Vlerësimi i kërkesave rrjetësore që dërgohen nga shfletuesit web gjatë nisjes së parë

Janë publikuar rezultatet e analizës së aktivitetit rrjetor gjatë përdorimit të shfletuesve Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox dhe Thorium. Qëllimi i studimit ishte vlerësimi i trafikës së lidhur me dërgimin e kërkesave rrjetore shërbimi nga shfletuesit, të pa lidhura me përpunimin e përmbajtjes që shikohet nga përdoruesi. Përveç dërgimit të telemetrisë, këto kërkesa përdoren për të kontrolluar për azhurnime, shkarkuar lista për bllokimin e përmbajtjes malinje dhe filtrimin e reklamave, si dhe për të formuar përmbajtjen e faqes fillestare.

Gjatë testimit janë marrë parasysh vetëm kërkesat e dërguara nga instancat e reja të shfletuesve, para çdo aktiviteti të përdoruesit. Janë kontrolluar versionet më të fundit të shfletuesve, të disponueshme në momentin e testimit. Mospranimi i aktivitetit rrjetor shërbimi menjëherë pas lançimit është regjistruar vetëm për shfletuesit Kagi Orion, Tor Browser, Pale Moon dhe Ungoogled Chromium (shih shtesën). Shfletuesit e tjerë çfarëdo që është, kanë vendosur lidhje rrjeti me jashtë serverëve, të cilat të paktën kanë marrë informacion mbi adresën IP të përdoruesit.

Vërehet se asnjë nga shfletuesit që dërgojnë kërkesa nuk i ofron përdoruesit mundësinë për t'u hequr dorë nga dërgimi fillestar i të dhënave — shumë shfletues lejojnë në cilësime të çaktivizojnë transmetimin e telemetrisë, por këto cilësime mund të ndryshohen vetëm pas dërgimit të të dhënave gjatë fillimit të parë.

Shpërndarja e shfletuesve sipas numrit të hosteve, te cilët janë dërguar kërkesa shërbimi (në parantezë treguesi për vitin 2021):

• 82 Zen
• 48 (21) Edge
• 42 Floorp
• 31 (21) Opera
• 29 (15) Firefox
• 25 (9) Chrome
• 24 (3) Librewolf
• 24 (15) Yandex Browser
• 21 Waterfox
• 17 (7) Brave
• 16 (44) Arc
• 15 (0) Mulvad
• 11 (13) Vivaldi
• 10 Thorium
• 6 (6) Safari
• 3 0 (0) Ungoogled Chromium
• 0 (0) Kagi Orion
• 0 (0) Tor Browser
• 0 Pale Moon

Hostet, me të cilat ka vendosur lidhje Firefox:

• prod.classify-client.prod.webservices.mozgcp.net TCP port 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
• mc.prod.ads.prod.webservices.mozgcp.net TCP port 443
• prod.detectportal.prod.cloudops.mozgcp.net TCP port 80
• push.services.mozilla.com TCP port 443
• prod.balrog.prod.cloudops.mozgcp.net TCP port 443
• telemetry-incoming.r53-2.services.mozilla.com TCP port 443
• safebrowsing.googleapis.com TCP port 443
• firefox.settings.services.mozilla.com TCP port 443
• ads.mozilla.org TCP port 443
• aus5.mozilla.org TCP port 443
• services.addons.mozilla.org TCP port 443
• location.services.mozilla.com TCP port 443
• a1887.dscq.akamai.net TCP port 80
• detectportal.firefox.com TCP port 80
• incoming.telemetry.mozilla.org TCP port 443
• r10.o.lencr.org on TCP port 80
• prod.content-signature-chains.prod.webservices.mozgcp.net TCP port 443
• e3913.cd.akamaiedge.net TCP port 80
• content-signature-2.cdn.mozilla.net TCP port 443
• a19.dscg10.akamai.net TCP port 80
• edgedl.me.gvt1.com TCP port 443
• attachments.prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
• addons.mozilla.org TCP port 443
• pki-goog.l.google.com TCP port 80
• ocsp.digicert.com TCP port 80

Chrome:

• clients.l.google.com TCP port 443
• safebrowsingohttpgateway.googleapis.com on TCP port 443
• accounts.google.com on TCP port 443
• googlehosted.l.googleusercontent.com TCP port 443
• optimizationguide-pa.googleapis.com TCP port 443
• clients2.googleusercontent.com TCP port 443
• redirector.gvt1.com TCP port 80
• r3.sn-3pm7dned.gvt1.com on TCP port 80
• update.googleapis.com TCP port 443
• r1.sn-3pm7dne6.gvt1.com TCP port 80
• edgedl.me.gvt1.com TCP port 80
• clientservices.googleapis.com TCP port 443
• update.googleapis.com UDP port 443
• www.googleapis.com TCP port 443
• optimizationguide-pa.googleapis.com UDP port 443
• chromewebstore.googleapis.com TCP port 443
• www.google.com TCP port 443
• www.gstatic.com TCP port 443
• ogads-pa.clients6.google.com TCP port 443
• plus.l.google.com TCP port 443
• play.google.com TCP port 443
• chromewebstore.googleapis.com UDP port 443
• clientservices.googleapis.com UDP port 443

