Utvärdering av nätverksförfrågningar som skickas av webbläsare vid första start

Resultaten från analysen av nätverksaktivitet vid användning av webbläsarna Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox och Thorium har publicerats. Syftet med studien var att bedöma trafiken kopplad till webbläsarnas sändning av administrativa nätverksförfrågningar som inte är relaterade till behandlingen av användarinnehåll. Utöver sändningen av telemetri används sådana förfrågningar för att kontrollera tillgången till uppdateringar, ladda ned listor över blockerad skadlig programvara och filtrera annonser, samt för att generera innehållet på startsidan.

Vid testningen beaktades endast förfrågningar som skickades av nyinstallerade versioner av webbläsarna, innan någon användaraktivitet inträffade. De senaste versionerna av webbläsarna som var tillgängliga vid tidpunkten för testen kontrollerades. Ingen administrativ nätverksaktivitet omedelbart efter start registrerades endast hos Kagi Orion, Tor Browser, Pale Moon och Ungoogled Chromium (se bilagan). Övriga webbläsare etablerade på ett eller annat sätt nätverksanslutningar med externa servrar, som minst fick information om användarens IP-adress.

Det noteras att ingen av de webbläsare som skickade förfrågningar gav användaren möjlighet att avstå från den initiala datainsamlingen — många webbläsare tillåter att man i inställningarna stänger av telemetrisändningar, men dessa inställningar kan ändras först efter att uppgifterna har skickats vid första uppstarten.

Fördelningen av webbläsarna efter antal värdar som administrativt skickade förfrågningar (i parentes indikatorn för 2021):

• 82 Zen
• 48 (21) Edge
• 42 Floorp
• 31 (21) Opera
• 29 (15) Firefox
• 25 (9) Chrome
• 24 (3) Librewolf
• 24 (15) Yandex Browser
• 21 Waterfox
• 17 (7) Brave
• 16 (44) Arc
• 15 (0) Mulvad
• 11 (13) Vivaldi
• 10 Thorium
• 6 (6) Safari
• 3 0 (0) Ungoogled Chromium
• 0 (0) Kagi Orion
• 0 (0) Tor Browser
• 0 Pale Moon

Värdar som Firefox upprättade anslutning till:

• prod.classify-client.prod.webservices.mozgcp.net TCP-port 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP-port 443
• mc.prod.ads.prod.webservices.mozgcp.net TCP-port 443
• prod.detectportal.prod.cloudops.mozgcp.net TCP-port 80
• push.services.mozilla.com TCP-port 443
• prod.balrog.prod.cloudops.mozgcp.net TCP-port 443
• telemetry-incoming.r53-2.services.mozilla.com TCP-port 443
• safebrowsing.googleapis.com TCP-port 443
• firefox.settings.services.mozilla.com TCP-port 443
• ads.mozilla.org TCP-port 443
• aus5.mozilla.org TCP-port 443
• services.addons.mozilla.org TCP-port 443
• location.services.mozilla.com TCP-port 443
• a1887.dscq.akamai.net TCP-port 80
• detectportal.firefox.com TCP-port 80
• incoming.telemetry.mozilla.org TCP-port 443
• r10.o.lencr.org på TCP-port 80
• prod.content-signature-chains.prod.webservices.mozgcp.net TCP-port 443
• e3913.cd.akamaiedge.net TCP port 80
• content-signature-2.cdn.mozilla.net TCP port 443
• a19.dscg10.akamai.net TCP port 80
• edgedl.me.gvt1.com TCP port 443
• attachments.prod.remote-settings.prod.webservices.mozgcp.net TCP port 443
• addons.mozilla.org TCP port 443
• pki-goog.l.google.com TCP port 80
• ocsp.digicert.com TCP port 80

Chrome:

• clients.l.google.com TCP port 443
• safebrowsingohttpgateway.googleapis.com on TCP port 443
• accounts.google.com on TCP port 443
• googlehosted.l.googleusercontent.com TCP port 443
• optimizationguide-pa.googleapis.com TCP port 443
• clients2.googleusercontent.com TCP port 443
• redirector.gvt1.com TCP port 80
• r3.sn-3pm7dned.gvt1.com on TCP port 80
• update.googleapis.com TCP port 443
• r1.sn-3pm7dne6.gvt1.com TCP port 80
• edgedl.me.gvt1.com TCP port 80
• clientservices.googleapis.com TCP port 443
• update.googleapis.com UDP port 443
• www.googleapis.com TCP port 443
• optimizationguide-pa.googleapis.com UDP port 443
• chromewebstore.googleapis.com TCP port 443
• www.google.com TCP port 443
• www.gstatic.com TCP port 443
• ogads-pa.clients6.google.com TCP port 443
• plus.l.google.com TCP port 443
• play.google.com TCP port 443
• chromewebstore.googleapis.com UDP port 443
• clientservices.googleapis.com UDP port 443

