🥇Beoordeling van netwerkverzoeken die door webbrowsers worden verzonden bij de eerste opstart

De resultaten van de analyse van netwerkactiviteit tijdens het gebruik van de browsers Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox en Thorium zijn gepubliceerd. Het doel van het onderzoek was het beoordelen van het verkeer dat verband houdt met de door de browsers verzonden netwerkverzoeken die niet gerelateerd zijn aan de verwerking van content die door de gebruiker wordt bekeken. Naast het verzenden van telemetrie worden dergelijke verzoeken gebruikt voor het controleren op updates, het downloaden van lijsten met advertenties die schadelijke content blokkeren en voor advertentiefiltering, en voor het genereren van inhoud voor de startpagina.

Bij de tests zijn alleen de verzoeken in overweging genomen die zijn verzonden door vers geïnstalleerde exemplaren van de browsers, vóór enige activiteit van de gebruiker. De meest actuele versies van de browsers die op het moment van de test beschikbaar waren, zijn gecontroleerd. Het ontbreken van netwerkactiviteit onmiddellijk na de lancering is alleen geregistreerd bij de browsers Kagi Orion, Tor Browser, Pale Moon en Ungoogled Chromium (zie bijlage). De andere browsers stelden op de een of andere manier netwerkverbindingen met externe servers, die ten minste informatie over het IP-adres van de gebruiker ontvingen.

Merk op dat geen van de browsers die verzoeken verzonden de gebruiker de mogelijkheid bood om af te zien van het initiële verzenden van gegevens — veel browsers staan gebruikers toe om in de instellingen het verzenden van telemetrie uit te schakelen, maar deze instellingen kunnen pas worden gewijzigd nadat de gegevens zijn verzonden bij de eerste lancering.

De verdeling van browsers op basis van het aantal hosts waaraan netwerkverzoeken werden verzonden (tussen haakjes de score van 2021):

82 Zen
48 (21) Edge
42 Floorp
31 (21) Opera
29 (15) Firefox
25 (9) Chrome
24 (3) Librewolf
24 (15) Yandex Browser
21 Waterfox
17 (7) Brave
16 (44) Arc
15 (0) Mulvad
11 (13) Vivaldi
10 Thorium
6 (6) Safari
3 0 (0) Ungoogled Chromium
0 (0) Kagi Orion
0 (0) Tor Browser
0 Pale Moon

Beoordeling van netwerkverzoeken die door webbrowsers worden verzonden bij de eerste opstart

Hosts waarmee Firefox verbinding maakte:

prod.classify-client.prod.webservices.mozgcp.net TCP-poort 443
prod.remote-settings.prod.webservices.mozgcp.net TCP-poort 443
mc.prod.ads.prod.webservices.mozgcp.net TCP-poort 443
prod.detectportal.prod.cloudops.mozgcp.net TCP-poort 80
push.services.mozilla.com TCP-poort 443
prod.balrog.prod.cloudops.mozgcp.net TCP-poort 443
telemetry-incoming.r53-2.services.mozilla.com TCP-poort 443
safebrowsing.googleapis.com TCP-poort 443
firefox.settings.services.mozilla.com TCP-poort 443
ads.mozilla.org TCP-poort 443
aus5.mozilla.org TCP-poort 443
services.addons.mozilla.org TCP-poort 443
location.services.mozilla.com TCP-poort 443
a1887.dscq.akamai.net TCP-poort 80
detectportal.firefox.com TCP-poort 80
incoming.telemetry.mozilla.org TCP-poort 443
r10.o.lencr.org op TCP-poort 80
prod.content-signature-chains.prod.webservices.mozgcp.net TCP-poort 443
e3913.cd.akamaiedge.net TCP poort 80
content-signature-2.cdn.mozilla.net TCP poort 443
a19.dscg10.akamai.net TCP poort 80
edgedl.me.gvt1.com TCP poort 443
attachments.prod.remote-settings.prod.webservices.mozgcp.net TCP poort 443
addons.mozilla.org TCP poort 443
pki-goog.l.google.com TCP poort 80
ocsp.digicert.com TCP poort 80

Chrome:

clients.l.google.com TCP poort 443
safebrowsingohttpgateway.googleapis.com op TCP poort 443
accounts.google.com op TCP poort 443
googlehosted.l.googleusercontent.com TCP poort 443
optimizationguide-pa.googleapis.com TCP poort 443
clients2.googleusercontent.com TCP poort 443
redirector.gvt1.com TCP poort 80
r3.sn-3pm7dned.gvt1.com op TCP poort 80
update.googleapis.com TCP poort 443
r1.sn-3pm7dne6.gvt1.com TCP poort 80
edgedl.me.gvt1.com TCP poort 80
clientservices.googleapis.com TCP poort 443
update.googleapis.com UDP poort 443
www.googleapis.com TCP poort 443
optimizationguide-pa.googleapis.com UDP poort 443
chromewebstore.googleapis.com TCP poort 443
www.google.com TCP poort 443
www.gstatic.com TCP poort 443
ogads-pa.clients6.google.com TCP poort 443
plus.l.google.com TCP poort 443
play.google.com TCP poort 443
chromewebstore.googleapis.com UDP poort 443
clientservices.googleapis.com UDP poort 443

