隨著許多人資安意識的提升,不少網絡使用者對瀏覽器的安全性要求也愈來愈高。雖然 Google Chrome 還是目前主流的瀏覽器,不過近幾年也出現一股使用隱私瀏覽器的風潮,也有一些網絡使用者會透過使用多種不同的瀏覽器來分別處理生活中不同的事項。一個國外的研究人員 Lukasz Olejnik 就對多個瀏覽器進行了研究,ZDnet 近日也針對多個隱私瀏覽器進行了評比。
NoScript 擴充套件
在過往曾有一種安全說法叫做在瀏覽器中禁用 JavaScript,但 Olejnik 博士表示,這種做法在今時今日已經行不通了。因為現在許多網站都依賴 JavaScript 來運行,禁用它基本上就可以不用上網了。舉例來說,今天 Google 不會讓禁用 JavaScript 的用戶登錄 Google 賬戶,如 Gmail 和 YouTube。
如果想要在上網時獲得更多的隱私,可以選擇為 FireFox、Chrome和基於 Chromium 的瀏覽器(如 Microsoft Edge)安裝 NoScript 擴充套件。NoScript 讓用戶能以更有選擇性的方式來處理依賴 JavaScript 的入侵性腳本和惡意軟體攻擊。用戶能自行決定哪些網站及其中的組件,執行或不執行 JavaScript。
使用 NoScript 擴充程式最大的好處是能禁用奇怪或隨機網站的腳本。腳本牽扯到大多數的隱私風險,一些漏洞也由腳本傳送。因此默認情況下不開啟腳本能在很大程度上避免被駭客攻擊。
優點
可免費用於Firefox、Chrome 和基於 Chromium 的瀏覽器
阻隔網路上最常見的隱私和安全威脅
不會收集你的歷史瀏覽記錄
缺點
設置允許列表有點麻煩
Brave
Brave是一個基於 Chromium 的瀏覽器,能夠默認屏蔽廣告、指紋識別和廣告偵測器。Brave在 2 月宣佈其月活躍用戶數已超過 2500 萬。
都柏林大學三一學院的教授 Douglas J. Leith 最近的一項研究將 Brave 評為隱私性最高的瀏覽器。他透過研究每個瀏覽器製造商後台伺服器的通信量。Brave沒有使用任何允許長期跟蹤IP位置的標識符,也沒有與後端伺服器分享所訪問的網頁細節。相比之下,Chrome、Firefox和Safari 則用與每個瀏覽器實例相關的標識符標記遙測數據。
Brave 有幾個讓用戶增強隱私的設置,如阻止第三方廣告偵測器的選項,將不安全的連接切換並升級為 HTTPS,Cookie 阻止和指紋阻止。
優點
默認設置下,所有功能皆以保障隱私為主
不從事在線廣告業務
缺點
之前也暴露過隱私問題,2020 年曾發生用戶在瀏覽器輸入「Binance」,瀏覽器便會自動將其推薦人連結作為用戶搜尋的預設網址。此事發生後創辦人已坦承錯誤並修正問題。
Mozilla Firefox
如果單看隱私功能,Olejnik 博士將 Firefox 評為最佳瀏覽器。Firefox 最重要的隱私功能之一便是其加強型追蹤保護功能,並且還借用了 Tor 技術來阻隔瀏覽器的指紋識別。儘管其月活躍用戶數正在下降(目前為 2.2 億,低於一年前的 2.5 億),但 Firefox 的開發者一直在追求提升保護用戶隱私的功能。
Firefox 的使用者可以透過在地址欄中輸入 about:preferences#privacy 來制定瀏覽器的隱私。加強型追蹤保護功能可以有效阻止社交媒體跟蹤器、跨網站跟蹤cookies,並阻止私人視窗、加密器和指紋腳本中的跟蹤。此外,Firefox 還有另外開發 Firefox Focus 瀏覽器,適用於 iOS和 Android,可以阻止廣告偵測器,並有一個內置的廣告屏蔽器。
優點
加強型追蹤保護功能能極大程度保護使用者隱私
對叢廣告中獲利沒興趣
受到 2.2 億用戶的信任
缺點
盡管進行了重大改革,Firefox的用戶仍在流失
DuckDuckGo
DuckDuckGo 是一個十分註重使用者隱私的搜索引擎,深受許多注重個人隱私的網絡使用者喜愛,曾在今年 1 月創下了一天內達到 1 億次用戶搜索的里程碑。
DuckDuckGo 的聲譽建立在不收集用戶數據的基礎上,但可以提供與那些收集用戶數據的公司相同的搜索結果。一些瀏覽器製造商,如 To web-anonymizing 項目,也將 DuckDuckGo 作為其基於 Firefox 瀏覽器的默認搜索引擎。
但由於它是瀏覽器擴充套件,像所有的軟體一樣,也會有漏洞出現。今年3月,研究人員在DuckDuckGo 隱私要點中發現了一個跨站腳本漏洞,可以讓攻擊者觀察到用戶正在訪問的所有網站。不過 DuckDuckGo 相當迅速地修復了這個漏洞。
優點
支持Chrome、基於 Chromium 的瀏覽器和 Firefox
缺點
它是一個擴充套件,這為安全漏洞的出現創造了另一個途徑。
Tor
Tor瀏覽器的默認搜索引擎是 DuckDuckGo。雖然它不是一個主流的瀏覽器選擇,但對於不想在網路上被追蹤的人來說,Tor 瀏覽器是一個廣受好評的瀏覽器,而且 Tor 項目每月都會對它進行更新。然而,由於 Tor 網路的結構,Tor 瀏覽器的頁面加載速度可能會比較慢,而且一些網站可能無法運行。例如,使用 Tor 瀏覽器進行谷歌搜索,可能需要通過額外的驗證碼挑戰,以證明你不是一個機器人。在 Netflix 等流媒體服務中,頁面加載速度也明顯較慢。不過,對於使用多種瀏覽器的網路使用者,Tor 瀏覽器是值得補充的。
參考資料:
https://www.zdnet.com/article/best-browser-for-privacy/