Dieser Beitrag wurde im Juli 2024 aktualisiert, um unsere Gedanken zu Firefox’ kontroverser neuen datenschutzfreundlichen Werbemessfunktion einzubeziehen
Dein Webbrowser ist dein Fenster zur Online-Welt. Am Desktop-PC und Laptop ist es dein Hauptmittel, um auf das World Wide Web und andere Internetdienste zuzugreifen.
Dank der Beliebtheit von Apps ist der Browser auf mobilen Plattformen weniger wichtig, aber er bleibt der Hauptzugang zu den meisten Inhalten im Web. Wenn dir Privatsphäre wichtig ist, exponiert der Zugang zu einem Dienst über seine Website viel weniger deiner Daten(neues Fenster) als die Nutzung seiner App.
Dein Browser hat direkten Zugang zu einer Menge deiner persönlichsten und intimsten Daten. Theoretisch könnte dein Browser ein Protokoll alles, was du online machst, an seine Entwickler zurücksenden – sogar was du in Felder auf einzelnen Webseiten eintippst.
Aus diesem Grund ist es für uns bei Proton wichtig zu erklären, welche Browser sie verwenden können, wenn sie ihre Online-Aktivitäten privat halten möchten. Es gibt Hunderte von Browsern, also konnten wir sie nicht alle untersuchen. Wir konnten jedoch eine Liste von sechs Open-Source-Browsern zusammenstellen, die deine Privatsphäre in unterschiedlichem Maße respektieren.
Proprietäre Browser
Du könntest bemerken, dass viele der beliebtesten Browser, nämlich Google Chrome sowie Apple Safari und Opera, nicht in unserer obigen Liste enthalten sind. Das liegt daran, dass sie, wie die meisten beliebten Browser, proprietär geschlossenen Code verwenden, also wissen wir nicht, wie sie mit deinen Daten umgehen. Browser, die geschlossenen Code verwenden, sind:
- Google Chrome
- Microsoft Edge
- Apple Safari
- Opera
- Vivaldi
- Samsung Internet
- UC Browser
- DuckDuckGo Datenschutz-Browser
Diese Browser sind zweifellos sicher, da sie zahlreiche hochwirksame Schutzmaßnahmen gegen Hacker bieten. Aber sollten wir ihnen vertrauen, dass sie unsere Privatsphäre respektieren?
Das gesamte Geschäftsmodell von Google besteht darin, in unsere Privatsphäre einzudringen, um uns besser mit hochgradig personalisierten Anzeigen anzusprechen. Microsoft verdient ebenfalls Geld mit gezielter Werbung und hat eine lange Liste von Verstößen gegen die Privatsphäre seiner Nutzer(neues Fenster).
Apple vermarktet sich als Champion der Privatsphäre seiner Nutzer, hat jedoch voll und ganz mit dem PRISM-Spionageprogramm der NSA(neues Fenster) kooperiert, das Edward Snowden 2013 aufdeckte. Die Haltung gegenüber konkurrierenden Browsern auf der iOS-Plattform (wie weiter unten besprochen) macht ebenfalls deutlich, dass die besten Interessen seiner Nutzer für das Unternehmen keine oberste Priorität haben.
Das Fazit ist, dass wir einfach nicht wissen, wie invasiv diese Browser für unsere Privatsphäre sind, da sie geschlossen sind (obwohl gezeigt wurde, dass Chrome Tracker verwendet, um “absurd hohe Mengen(neues Fenster)” zu sammeln).
Es hängt davon ab, wie viel du den Entwicklern dieser Browser vertraust. Selbst wenn du vertraust, so funktioniert Sicherheit nicht.
Open-Source-Browser
Open Source ist kein Wundermittel, wenn es darum geht, sicherzustellen, dass Software privat und sicher ist. Die schiere Menge an Code, die in die Erstellung eines Browsers einfließt, bedeutet, dass Dinge selbst von professionellen Softwareprüfern übersehen werden können.
Die Tatsache, dass jeder den Code untersuchen kann (und im Fall der beliebten Browser viele es getan haben), bietet jedoch die beste Sicherheit, dass der Code fehlerfrei ist und keine versteckten Überraschungen enthält.
Deshalb berücksichtigen wir in diesem Artikel nur vollständig Open-Source-Browser.
Browser auf iOS und iPadOS
Apple zwingt alle Browser(neues Fenster), die auf seinen iOS- und iPadOS-Plattformen laufen, seine eigene WebKit-Browser-Engine(neues Fenster) zu verwenden. (Eine Browser-Engine(neues Fenster) verwandelt eine HTML-Datei in eine visuelle Webseite, mit der du interagieren kannst.) Das bedeutet, dass alle Drittanbieter-Browser auf iOS im Grunde nur umbenannte Versionen von Safari sind (außer dass Safari für iOS erweiterte Funktionen bietet, die Apple von seinen Konkurrenten blockiert).