Safari:

token.safebrowsing.apple TCP poort 443
www.apple.com TCP poort 443
securemetrics.apple.com TCP poort 443
securemvt.apple.com TCP poort 443
gateway.icloud.com TCP poort 443
api-glb-euc1b.smoot.apple.com TCP poort 443

Ungoogled Chromium:

clients.l.google.com TCP poort 443
raw.githubusercontent.com TCP poort 443
clients2.google.com TCP poort 443

Vivaldi:

clients.l.google.com TCP poort 80
vivaldi.map.fastly.net TCP poort 443
mimir2.vivaldi.com TCP poort 443
update.vivaldi.com TCP poort 443
weather.vivaldi.com TCP poort 443
downloads.vivaldi.com TCP poort 443
vivaldi.com TCP poort 443
update.googleapis.com TCP poort 443
player.vimeo.com.cdn.cloudflare.net TCP poort 443

Yandex Browser:

api.browser.yandex.com TCP poort 443
update.googleapis.com TCP poort 443
browser.yandex.com TCP poort 443
sba.yandex.net TCP poort 443
300.ya.ru TCP poort 443
neuro.translate.yandex.ru TCP poort 443
s3.yandex.net TCP poort 443
edgedl.me.gvt1.com TCP poort 80
ya.ru TCP poort 443
yandex.ru TCP poort 443
browser.yandex.ru TCP poort 443
yastatic.net TCP poort 443
api.browser.yandex.ru TCP poort 80
edgedl.me.gvt1.com TCP poort 443
mail.yandex.ru TCP poort 443
dr.yandex.net TCP poort 443
brontp-pre.yandex.ru TCP poort 443
dr2.yandex.net TCP poort 443
cloud.cdn.yandex.net TCP poort 443
dzen.ru TCP poort 443
suggest.dzen.ru TCP poort 443
mc.yandex.ru TCP poort 443
suggest.sso.dzen.ru TCP poort 443
cloudcdn-ams19.cdn.yandex.net TCP poort 443

Librewolf

addons.mozilla.org TCP poort 443
push.services.mozilla.com TCP-poort 443
services.addons.mozilla.org TCP-poort 443
gitlab.com TCP poort 443
a1887.dscq.akamai.net TCP-poort 80
firefox.settings.services.mozilla.com TCP-poort 443
versioncheck-bg.addons.mozilla.org TCP poort 443
publicsuffix.org TCP poort 443
prod.remote-settings.prod.webservices.mozgcp.net TCP-poort 443
ublockorigin.pages.dev TCP poort 443
prod.content-signature-chains.prod.webservices.mozgcp.net TCP-poort 443
ublockorigin.pages.dev UDP poort 443
raw.githubusercontent.com TCP poort 443
malware-filter.gitlab.io TCP poort 443
1278313086.rsc.cdn77.org TCP poort 443
prod.globalsign.map.fastly.net TCP poort 80
curbengh.github.io TCP poort 443
pgl.yoyo.org TCP poort 443
cdn.jsdelivr.net.cdn.cloudflare.net TCP poort 443
cdn.jsdelivr.net UDP poort 443
filters.adtidy.org TCP poort 443
dualstack.n.sni.global.fastly.net opTCP poort 443
cdn.statically.io UDP poort 443
ublockorigin.github.io TCP poort 443

Thorium:

accounts.google.com TCP poort 443
www.google.com TCP poort 443
www.gstatic.com TCP poort 443
ogads-pa.clients6.google.com TCP poort 443
plus.l.google.com TCP poort 443
play.google.com TCP poort 443
ogads-pa.clients6.google.com UDP poort 443
apis.google.com TCP poort 443
update.googleapis.com TCP poort 443

Aanvulling: Voor Ungoogled Chromium zijn de testresultaten herzien. De gegevens over het opzetten van drie verbindingen waren onjuist, omdat de auteur van het onderzoek per ongeluk geen schone exemplaren testte, maar een versie met afzonderlijk geïnstalleerde extensies uBlock Origin Lite en Chromium Web Store. De in het rapport genoemde verbindingen met google.com en raw.githubusercontent.com werden tot stand gebracht door deze extensies, die standaard niet in Ungoogled Chromium worden gebruikt. Na deze fout herhaalde de auteur de tests van alle browsers opnieuw, maar er werden geen verdere verschillen vastgesteld.

Bron: opennet.ru