PrivacyTests.org 是一項開源計劃，它會對流行的網絡瀏覽器進行一套自動化的測試。這些測試旨在以公正的方式審核網絡瀏覽器的隱私屬性。測試的結果是公開的，以幫助注重隱私保護的用戶對使用哪種瀏覽器做出更加明智的選擇，并鼓勵瀏覽器制造商改善這些隱私數據的泄露。
近日 PrivacyTests.org 基于目前市面上主流的 10 款瀏覽器又進行了一次隱私保護測試，參與測試的瀏覽器和瀏覽器對應版本分別為：Brave 1.34、Chrome 97、Edge 97、Firefox 95、Librewolf 95、Opera 82、Safari 15.1、Tor 11、Ungoogled 96、Vivaldi 5。
網絡瀏覽器的一個常見隱私漏洞是它們允許追蹤公司用一些能識別用戶的 “State” 來標記瀏覽器。當第三方跟蹤器嵌入網站時，他們可以在你瀏覽不同網站時看到這些識別數據。這類泄漏可以通過分割存儲在瀏覽器中的所有數據來解決，這樣網站之間就不會有數據共享。而首先進行的 State Partitioning 測試也正是針對這個常見情形進行的。
State Partitioning 測試
State Partitioning 測試共有 22 個小項，其中 Librewolf 和 Tor 表現最好，在 22 個小項中僅有一項未通過測試;其中 Librewolf 未通過 blob 測試(blob URL 是對一些原始數據的本地引用，追蹤器可以使用 blob URL 在網站之間共享數據)，而 Tor 未通過 font cache 測試(網絡字體有時被存儲在自己的緩存中，這很容易被濫用于跨站追蹤);緊隨它們后面的分別是 Brave(4 項未通過)、Safari(4 項未通過)和 Firefox(8 項未通過);表現最差的當屬 Chrome 和 Edge，在 22 項測試中僅通過了 6 項。
Navigation 測試
當你點擊超鏈接將瀏覽器從一個網站導航到另一個網站時，某些瀏覽器 APl 允許第一個網站與第二個網站進行通信。這個隱私漏洞可以通過對網站之間的數據傳輸引入新的限制來解決。
這個測試環節中分為 3 個小項，Librewolf 表現依然最好，通過了其中的兩項測試，沒有通過的 document.referrer 測試本質上也是一種瀏覽器用來讓網站知道用戶從哪里訪問的一種機制。
Brave、Firefox、Safari、Tor 和 Ungoogled 位列第二梯隊，通過了一項測試;而 Chrome、Edge、Opera 和 Vivaldi 表現最差，三項測試全部失敗。
HTTPS 測試
HTTPS 是網絡瀏覽器用來安全地連接網站的協議。當使用 HTTPS 時連接是加密的，因此網絡上的第三方無法讀取服務器和你的瀏覽器之間發送的內容。
HTTPS 測試共分為 5 小項，Librewolf 一騎絕塵，通過了全部測試;其次是 Tor，通過了 3 項測試;在這個環節中表現最差的反而是一向在強調隱私保護的 Firefox 和 Safari，兩者都僅通過了 Upgradable script，這是一個檢查瀏覽器是否盡可能地嘗試將腳本的不安全地址升級為 HTTPS 的項目。
Fingerprinting 攔截測試
Fingerprinting 就是我們常說的瀏覽器指紋，是一種用戶識別技術。指紋腳本將測量你的瀏覽器的幾個特征，結合這些特征數據建立一個指紋，從而可以在網絡用戶中精準地識別出你。瀏覽器通常可以最大限度地減少網絡 APl 所披露的識別信息，達到保護用戶隱私的目的。
這個環節中，Librewolf 和 Tor 通過全部測試;Safari 通過了 System font detection 這一項測試，這是一個可以檢測網頁是否可以獲取用戶系統上安裝字體的存在。各種字體的存在與否也可以被用來對用戶進行識別。
除了上述三款瀏覽器，其他所有瀏覽器都沒能通過其中的任何一項測試。
追蹤查詢參數測試
當你從一個網頁瀏覽到另一個網頁時，追蹤器通常會在第二個網頁的地址上附加一個追蹤查詢參數。該查詢參數包含一個獨特的標識符，在你瀏覽網頁時單獨跟蹤你。而這些查詢參數經常與 cookies 同步，使其成為一個強大的追蹤載體。網絡瀏覽器可以通過在你的瀏覽器發送網址之前將其從網址中剝離來保護你免受已知跟蹤查詢參數的影響。
該環節共有 24 個測試項目，Brave 通過了 22 項測試，其他瀏覽器無一幸免于難，沒能通過任何測試。
追蹤器內容攔截測試
當你訪問一個網頁時，網頁經常有第三方嵌入的跟蹤內容，如腳本和跟蹤像素。這個環節會檢查瀏覽器是否阻止了 20 個最大的跟蹤器的內容。
該環節僅有 Brave 和 Librewolf 通過了全部測試，其他瀏覽器未能阻止 20 個追蹤器中的任何一個。
其他測試
這個測試主要目的是檢查各種隱私功能是否存在，其中需要注意的是 Stream isolation，這是一個使用 Tor 瀏覽器為每個頂級網站使用不同的 Tor Circuit 的隱私功能，在參與測試的所有瀏覽器中也只有 Tor 具備這個功能。
如果不考慮 Stream isolation 這種 Tor “獨占” 的功能，在這個環節中 Brave 和 Tor 表現最好，具備其中的兩項隱私功能;除此之外，其他瀏覽器均不具備上述這些隱私功能。
縱觀全部測試環節可以看出，Librewolf 是 10 款瀏覽器中綜合表現最為出色的瀏覽器，雖然也會遇到在「追蹤查詢參數測試」中全部失敗的尷尬局面，但瑕不掩瑜。而 Chrome 和 Edge 則是表現最差的瀏覽器了，它們在「追蹤器內容攔截測試」、「追蹤查詢參數測試」和「Fingerprinting 攔截測試」等多項測試中全部失敗，部分測試環節也只能通過幾個小項目。
可能很多讀者對于 Librewolf 瀏覽器并不是十分了解，這里簡要介紹一下它。LibreWolf 是 Firefox 的一個獨立分支，其主要目標是隱私、安全和用戶自由。LibreWolf 在 Firefox 的基礎之上增加了對跟蹤和指紋技術的保護，同時也包括一些安全方面的改進。
完整的測試報告和更多詳細數據可查看 PrivacyTests.org 官網。
本文地址：https://www.oschina.net/news/178099/browser-privacy-test
