Valutazione delle richieste di rete inviate dai browser web al primo avvio

Sono stati pubblicati i risultati dell'analisi dell'attività di rete durante l'utilizzo dei browser Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox e Thorium. L'obiettivo della ricerca era valutare il traffico associato all'invio da parte dei browser di richieste di rete di servizio non legate all'elaborazione dei contenuti visualizzati dall'utente. Oltre alla trasmissione di telemetria, tali richieste vengono utilizzate per controllare la disponibilità di aggiornamenti, scaricare elenchi di blocco di contenuti dannosi e filtrare la pubblicità, formando il contenuto della pagina iniziale.

Durante i test sono state considerate solo le richieste inviate da istanze fresche dei browser, prima di qualsiasi attività dell'utente. Sono state verificate le versioni più recenti dei browser disponibili al momento del test. L'assenza di attività di rete di servizio immediatamente dopo l'avvio è stata registrata solo nei browser Kagi Orion, Tor Browser, Pale Moon e Ungoogled Chromium (vedi allegato). Gli altri browser, in un modo o nell'altro, stabilivano connessioni di rete con esterni server, che almeno ricevevano informazioni sull'indirizzo IP dell'utente.

Si segnala che nessuno dei browser che inviano richieste ha offerto all'utente la possibilità di rifiutare l'invio iniziale dei dati: molti browser consentono di disattivare la trasmissione di telemetria nelle impostazioni, ma tali impostazioni possono essere modificate solo dopo che i dati sono stati trasmessi all'avvio.

Distribuzione dei browser in base al numero di host ai quali sono state inviate richieste di servizio (tra parentesi le cifre del 2021):

• 82 Zen
• 48 (21) Edge
• 42 Floorp
• 31 (21) Opera
• 29 (15) Firefox
• 25 (9) Chrome
• 24 (3) Librewolf
• 24 (15) Yandex Browser
• 21 Waterfox
• 17 (7) Brave
• 16 (44) Arc
• 15 (0) Mulvad
• 11 (13) Vivaldi
• 10 Thorium
• 6 (6) Safari
• 3 0 (0) Ungoogled Chromium
• 0 (0) Kagi Orion
• 0 (0) Tor Browser
• 0 Pale Moon

Host con i quali Firefox ha stabilito connessione:

• prod.classify-client.prod.webservices.mozgcp.net TCP port 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
• mc.prod.ads.prod.webservices.mozgcp.net TCP port 443
• prod.detectportal.prod.cloudops.mozgcp.net TCP port 80
• push.services.mozilla.com TCP port 443
• prod.balrog.prod.cloudops.mozgcp.net TCP port 443
• telemetry-incoming.r53-2.services.mozilla.com TCP port 443
• safebrowsing.googleapis.com TCP port 443
• firefox.settings.services.mozilla.com TCP port 443
• ads.mozilla.org TCP port 443
• aus5.mozilla.org TCP port 443
• services.addons.mozilla.org TCP port 443
• location.services.mozilla.com TCP port 443
• a1887.dscq.akamai.net TCP port 80
• detectportal.firefox.com TCP port 80
• incoming.telemetry.mozilla.org TCP port 443
• r10.o.lencr.org sulla porta TCP 80
• prod.content-signature-chains.prod.webservices.mozgcp.net porta TCP 443
• e3913.cd.akamaiedge.net porta TCP 80
• content-signature-2.cdn.mozilla.net porta TCP 443
• a19.dscg10.akamai.net porta TCP 80
• edgedl.me.gvt1.com porta TCP 443
• attachments.prod.remote-settings.prod.webservices.mozgcp.net porta TCP 443
• addons.mozilla.org porta TCP 443
• pki-goog.l.google.com porta TCP 80
• ocsp.digicert.com porta TCP 80

Chrome:

• clients.l.google.com porta TCP 443
• safebrowsingohttpgateway.googleapis.com sulla porta TCP 443
• accounts.google.com sulla porta TCP 443
• googlehosted.l.googleusercontent.com porta TCP 443
• optimizationguide-pa.googleapis.com porta TCP 443
• clients2.googleusercontent.com porta TCP 443
• redirector.gvt1.com porta TCP 80
• r3.sn-3pm7dned.gvt1.com sulla porta TCP 80
• update.googleapis.com porta TCP 443
• r1.sn-3pm7dne6.gvt1.com porta TCP 80
• edgedl.me.gvt1.com porta TCP 80
• clientservices.googleapis.com porta TCP 443
• update.googleapis.com porta UDP 443
• www.googleapis.com porta TCP 443
• optimizationguide-pa.googleapis.com porta UDP 443
• chromewebstore.googleapis.com porta TCP 443
• www.google.com porta TCP 443
• www.gstatic.com porta TCP 443
• ogads-pa.clients6.google.com porta TCP 443
• plus.l.google.com porta TCP 443
• play.google.com porta TCP 443
• chromewebstore.googleapis.com porta UDP 443
• clientservices.googleapis.com porta UDP 443

