Privacy - Wat niemand over je mag weten

Privacy vriendelijke browsers

24-10-2023, 09:08 door Anoniem, 16 reacties
Hoi security feaks,
Ik dacht altijd dat Firefox en Brave de meest privacy vriendelijke browsers waren naast Tor dan, maar ik kwam er van de week achter dat LibreWolf ontzetend hoog scoort.

Zie website's

https://privacytests.org/private.html
https://librewolf.net/
https://librewolf.net/installation/
https://mullvad.net/en/browser

Ik hoop dat veel mensen of de Mullvad Browser gaan installeren, of LibreWolf! Zeg het voort.

Groet,
Rene
Reacties (16)
24-10-2023, 10:29 door Anoniem
Is Libre Wolf ook veilig? Veiliger dan Firefox?
24-10-2023, 10:56 door Anoniem
Lynx scoort het hoogst.
24-10-2023, 13:23 door Anoniem
Door Anoniem: Is Libre Wolf ook veilig? Veiliger dan Firefox?
Veiliger in wat? Veiliger is een zeer breed begrip.

Door Anoniem: Lynx scoort het hoogst.
Zeker niet het hoogts maar wel relatief hoog.

Beveiliging van Lynx echter is puur ontstaan door dat het niet mee gaat met moderne ontwikkelingen en dus kleinere attack surface heeft. Op de zelfde wijze dat sommige IBM terminals uit 1970 nu veiliger zijn dan moderne Linux servers tegen de trending aanval vectors. Dat is tot je de onderliggende dependencies gaat aanvallen die vaak oudere versies zijn omdat er geen moderne ondersteuning mogelijk is.

Daarnaast meeste mensen die Lynx gebruiken zetten vervolgens weer functies aan waardoor het toch nog onveilig wordt.

Terugkomend op de TS
Voor Chrome/Chromium alternatieven is er Iridium Browser mits jezelf kan compilen en patchen. Hun eigen release schedule is een drama maar als je zelf de kennis hebt is het zeer privacy vriendelijke browser zonder onnodige troep.
24-10-2023, 13:28 door Anoniem
Vergelijk maar eens waar Firefox enkel en alleen al bij het opstarten verbinding mee maakt (al makkelijk zichtbaar met een simpele firewall) met de twee genoemde browsers, dan weet je genoeg.
Op m'n volgende computer installeer ik in ieder geval geen Firefox meer, over Thunderbird twijfel ik nog. Snap echt nog steeds niet dat Mozilla pretendeert privacy vriendelijk te zijn, maar wel continue data deelt met bijvoorbeeld Google.
Uiteraard blijft Firefox wel altijd beter dan Chrome, Opera, Brave etc..
24-10-2023, 13:34 door Anoniem
hier een overzicht,maar Iridium staat er niet bij
https://privacytests.org/
24-10-2023, 13:35 door Anoniem
Wat doen de experimentele instellingen bij Iridium?
Fijne browser in combinatie met een uitgelezen combi extensies.

I.t.t. Brave heeft geen van deze browsers een Tor-modus.

Een privacy variant van de Beaker P2P-browser zou ook interessant kunnen zijn. Op Linux Ubuntu draai ik Falcon, een veiliger Firefox variant met eigen blokkering ingebouwd.

Grootste bedreiging m.i. is de Chromium browser mono-cultuur met de onvermijdelijke Alphabet bevordering van eigen tracking-, profilering- en beïnvloeding belangen.

luntrus
24-10-2023, 13:52 door Anoniem
Door Anoniem: Vergelijk maar eens waar Firefox enkel en alleen al bij het opstarten verbinding mee maakt (al makkelijk zichtbaar met een simpele firewall) met de twee genoemde browsers, dan weet je genoeg.
Op m'n volgende computer installeer ik in ieder geval geen Firefox meer, over Thunderbird twijfel ik nog. Snap echt nog steeds niet dat Mozilla pretendeert privacy vriendelijk te zijn, maar wel continue data deelt met bijvoorbeeld Google.
Uiteraard blijft Firefox wel altijd beter dan Chrome, Opera, Brave etc..
Goh dat wist ik niet, ik gebruik firefox en Brave.
Wat als alternatief voor FirefoX???
24-10-2023, 14:40 door Anoniem
Door Anoniem:
Door Anoniem: Is Libre Wolf ook veilig? Veiliger dan Firefox?
Veiliger in wat? Veiliger is een zeer breed begrip.

