[Перевод] Упрощаем систему защиты от фингерпринтинга в Brave

ead694030bf8c37b742c564d27983ab3.png

Начиная с версии Браузера Brave 1.64 для десктопов и андроида, которая будет выпущена через несколько месяцев, Brave отключит опцию агресивной блокировки цифровых отпечатков; эта мера уже реализована в тестовом режиме в Nightly-версиях браузера. Это никак не скажется на передовых механизмах защиты от фингерпринтинга, которые Brave предлагает своим пользователям, и позволит нам сосредоточиться на улучшении защитных механизмов в стандартном режиме, которые не приводят к проблемам с совместимостью.

В настоящий момент Brave предоставляет два уровня защиты от фингерпринтинга, которые значительно усложняют жизнь трекерам, пытающимся идентифицировать вас в Сети: стандартный и агрессивный. Однако же, с течением времени мы заметили недостатки использования строго режима:

  1. При блокировке уязвимых для фингерпринтинга API строгий режим часто полностью или частично ломал правильное функционирование сайтов, что приводило к его бесполезности для большинства пользователей.

  2. Согласно нашей конфиденциальной аналитике, менее 0.5% пользователей Brave используют строгий режим защиты от фингерпринтинга.

  3. Столь незначительный размер этого сегмента наших пользователей сам по себе может ставить их под угрозу, т.к. применение строгого режима защиты от блокировки выделяет эту маленькую когорту пользователей. Мы не сталкивались с какими-либо проблемами вследствие этого, но рассматриваем эту угрозу как заслуживающую внимания, т.к. включение теми или иными пользователями этого режима могло быть продиктовано изначальной повышенной озабоченностью возможностью потенциально таргетированного трекинга.

  4. Поддержка этого режима и выяснение того, почему некоторые сайты ломаются, занимает время наших разработчиков, которое с большей пользой будет применено для работы над стандартными механизмами защиты конфиденциальности, которые нужны всем пользователям.

В виду вышесказанного, мы решили отказаться от поддержки строгого режима блокировки фингерпринтинга. Наш стандартный режим покрывает обширное количество кейсов фингерпринтинга и является самым сильным механизмом подобной защиты среди всех популярных браузеров. Наша инновационная технология фарблинга, применяемая к значительному количеству основных подверженных фингерпринтингу сетевых API, значительно осложняет трекерам задачу достоверного получения уникального идентификатора вашего браузера. В будущем мы продолжим работу по усилению и расширению защитных мер, которые предлагает стандартный режим защиты от фингерпринтинга, с тем, чтобы все наши пользователи были защищены от трекеров и прочих любителей собирать цифровые отпечатки пользователей, будучи при этом уверенными в полной и ненарушенной совместимости этой защиты с нормальным функционированием сайтов.

© Habrahabr.ru