09 октября, 2013

Куда стучит браузер Opera 12

Итак, проведу эксперимент, установлю браузер Opera на старом движке Presto и посмотрю, куда она постучит.


Устанавливаю браузер версии 12.16 и отключаю всё, что может позвонить – проверяльщик обновлений, убираю все закладки, отключаю защиту от плохих сайтов, удаляю все поисковики, кроме duckduckgo.com, короче все, что доступно для отключения через интерфейс браузера, я отключаю. Далее очищаю логи моего фаервола, разрешаю браузеру выход в Интернет и запускаю его в первый раз.


И получаю вот такие самовольные соединения:
14:41:58 www.fastmail.fm 80 Bytes 80 Bytes
14:41:58 mail.opera.com 80 Bytes 80 Bytes
14:41:58 cdp1.public-trust.com 80 Bytes 160 Bytes
14:41:33 crl3.digicert.com 618 Bytes 868 Bytes
14:41:33 certs.opera.com 915 Bytes 3.0 KB
14:41:33 cdp1.public-trust.com 362 Bytes 1.6 KB
14:41:33 crl3.digicert.com 618 Bytes 868 Bytes
14:41:33 crl3.digicert.com 618 Bytes 868 Bytes
14:41:32 redir.opera.com 528 Bytes 18.8 KB
14:41:32 redir.opera.com 891 Bytes 2.5 KB
14:41:32 redir.opera.com 1.1 KB 3.7 KB
14:41:32 redir.opera.com 1.9 KB 10.3 KB
14:41:32 certs.opera.com 1.5 KB 52.1 KB
14:41:32 redir.opera.com 2.3 KB 7.6 KB
14:41:32 mail.opera.com 0 Bytes 0 Bytes
14:41:32 redir.opera.com 1.9 KB 10.9 KB
14:41:32 certs.opera.com 909 Bytes 65.8 KB
14:41:32 img.imgsmail.ru 509 Bytes 1.5 KB
14:41:32 img.yandex.net 0 Bytes 0 Bytes
14:41:32 mail.opera.com 785 Bytes 7.1 KB
14:41:32 www.avg.com 423 Bytes 1.5 KB
14:41:32 img.yandex.net 508 Bytes 684 Bytes
14:41:32 www.fastmail.fm 786 Bytes 5.7 KB
14:41:32 crl3.digicert.com 531 Bytes 935 Bytes
14:41:32 www.fastmail.fm 0 Bytes 0 Bytes


Не хорошо это, поэтому добавляю все эти веб-адреса в свой hosts-файл, чтобы прекратить слежку. Запускаю браузер повторно, и в этот список добавляются ещё три адреса: crl.globalsign.net, ocsp.digicert.com, crl4.digicert.com, их тоже вписываю в hosts-файл.


Снова запускаю браузер и пытаюсь зайти на duckduckgo.com, там https, поэтому браузер долго тупит, пытаясь проверить сертификат на заблокированных мной сайтах, а затем спрашивает меня, одобряю ли я сертификат поисковика, я нажимаю Approve. Пока я размышлял что нажать, браузер позвонил по ещё одному адресу “rapidssl-ocsp.geotrust.com”.


Похоже, эту битву за анонимность мне не выиграть… Я желал получить доступ лишь к одному сайту duckduckgo.com, а получил десяток протечек, и засветил свой ip-адрес перед неизвестными мне “доброжелателями”. Вот так вот “независимый” браузер Opera “живёт”. Не люблю я такие финты.