Door Anoniem: Lynx scoort het hoogst.
Zeker niet het hoogts maar wel relatief hoog.

Beveiliging van Lynx echter is puur ontstaan door dat het niet mee gaat met moderne ontwikkelingen en dus kleinere attack surface heeft. Op de zelfde wijze dat sommige IBM terminals uit 1970 nu veiliger zijn dan moderne Linux servers tegen de trending aanval vectors. Dat is tot je de onderliggende dependencies gaat aanvallen die vaak oudere versies zijn omdat er geen moderne ondersteuning mogelijk is.

Daarnaast meeste mensen die Lynx gebruiken zetten vervolgens weer functies aan waardoor het toch nog onveilig wordt.

Terugkomend op de TS
Voor Chrome/Chromium alternatieven is er Iridium Browser mits jezelf kan compilen en patchen. Hun eigen release schedule is een drama maar als je zelf de kennis hebt is het zeer privacy vriendelijke browser zonder onnodige troep.
Voor internetbankieren .
24-10-2023, 14:56 door Anoniem
@ anoniem van 13:34,

In dat geval lees dan:
https://avoidthehack.com/review-iridium-browser

Voor een belangrijk deel ont-google-de browser.

Er zijn echter ook een aantal van dergelijke Duitse experimentele browsers voortijdig 'gesneefd'.

De greep van Big Tech op onze wereld is omvattend en onontkoombaar vaak. En voor de developers en website admins en -eigenaren geldt dan: voor de Google-smeer, likt de kat de kandeleer.
En dit gaat soms heel ver.

#webproxy
24-10-2023, 15:02 door Anoniem
Door Anoniem:
Door Anoniem: Lynx scoort het hoogst.
Zeker niet het hoogts maar wel relatief hoog.

[whonix user ~]% torsocks elinks https://www.security.nl
24-10-2023, 15:11 door Anoniem
Ik heb geen extensie problemen ondervonden bij Iridium.

Laats handmatig geupdate naar de laatste versie.
Dat laatste is wel een duidelijk iets, dat men als minpunt in overweging moet nemen.

Core-development is snap-hap beleid.
En minpunt is ook, de browser heeft geen Tor privacy modus zoals bij Brave het geval en mist ook diverse functionaliteit als bij Mullvad. Telemetrie is wel goed uitgeschakeld bij Iridium.

Overweeg ook eens op Android het gebruik van Chamelion en Spin browser, dan in combinatie met Blokada, ad-blokker.

Grootste gevaar voor de doorsnee browser gebruiker is de monocultuur van Google Chrome en Chromium kloons.
Mensen zullen er moeilijk van wegsturen,

luntrus
24-10-2023, 15:29 door Anoniem
Door Anoniem: hier een overzicht,maar Iridium staat er niet bij
https://privacytests.org/
Verbaasd me niet. Te klein aantal gebruikers zie bijvoorbeeld Thorium browser er ook niet staan.

Door Anoniem: Wat doen de experimentele instellingen bij Iridium?
Fijne browser in combinatie met een uitgelezen combi extensies.

I.t.t. Brave heeft geen van deze browsers een Tor-modus.

Een privacy variant van de Beaker P2P-browser zou ook interessant kunnen zijn. Op Linux Ubuntu draai ik Falcon, een veiliger Firefox variant met eigen blokkering ingebouwd.

Grootste bedreiging m.i. is de Chromium browser mono-cultuur met de onvermijdelijke Alphabet bevordering van eigen tracking-, profilering- en beïnvloeding belangen.

luntrus
Zit in Iridium geen google tracking mogelijkheid op het connecten met Google safebrowsing na. En die zet je uiteraard meteen uit voor je eigen dienst. Het kan niet automatisch updaten en dat geldt voor zowel browser als extensies die hele functie is onbruikbaar gemaakt je moet zelf de boel altijd bijhouden. Wil je een extensie verwijderen dan moet je dit handmatig doen vanuit de installatie folder omdat normaliter bij chrome elke deinstallatie er een telemetry package wordt gestuurd naar de Chrome Web store dus die functie hebben ze er ook uitgesloopt maar dat kon niet op een elegante manier.

