.mozilla.com TCP port 443
• prod.balrog.prod.cloudops.mozgcp.net TCP port 443
• telemetry-incoming.r53-2.services.mozilla.com TCP port 443
• safebrowsing.googleapis.com TCP port 443
• firefox.settings.services.mozilla.com TCP port 443
• ads.mozilla.org TCP port 443
• aus5.mozilla.org TCP port 443
• services.addons.mozilla.org TCP port 443
• location.services.mozilla.com TCP port 443
• a1887.dscq.akamai.net TCP port 80
• detectportal.firefox.com TCP port 80
• incoming.telemetry.mozilla.org TCP port 443
• r10.o.lencr.org TCP pordil 80-l
• prod.content-signature-chains.prod.webservices.mozgcp.net TCP pordil 443-l
• e3913.cd.akamaiedge.net TCP pordil 80-l
• content-signature-2.cdn.mozilla.net TCP pordil 443-l
• a19.dscg10.akamai.net TCP pordil 80-l
• edgedl.me.gvt1.com TCP pordil 443-l
• attachments.prod.remote-settings.prod.webservices.mozgcp.net TCP pordil 443-l
• addons.mozilla.org TCP pordil 443-l
• pki-goog.l.google.com TCP pordil 80-l
• ocsp.digicert.com TCP pordil 80-l

Chrome:

• clients.l.google.com TCP pordil 443-l
• safebrowsingohttpgateway.googleapis.com TCP pordil 443-l
• accounts.google.com TCP pordil 443-l
• googlehosted.l.googleusercontent.com TCP pordil 443-l
• optimizationguide-pa.googleapis.com TCP pordil 443-l
• clients2.googleusercontent.com TCP pordil 443-l
• redirector.gvt1.com TCP pordil 80-l
• r3.sn-3pm7dned.gvt1.com TCP pordil 80-l
• update.googleapis.com TCP pordil 443-l
• r1.sn-3pm7dne6.gvt1.com TCP pordil 80-l
• edgedl.me.gvt1.com TCP pordil 80-l
• clientservices.googleapis.com TCP pordil 443-l
• update.googleapis.com UDP pordil 443-l
• www.googleapis.com TCP pordil 443-l
• optimizationguide-pa.googleapis.com UDP pordil 443-l
• chromewebstore.googleapis.com TCP pordil 443-l
• www.google.com TCP pordil 443-l
• www.gstatic.com TCP pordil 443-l
• ogads-pa.clients6.google.com TCP pordil 443-l
• plus.l.google.com TCP pordil 443-l
• play.google.com TCP pordil 443-l
• chromewebstore.googleapis.com UDP pordil 443-l
• clientservices.googleapis.com UDP pordil 443-l

Safari:

• token.safebrowsing.apple TCP pordil 443-l
• www.apple.com TCP pordil 443-l
• securemetrics.apple.com TCP pordil 443-l
• securemvt.apple.com TCP pordil 443-l
• gateway.icloud.com TCP pordil 443-l
• api-glb-euc1b.smoot.apple.com TCP pordil 443-l

Ungoogled Chromium:

• clients.l.google.com TCP pordil 443-l
• raw.githubusercontent.com TCP pordil 443-l
• clients2.google.com TCP pordil 443-l

Vivaldi:

• clients.l.google.com TCP pordil 80-l
• vivaldi.map.fastly.net TCP pordil 443-l
• mimir2.vivaldi.com TCP pordil 443-l
• update.vivaldi.com TCP pordil 443-l
• weather.vivaldi.com TCP pordil 443-l
• downloads.vivaldi.com TCP pordil 443-l
• vivaldi.com TCP pordil 443-l
• update.googleapis.com TCP pordil 443-l
• player.vimeo.com.cdn.cloudflare.net TCP pordil 443-l

Yandex Browser:

• api.browser.yandex.com TCP pordil 443-l
• update.googleapis.com TCP pordil 443-l
• browser.yandex.com TCP pordil 443-l
• sba.yandex.net TCP pordil 443-l
• 300.ya.ru TCP pordil 443-l
• neuro.translate.yandex.ru TCP pordil 443-l
• s3.yandex.net TCP pordil 443-l
• edgedl.me.gvt1.com TCP pordil 80-l
• ya.ru TCP pordil 443-l
• yandex.ru TCP pordil 443-l
• browser.yandex.ru TCP pordil 443-l
• yastatic.net TCP pordil 443-l
• api.browser.yandex.ru TCP pordil 80-l
• edgedl.me.gvt1.com TCP pordil 443-l
• mail.yandex.ru TCP pordil 443-l
• dr.yandex.net TCP pordil 443-l
• brontp-pre.yandex.ru TCP pordil 443-l
• dr2.yandex.net TCP pordil 443-l
• cloud.cdn.yandex.net TCP pordil 443-l
• dzen.ru TCP pordil 443-l
• suggest.dzen.ru TCP pordil 443-l
• mc.yandex.ru TCP pordil 443-l
• suggest.sso.dzen.ru TCP pordil 443-l
• cloudcdn-ams19.cdn.yandex.net TCP pordil 443-l

Librewolf

• addons.mozilla.org TCP pordil 443-l
• push.services.mozilla.com TCP port 443
• services.addons.mozilla.org TCP port 443
• gitlab.com TCP pordil 443-l
• a1887.dscq.akamai.net TCP port 80
• firefox.settings.services.mozilla.com TCP port 443
• versioncheck-bg.addons.mozilla.org TCP pordil 443-l
• publicsuffix.org TCP pordil 443-l
• prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
• ublockorigin.pages.dev TCP pordil 443-l
• prod.content-signature-chains.prod.webservices.mozgcp.net TCP pordil 443-l
• ublockorigin.pages.dev UDP pordil 443-l
• raw.githubusercontent.com TCP pordil 443-l
• malware-filter.gitlab.io TCP pordil 443-l
• 1278313086.rsc.cdn77.org TCP pordil 443-l
• prod.globalsign.map.fastly.net TCP pordil 80-l
• curbengh.github.io TCP pordil 443-l
• pgl.yoyo.org TCP pordil 443-l
• cdn.jsdelivr.net.cdn.cloudflare.net TCP pordil 443-l
• cdn.jsdelivr.net UDP pordil 443-l
• filters.adtidy.org TCP pordil 443-l
• dualstack.n.sni.global.fastly.net oTCP pordil 443-l
• cdn.statically.io UDP pordil 443-l
• ublockorigin.github.io TCP pordil 443-l

Thorium:

• accounts.google.com TCP pordil 443-l
• www.google.com TCP pordil 443-l
• www.gstatic.com TCP pordil 443-l
• ogads-pa.clients6.google.com TCP pordil 443-l
• plus.l.google.com TCP pordil 443-l
• play.google.com TCP pordil 443-l
• ogads-pa.clients6.google.com UDP pordil 443-l
• apis.google.com TCP pordil 443-l
• update.googleapis.com TCP pordil 443-l

Täiendav teave: Ungoogled Chromiumi testitulemused on üle vaadatud. Kolme ühenduse installatsiooni andmed olid valeid, kuna uuringu autor testis valimat versiooni, mitte puhtat eksemplari, vaid versiooni, millele oli eraldi installitud lisand uBlock Origin Lite ja Chromium Web Store. Ajakirjas mainitud ühendused google.com ja raw.githubusercontent.com, olid teostatud nimetatud lisandite poolt, mis ei ole Ungoogled Chromiumis vaikimisi kasutusel. Pärast seda viga kordas autor kõigi brauserite teste, kuid rohkem erinevusi ei leitud.

Allikas: opennet.ru