Brave Browser gør GPU-fingeraftryk sværere med nye privatlivsbeskyttelser

Brave har meddelt, at browseren med version 1.93 nu maskerer detaljerede GPU-oplysninger, der eksponeres via WebGL og WebGPU. Beskyttelserne er aktiveret som standard på tværs af computer og Android. Brave oplyser, at udrulningen vil ske gradvist over de kommende dage.

Brave afskærer endnu et fingeraftrykssignal

WebGL og WebGPU hjælper websteder med at levere accelereret grafik og interaktive oplevelser. De kan også eksponere oplysninger om grafikhårdware, drivere og understøttede funktioner. Trackere kan kombinere disse detaljer med andre signaler for at skabe et browserfingeraftryk.

Brave oplyser, at virksomhedens lille webcrawl fandt mange websteder, der primært bruger disse grafik-API’er til fingeraftryksdannelse. GPU-oplysninger kan være særligt nyttige, fordi brugere sjældent skifter deres grafikhårdware. Det gør disse signaler potentielt stabile over lange perioder.

Browseren erstatter nu WebGL-leverandør- og renderer-strenge med én generisk værdi. Brave fjerner også WebGPU-adapteroplysninger og randomiserer WebGL-udvidelseslister. Disse ændringer bør gøre det sværere for trackere at skabe pålidelige identifikatorer ud fra grafikhårdware.

Brave ønsker stærkere privatliv uden at ødelægge websteder

Virksomheden testede disse beskyttelser gennem sine Nightly- og Beta-kanaler, inden den bredere udrulning begyndte. Brave oplyser, at tilgangen sigter mod at bevare webstedernes funktionalitet, samtidig med at mængden af oplysninger, der er tilgængelige for trackere, reduceres.

Hvis et websted alligevel holder op med at fungere, kan brugerne deaktivere grafikbeskyttelserne for det pågældende websted. Brave giver også brugerne mulighed for at deaktivere fingeraftryksbeskyttelsen eller Shields helt. Virksomheden oplyser, at den kan justere beskyttelserne, når der opstår kompatibilitetsproblemer.

Brave stopper ikke med de nuværende ændringer. Virksomheden planlægger at randomisere WebGPUs understøttede udvidelser i en fremtidig opdatering. Derudover kan brugere også tjekke deres eksponerede grafikoplysninger via EFF’s værktøj Cover Your Tracks.