Maar het vereist dat je weet wat je doet het is geen browser die je installeert en dan met rust kunt laten dan ben je echt beter af met een iets minder uitgeklede browser die voor de meeste nog steeds goede beveiliging en privacy bieden.
Daarbij ook kan ik je weinig zeggen over de laatste versie welke gebaseerd is op chrome 116 (augustus 9 2023) Ik draai en patch mijn eigen versie van chrome v100 (originele release maart 29 2022) Heb wegens werk een chrome based browser nodig voor ondersteuning bij bepaalde zaken en alle overige kandidaten hadden te veel standaard troep erin.

Wat ik wel kan zeggen is dat Iridium gebaseerd op v100 59 flags heeft waarvan ik er 15 aan heb.
Iridium gebaseerd op v116 heeft 488 flags
Chrome 118 (10 oktober 2023) heeft 513 flags
Ungoogle Chromium 118 heeft er nog meer met 639 flags

Toont de absurditeit aan qua hoe Google experimenteert in productie releases en hoeveel potentiele bugs en exploits er mogelijk bij komen. Nog niet te hebben over de vertraging die al die troep veroorzaakt.

Door Anoniem:
Voor internetbankieren .
Als je bank connectie vanaf Lynx nog toelaat kudos maar ik ken genoeg diensten die niet trappen in reguliere useragent spoofing en bepaalde fingerprinting technieken vereisen om in te mogen loggen en als je browser dat niet ondersteund your out of luck. Als je het wel functioneel kan gebruiken het is en blijft mijn favoriete browser voor werk gezien dat je vi of emacs kunt gebruiken which flavor you prefer.
24-10-2023, 15:39 door Anoniem
Door Anoniem: Ik heb geen extensie problemen ondervonden bij Iridium.

Laats handmatig geupdate naar de laatste versie.
Dat laatste is wel een duidelijk iets, dat men als minpunt in overweging moet nemen.

Core-development is snap-hap beleid.
En minpunt is ook, de browser heeft geen Tor privacy modus zoals bij Brave het geval en mist ook diverse functionaliteit als bij Mullvad. Telemetrie is wel goed uitgeschakeld bij Iridium.

Overweeg ook eens op Android het gebruik van Chamelion en Spin browser, dan in combinatie met Blokada, ad-blokker.

Grootste gevaar voor de doorsnee browser gebruiker is de monocultuur van Google Chrome en Chromium kloons.
Mensen zullen er moeilijk van wegsturen,

luntrus
Brave heeft een hele slechte privacy reputatie dat hadden ze vroeger al toen ze mee probeerde te liften op bitcoin mining, binance affiliate clicks en manipuleren van auto url completion maar ze zijn in 2023 weer bezig.
https://tweakers.net/nieuws/211810/brave-verkoopt-webcontent-als-data-voor-ai-training.html

Ik zou echt sterk overwegen blijf bij hun weg dat hele bedrijf is opgezet met advertentie inkomsten voor ogen.
24-10-2023, 17:32 door Anoniem
Google heeft alleen maar zijn browser ontwikkeld ter bevordering van het business model.

Zie de recent toegevoegde api- restricties voor blokkeer extensies.

Dus is men daar steeds op zoek naar nieuwe methoden om hun product, jij en ik, als eindgebruikers, verder uit te mergelen door alle data van hen te 'versjacheren' aan de hoogste bieder.

Monocultuur en als enige in de markt komen, is wat ze nastreven.
Alphabet über alles in der Welt, zogezegd.

luntrus
24-10-2023, 18:02 door Anoniem
Leuk draadje dit.
Bedankt aan al diegenen, die het vulden.

Blijf vrij van ad & smut, zowel online als offline.

Hou de bladeraar voor jezelf.
24-10-2023, 20:11 door Anoniem
[Verwijderd door moderator]
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.