Foram publicados os resultados da análise da atividade de rede durante o uso dos navegadores Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox e Thorium. O objetivo do estudo foi avaliar o tráfego relacionado ao envio de solicitações de rede pelos navegadores, não relacionadas ao processamento do conteúdo visualizado pelo usuário. Além da transmissão de telemetria, tais solicitações são usadas para verificar a presença de atualizações, carregar listas de bloqueio de conteúdo malicioso e filtrar anúncios, bem como para formar o conteúdo da página inicial.
Nos testes, foram consideradas apenas as solicitações enviadas por instâncias recém-instaladas dos navegadores, antes de qualquer atividade do usuário. Foram verificadas as versões mais recentes dos navegadores disponíveis no momento dos testes. A ausência de atividade de rede imediatamente após a inicialização foi registrada apenas nos navegadores Kagi Orion, Tor Browser, Pale Moon e Ungoogled Chromium (veja o apêndice). Os demais navegadores, de alguma forma, estabeleceram conexões de rede com fontes externas servidores, que ao menos obtiveram informações sobre o endereço IP do usuário.
Observa-se que nenhum dos navegadores que enviam solicitações deu ao usuário a opção de recusar o envio inicial de dados — muitos navegadores permitem, nas configurações, desativar a transmissão de telemetria, mas essas configurações podem ser alteradas apenas após os dados terem sido enviados na primeira execução.
Distribuição dos navegadores pelo número de hosts para os quais foram enviadas solicitações de serviço (entre parênteses, o índice de 2021):
- 82 Zen
- 48 (21) Edge
- 42 Floorp
- 31 (21) Opera
- 29 (15) Firefox
- 25 (9) Chrome
- 24 (3) Librewolf
- 24 (15) Yandex Browser
- 21 Waterfox
- 17 (7) Brave
- 16 (44) Arc
- 15 (0) Mulvad
- 11 (13) Vivaldi
- 10 Thorium
- 6 (6) Safari
- 3 0 (0) Ungoogled Chromium
- 0 (0) Kagi Orion
- 0 (0) Tor Browser
- 0 Pale Moon
Hosts com os quais o Firefox estabeleceu conexão:
- prod.classify-client.prod.webservices.mozgcp.net TCP port 443
- prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
- mc.prod.ads.prod.webservices.mozgcp.net TCP port 443
- prod.detectportal.prod.cloudops.mozgcp.net TCP port 80
- push.services.mozilla.com TCP port 443
- prod.balrog.prod.cloudops.mozgcp.net TCP port 443
- telemetry-incoming.r53-2.services.mozilla.com TCP port 443
- safebrowsing.googleapis.com TCP port 443
- firefox.settings.services.mozilla.com TCP port 443
- ads.mozilla.org TCP port 443
- aus5.mozilla.org TCP port 443
- services.addons.mozilla.org TCP port 443
- location.services.mozilla.com TCP port 443
- a1887.dscq.akamai.net TCP port 80
- detectportal.firefox.com TCP port 80
- incoming.telemetry.mozilla.org TCP port 443
- r10.o.lencr.org on TCP port 80
- prod.content-signature-chains.prod.webservices.mozgcp.net TCP port 443
- e3913.cd.akamaiedge.net Porta TCP 80
- content-signature-2.cdn.mozilla.net Porta TCP 443
- a19.dscg10.akamai.net Porta TCP 80
- edgedl.me.gvt1.com Porta TCP 443
- attachments.prod.remote-settings.prod.webservices.mozgcp.net Porta TCP 443
- addons.mozilla.org Porta TCP 443
- pki-goog.l.google.com Porta TCP 80
- ocsp.digicert.com Porta TCP 80
Chrome:
- clients.l.google.com Porta TCP 443
- safebrowsingohttpgateway.googleapis.com na Porta TCP 443
- accounts.google.com na Porta TCP 443
- googlehosted.l.googleusercontent.com Porta TCP 443
- optimizationguide-pa.googleapis.com Porta TCP 443
- clients2.googleusercontent.com Porta TCP 443
- redirector.gvt1.com Porta TCP 80
- r3.sn-3pm7dned.gvt1.com na Porta TCP 80
- update.googleapis.com Porta TCP 443
- r1.sn-3pm7dne6.gvt1.com Porta TCP 80
- edgedl.me.gvt1.com Porta TCP 80
- clientservices.googleapis.com Porta TCP 443
- update.googleapis.com Porta UDP 443
- www.googleapis.com Porta TCP 443
- optimizationguide-pa.googleapis.com Porta UDP 443