Safari:

• token.safebrowsing.apple TCP port 443
• www.apple.com TCP port 443
• securemetrics.apple.com TCP port 443
• securemvt.apple.com TCP port 443
• gateway.icloud.com TCP port 443
• api-glb-euc1b.smoot.apple.com TCP port 443

Ungoogle Chromium:

• clients.l.google.com TCP port 443
• raw.githubusercontent.com TCP port 443
• clients2.google.com TCP port 443

Vivaldi:

• clients.l.google.com TCP port 80
• vivaldi.map.fastly.net TCP port 443
• mimir2.vivaldi.com TCP port 443
• update.vivaldi.com TCP port 443
• weather.vivaldi.com TCP port 443
• downloads.vivaldi.com TCP port 443
• vivaldi.com TCP port 443
• update.googleapis.com TCP port 443
• player.vimeo.com.cdn.cloudflare.net TCP port 443

Yandex Browser:

• api.browser.yandex.com TCP port 443
• update.googleapis.com TCP port 443
• browser.yandex.com TCP port 443
• sba.yandex.net TCP port 443
• 300.ya.ru TCP port 443
• neuro.translate.yandex.ru TCP port 443
• s3.yandex.net TCP port 443
• edgedl.me.gvt1.com TCP port 80
• ya.ru TCP port 443
• yandex.ru TCP port 443
• browser.yandex.ru TCP port 443
• yastatic.net TCP port 443
• api.browser.yandex.ru TCP port 80
• edgedl.me.gvt1.com TCP port 443
• mail.yandex.ru TCP port 443
• dr.yandex.net TCP port 443
• brontp-pre.yandex.ru TCP port 443
• dr2.yandex.net TCP port 443
• cloud.cdn.yandex.net TCP port 443
• dzen.ru TCP port 443
• suggest.dzen.ru TCP port 443
• mc.yandex.ru TCP port 443
• suggest.sso.dzen.ru TCP port 443
• cloudcdn-ams19.cdn.yandex.net TCP port 443

Librewolf

• addons.mozilla.org TCP port 443
• push.services.mozilla.com TCP-port 443
• services.addons.mozilla.org TCP-port 443
• gitlab.com TCP port 443
• a1887.dscq.akamai.net TCP-port 80
• firefox.settings.services.mozilla.com TCP-port 443
• versioncheck-bg.addons.mozilla.org TCP port 443
• publicsuffix.org TCP port 443
• prod.remote-settings.prod.webservices.mozgcp.net TCP-port 443
• ublockorigin.pages.dev TCP port 443
• prod.content-signature-chains.prod.webservices.mozgcp.net TCP-port 443
• ublockorigin.pages.dev UDP port 443
• raw.githubusercontent.com TCP port 443
• malware-filter.gitlab.io TCP port 443
• 1278313086.rsc.cdn77.org TCP port 443
• prod.globalsign.map.fastly.net TCP port 80
• curbengh.github.io TCP port 443
• pgl.yoyo.org TCP port 443
• cdn.jsdelivr.net.cdn.cloudflare.net TCP port 443
• cdn.jsdelivr.net UDP port 443
• filters.adtidy.org TCP port 443
• dualstack.n.sni.global.fastly.net oTCP port 443
• cdn.statically.io UDP port 443
• ublockorigin.github.io TCP port 443

Thorium:

• accounts.google.com TCP port 443
• www.google.com TCP port 443
• www.gstatic.com TCP port 443
• ogads-pa.clients6.google.com TCP port 443
• plus.l.google.com TCP port 443
• play.google.com TCP port 443
• ogads-pa.clients6.google.com UDP port 443
• apis.google.com TCP port 443
• update.googleapis.com TCP port 443

Tillägg: För Ungoogled Chromium har testresultaten reviderats. Informationen om installationen av tre anslutningar var felaktig, eftersom studiens författare av misstag testade en version med separat installerade tillägg uBlock Origin Lite och Chromium Web Store, istället för en ren instans. De anslutningar som nämns i rapporten till google.com och raw.githubusercontent.com gjordes av nämnda tillägg, som inte används som standard i Ungoogled Chromium. Efter detta misstag upprepade författaren testerna av alla webbläsare, men inga fler skillnader upptäcktes.

Källa: opennet.ru