Safari:

• token.safebrowsing.apple TCP port 443
• www.apple.com TCP port 443
• securemetrics.apple.com TCP port 443
• securemvt.apple.com TCP port 443
• gateway.icloud.com TCP port 443
• api-glb-euc1b.smoot.apple.com TCP port 443

Ungoogled Chromium:

• clients.l.google.com TCP port 443
• raw.githubusercontent.com TCP port 443
• clients2.google.com TCP port 443

Vivaldi:

• clients.l.google.com TCP port 80
• vivaldi.map.fastly.net TCP port 443
• mimir2.vivaldi.com TCP port 443
• update.vivaldi.com TCP port 443
• weather.vivaldi.com TCP port 443
• downloads.vivaldi.com TCP port 443
• vivaldi.com TCP port 443
• update.googleapis.com TCP port 443
• player.vimeo.com.cdn.cloudflare.net TCP port 443

Yandex Browser:

• api.browser.yandex.com TCP port 443
• update.googleapis.com TCP port 443
• browser.yandex.com TCP port 443
• sba.yandex.net TCP port 443
• 300.ya.ru TCP port 443
• neuro.translate.yandex.ru TCP port 443
• s3.yandex.net TCP port 443
• edgedl.me.gvt1.com TCP port 80
• ya.ru TCP port 443
• yandex.ru TCP port 443
• browser.yandex.ru TCP port 443
• yastatic.net TCP port 443
• api.browser.yandex.ru TCP port 80
• edgedl.me.gvt1.com TCP port 443
• mail.yandex.ru TCP port 443
• dr.yandex.net TCP port 443
• brontp-pre.yandex.ru TCP port 443
• dr2.yandex.net TCP port 443
• cloud.cdn.yandex.net TCP port 443
• dzen.ru TCP port 443
• suggest.dzen.ru TCP port 443
• mc.yandex.ru TCP port 443
• suggest.sso.dzen.ru TCP port 443
• cloudcdn-ams19.cdn.yandex.net TCP port 443

Librewolf

• addons.mozilla.org TCP port 443
• push.services.mozilla.com TCP port 443
• services.addons.mozilla.org TCP port 443
• gitlab.com TCP port 443
• a1887.dscq.akamai.net TCP port 80
• firefox.settings.services.mozilla.com TCP port 443
• versioncheck-bg.addons.mozilla.org TCP port 443
• publicsuffix.org TCP port 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
• ublockorigin.pages.dev TCP port 443
• prod.content-signature-chains.prod.webservices.mozgcp.net TCP port 443
• ublockorigin.pages.dev UDP port 443
• raw.githubusercontent.com TCP port 443
• malware-filter.gitlab.io TCP port 443
• 1278313086.rsc.cdn77.org TCP port 443
• prod.globalsign.map.fastly.net TCP port 80
• curbengh.github.io TCP port 443
• pgl.yoyo.org TCP port 443
• cdn.jsdelivr.net.cdn.cloudflare.net TCP port 443
• cdn.jsdelivr.net UDP port 443
• filters.adtidy.org TCP port 443
• dualstack.n.sni.global.fastly.net oTCP port 443
• cdn.statically.io UDP port 443
• ublockorigin.github.io TCP port 443

Thorium:

• accounts.google.com TCP port 443
• www.google.com TCP port 443
• www.gstatic.com TCP port 443
• ogads-pa.clients6.google.com TCP port 443
• plus.l.google.com TCP port 443
• play.google.com TCP port 443
• ogads-pa.clients6.google.com UDP port 443
• apis.google.com TCP port 443
• update.googleapis.com TCP port 443

Shtesë: Për Ungoogled Chromium, rezultatet e testimit janë rishikuar. Të dhënat për instalimin e tre lidhjeve ishin të gabuara, pasi autori i studimit, për shkak të pakujdesisë, testoi një variant që nuk ishte ekskluzivisht i pastër, por një version me shtesa të instaluara veçmas, si uBlock Origin Lite dhe Chromium Web Store. Lidhjet e përmendura në raport që çonin në google.com dhe raw.githubusercontent.com ishin realizuar nga këto shtesa, të cilat nuk përdoren si parazgjedhje në Ungoogled Chromium. Pas kësaj gabimi, autori përsëriti testet për të gjithë shfletuesit, por nuk u gjetën më shumë dallime.

Burimi: opennet.ru