Safari:

• token.safebrowsing.apple porta TCP 443
• www.apple.com porta TCP 443
• securemetrics.apple.com porta TCP 443
• securemvt.apple.com porta TCP 443
• gateway.icloud.com porta TCP 443
• api-glb-euc1b.smoot.apple.com porta TCP 443

Ungoogled Chromium:

• clients.l.google.com porta TCP 443
• raw.githubusercontent.com porta TCP 443
• clients2.google.com porta TCP 443

Vivaldi:

• clients.l.google.com porta TCP 80
• vivaldi.map.fastly.net porta TCP 443
• mimir2.vivaldi.com porta TCP 443
• update.vivaldi.com porta TCP 443
• weather.vivaldi.com porta TCP 443
• downloads.vivaldi.com porta TCP 443
• vivaldi.com porta TCP 443
• update.googleapis.com porta TCP 443
• player.vimeo.com.cdn.cloudflare.net porta TCP 443

Yandex Browser:

• api.browser.yandex.com porta TCP 443
• update.googleapis.com porta TCP 443
• browser.yandex.com porta TCP 443
• sba.yandex.net porta TCP 443
• 300.ya.ru porta TCP 443
• neuro.translate.yandex.ru porta TCP 443
• s3.yandex.net porta TCP 443
• edgedl.me.gvt1.com porta TCP 80
• ya.ru porta TCP 443
• yandex.ru porta TCP 443
• browser.yandex.ru porta TCP 443
• yastatic.net porta TCP 443
• api.browser.yandex.ru porta TCP 80
• edgedl.me.gvt1.com porta TCP 443
• mail.yandex.ru porta TCP 443
• dr.yandex.net porta TCP 443
• brontp-pre.yandex.ru porta TCP 443
• dr2.yandex.net porta TCP 443
• cloud.cdn.yandex.net porta TCP 443
• dzen.ru porta TCP 443
• suggest.dzen.ru porta TCP 443
• mc.yandex.ru porta TCP 443
• suggest.sso.dzen.ru porta TCP 443
• cloudcdn-ams19.cdn.yandex.net porta TCP 443

Librewolf

• addons.mozilla.org porta TCP 443
• push.services.mozilla.com TCP port 443
• services.addons.mozilla.org TCP port 443
• gitlab.com porta TCP 443
• a1887.dscq.akamai.net TCP port 80
• firefox.settings.services.mozilla.com TCP port 443
• versioncheck-bg.addons.mozilla.org porta TCP 443
• publicsuffix.org porta TCP 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
• ublockorigin.pages.dev porta TCP 443
• prod.content-signature-chains.prod.webservices.mozgcp.net porta TCP 443
• ublockorigin.pages.dev porta UDP 443
• raw.githubusercontent.com porta TCP 443
• malware-filter.gitlab.io porta TCP 443
• 1278313086.rsc.cdn77.org porta TCP 443
• prod.globalsign.map.fastly.net porta TCP 80
• curbengh.github.io porta TCP 443
• pgl.yoyo.org porta TCP 443
• cdn.jsdelivr.net.cdn.cloudflare.net porta TCP 443
• cdn.jsdelivr.net porta UDP 443
• filters.adtidy.org porta TCP 443
• dualstack.n.sni.global.fastly.net porta TCP 443
• cdn.statically.io porta UDP 443
• ublockorigin.github.io porta TCP 443

Thorium:

• accounts.google.com porta TCP 443
• www.google.com porta TCP 443
• www.gstatic.com porta TCP 443
• ogads-pa.clients6.google.com porta TCP 443
• plus.l.google.com porta TCP 443
• play.google.com porta TCP 443
• ogads-pa.clients6.google.com porta UDP 443
• apis.google.com porta TCP 443
• update.googleapis.com porta TCP 443

Aggiornamento: Per Ungoogled Chromium, i risultati dei test sono stati rivisti. I dati sull'installazione di tre connessioni erano errati, poiché l'autore dello studio, per distrazione, ha testato non un'istanza pulita, ma una versione con le estensioni uBlock Origin Lite e Chromium Web Store installate separatamente. Le connessioni menzionate nel rapporto a google.com e raw.githubusercontent.com sono state effettuate dalle estensioni in questione, che per impostazione predefinita non sono utilizzate in Ungoogled Chromium. Dopo questo errore, l'autore ha ripetuto i test di tutti i browser, ma non sono emerse ulteriori differenze.

Fonte: opennet.ru