Комментарии 13
В основном трекеры работают так: они добиваются включения своего кода на сайт (например, Google Analytics, кнопки «лайка» Facebook и т.д.)
В Brave есть настройка: блокировать загрузку всего, что загружается не с посещаемого домена (и его поддоменов)?
Нет, с такой включенной настройкой во всем интернете будут работать только единичные сайты.
В Brave без всяких настроек блокируется нежелательный контент со сторонних доменов
Любознательный пользователь с шаловливыми ручками что угодно сломает, но почему бы не дать остальным такую возможность?
Потому что мало запросов на такой суровый хардкор. За много лет работы над браузерами впервые увидел такой фичереквест если честно.
Если такое сделать, элементарно не заработает хабр - он тянет ресурсы с habrastorage.com и шрифты с gstatic.com.
Ну и плюс, это никак вас не защитит от зловредного контента, потому что тот же fingerprint.js вполен себе можно хостить на своем домене, или настроить CNAME-алиас для всего чего угодно (так многие делают)
ingerprint.js вполен себе можно хостить на своем домене
Так если мы на этот "свой" домен заходим, то уже априори соглашаемся с тем, что на нем может лежать все, что угодно. А вот его попытки подтянуть что-то с условного fcbn.net обломятся.
или настроить CNAME-алиас для всего чего угодно (так многие делают)
Допустим, для условного fb.com настроят алиас на fcbn.net, а уже на 99% всяких example.com никто заморачиваться не будет. Поставят прямой вызов ресурса с fcbn.net который будет блокироваться не потому, что этот хост внесен в черный список запретов, а просто потому, что это за пределами *.example.com
99% всяких example.com никто заморачиваться не будет
Не согласен с вами, CNAME-алиасы очень популярны сейчас. https://blog.apnic.net/2020/08/04/characterizing-cname-cloaking-based-tracking/
Ну и Хабр таки жалко
Очень популярны у кого? У крупных порталов, где есть целый штат админов и выделенные сервера? Так они и есть тот самый оставшийся 1%.
Хабр нас не жалеет, увеличивая вдвое время установления TLS-соединения, почему мы его должны жалеть? ;)
Если серьезно, то можно добавить к этой опции белый список, куда заносить доверенные домены. Главное не отвергать идею сходу. Вот у меня отключены любые third-party cookies и только Youtube при авторизации капризничает, больше никто.
В uBlock Origin есть такая функция.
на самом деле это возможно, если перейти на сайт brave://adblock/ и добавить строку *$third-party в разделе «Custom Filters» :)
А вот впорос есть такой: почему Brave создан на основе chromium а не движка Mozilla ?
Тем более, если я правильно понимаю, могли быть предпосылки к этому.
и как же вы финансируетесь?
свой рекламный движок https://brave.com/brave-ads/ и премиум-фичи вокруг браузера (имеющиеся и разрабатываемые)
Новые меры защиты конфиденциальности: больше дебаунсинга, меньше Chromium