- chromewebstore.googleapis.com Porta TCP 443
- www.google.com Porta TCP 443
- www.gstatic.com Porta TCP 443
- ogads-pa.clients6.google.com Porta TCP 443
- plus.l.google.com Porta TCP 443
- play.google.com Porta TCP 443
- chromewebstore.googleapis.com Porta UDP 443
- clientservices.googleapis.com Porta UDP 443
Safari:
- token.safebrowsing.apple Porta TCP 443
- www.apple.com Porta TCP 443
- securemetrics.apple.com Porta TCP 443
- securemvt.apple.com Porta TCP 443
- gateway.icloud.com Porta TCP 443
- api-glb-euc1b.smoot.apple.com Porta TCP 443
Ungoogled Chromium:
- clients.l.google.com Porta TCP 443
- raw.githubusercontent.com Porta TCP 443
- clients2.google.com Porta TCP 443
Vivaldi:
- clients.l.google.com Porta TCP 80
- vivaldi.map.fastly.net Porta TCP 443
- mimir2.vivaldi.com Porta TCP 443
- update.vivaldi.com Porta TCP 443
- weather.vivaldi.com Porta TCP 443
- downloads.vivaldi.com Porta TCP 443
- vivaldi.com Porta TCP 443
- update.googleapis.com Porta TCP 443
- player.vimeo.com.cdn.cloudflare.net Porta TCP 443
Yandex Browser:
- api.browser.yandex.com Porta TCP 443
- update.googleapis.com Porta TCP 443
- browser.yandex.com Porta TCP 443
- sba.yandex.net Porta TCP 443
- 300.ya.ru Porta TCP 443
- neuro.translate.yandex.ru Porta TCP 443
- s3.yandex.net Porta TCP 443
- edgedl.me.gvt1.com Porta TCP 80
- ya.ru Porta TCP 443
- yandex.ru Porta TCP 443
- browser.yandex.ru Porta TCP 443
- yastatic.net Porta TCP 443
- api.browser.yandex.ru Porta TCP 80
- edgedl.me.gvt1.com Porta TCP 443
- mail.yandex.ru Porta TCP 443
- dr.yandex.net Porta TCP 443
- brontp-pre.yandex.ru Porta TCP 443
- dr2.yandex.net Porta TCP 443
- cloud.cdn.yandex.net Porta TCP 443
- dzen.ru Porta TCP 443
- suggest.dzen.ru Porta TCP 443
- mc.yandex.ru Porta TCP 443
- suggest.sso.dzen.ru Porta TCP 443
- cloudcdn-ams19.cdn.yandex.net Porta TCP 443
Librewolf
- addons.mozilla.org Porta TCP 443
- push.services.mozilla.com TCP port 443
- services.addons.mozilla.org TCP port 443
- gitlab.com Porta TCP 443
- a1887.dscq.akamai.net TCP port 80
- firefox.settings.services.mozilla.com TCP port 443
- versioncheck-bg.addons.mozilla.org Porta TCP 443
- publicsuffix.org Porta TCP 443
- prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
- ublockorigin.pages.dev Porta TCP 443
- prod.content-signature-chains.prod.webservices.mozgcp.net TCP port 443
- ublockorigin.pages.dev Porta UDP 443
- raw.githubusercontent.com Porta TCP 443
- malware-filter.gitlab.io Porta TCP 443
- 1278313086.rsc.cdn77.org Porta TCP 443
- prod.globalsign.map.fastly.net Porta 80
- curbengh.github.io Porta TCP 443
- pgl.yoyo.org Porta TCP 443
- cdn.jsdelivr.net.cdn.cloudflare.net Porta TCP 443
- cdn.jsdelivr.net Porta UDP 443
- filters.adtidy.org Porta TCP 443
- dualstack.n.sni.global.fastly.net oPorta TCP 443
- cdn.statically.io Porta UDP 443
- ublockorigin.github.io Porta TCP 443
Thorium:
- accounts.google.com Porta TCP 443
- www.google.com Porta TCP 443
- www.gstatic.com Porta TCP 443
- ogads-pa.clients6.google.com Porta TCP 443
- plus.l.google.com Porta TCP 443
- play.google.com Porta TCP 443
- ogads-pa.clients6.google.com Porta UDP 443
- apis.google.com Porta TCP 443
- update.googleapis.com Porta TCP 443
Adendo: Para o Ungoogled Chromium, os resultados dos testes foram revisados. Os dados sobre a instalação de três conexões estavam errados, pois o autor da pesquisa testou, sem querer, uma versão que não era limpa, mas uma com os complementos uBlock Origin Lite e Chromium Web Store instalados separadamente. As conexões mencionadas no relatório para google.com e raw.githubusercontent.com foram realizadas por esses complementos, que não são usados por padrão no Ungoogled Chromium. Após esse erro, o autor repetiu os testes em todos os navegadores, mas nenhuma diferença adicional foi encontrada.
Fonte: opennet.ru