Daher schließen alle Kommentare zu den in diesem Artikel behandelten Browsern explizit ihre iOS-Versionen aus. Diese Browser können auf iOS immer noch nützlich sein (zum Beispiel zum Synchronisieren von Lesezeichen, offenen Tabs und Browserverlauf auf allen deinen Geräten), sind aber nicht unter den im Folgenden besprochenen Apps enthalten.
Obwohl es für diesen Artikel nicht direkt relevant ist, sollte erwähnt werden, dass In-App-Browser auf iOS, wie sie von den Apps Tiktok(neues Fenster), Instagram und Facebook(neues Fenster) verwendet werden, sehr unsicher sein und um jeden Preis vermieden werden sollten.
Die besten sicheren und datenschutzorientierten Webbrowser
Mozilla Firefox
Vorteile
- Vollständig geprüft
- Viele datenschutzförderende Funktionen, von denen immer mehr in Entwicklung sind
- Großes Ökosystem von Browser-Add-Ons
- Sicheres Cross-Device- und plattformübergreifendes Synchronisieren
- Der einzige echte Open-Source-Wettbewerber zur Browser-Engine von Google
- Verfügbar auf allen großen Plattformen
Nachteile
- Anfällig für Browser-Fingerprinting
Firefox ist ein vollständig geprüfter(neues Fenster) Open-Source-Browser der gemeinnützigen Organisation Mozilla. Er konzentriert sich darauf, deine Privatsphäre mit integrierter erweiterter Tracking-Schutz(neues Fenster) und Widerstand gegen Canvas-Fingerprinting(neues Fenster) zu schützen. Das gesagt, hatten unsere letzten Tests gezeigt, dass eine saubere Installation von Firefox immer noch einen einzigartigen Browser-Fingerabdruck(neues Fenster) hatte.
Die Standardeinstellungen von Firefox legen den Fokus auf Privatsphäre, aber du kannst sie anpassen, um noch mehr Privatsphäre zu bieten. Du kannst zum Beispiel genau festlegen, welche Cookies und Tracker du blockierst.
Die Möglichkeit, Firefox anzupassen, wird durch die Unterstützung eines großen Spektrums von drittanbieter Add-Ons(neues Fenster), von denen viele hervorragende Datenschutzvorteile bieten, weiter verbessert. Die großartigen Beispiele umfassen Privacy Badger(neues Fenster), Cookie AutoDelete(neues Fenster), uBlock Origin(neues Fenster), Decentraleyes(neues Fenster) und mehr. Das Problem dabei ist, dass jedes Add-On, das du verwendest, die Einzigartigkeit deiner Firefox-Instanz erhöht, was dich anfälliger für Fingerprinting macht.
Abgesehen von Datenschutzbedenken ist Firefox ein leichter, schneller und vollwertiger moderner Browser, der deine Tabs, Lesezeichen und Browserverlauf mittels Ende-zu-Ende-Verschlüsselung plattformübergreifend synchronisieren kann.
Firefox ist nicht perfekt. Zum Beispiel hat die Bündelung der proprietären Pocket-App mit allen Browser-Installationen viele Open-Source-Puristen verärgert. Firefox sendet auch mehr Telemetriedaten(neues Fenster) standardmäßig an Mozilla zurück als die meisten Menschen damit fair umgehen sollten (obwohl du dies deaktivieren kannst).
Dennoch arbeitet Mozilla hart daran, Firefox zu verbessern. Im Jahr 2022 führte es Total Cookie Protection standardmäßig für alle Nutzer ein(neues Fenster) und die Möglichkeit, Tracking-Parameter aus URLs zu entfernen(neues Fenster).
Firefox ist derzeit der einzige große kostenlose und Open-Source-Konkurrent zu Chrome. Sein Rückgang des Marktanteils(neues Fenster) sollte ein Grund zur Sorge für jeden sein, der seine Privatsphäre schätzt.
Update Juli 2024:
Chromium
Vorteile
- Es ist Chrome mit dem gesamten proprietären Code entfernt
- Unterstützt Chrome-Browsererweiterungen
Nachteile
- Keine integrierte Synchronisierungslösung
- Keine automatische Aktualisierung (standardmäßig)
- Anfällig für Browser-Fingerprinting
- Es ist immer noch ein Google-Produkt
Um den Wert von Open Source zu erkennen, muss man nicht weiter als Chromium schauen. Google stellt den Hauptcode seines Chrome-Browsers (einer der beliebtesten Browser der Welt(neues Fenster)) Open Source zur Verfügung, damit er von der Sicherheitsgemeinde überprüft und auditiert werden kann.
Chromium ist eine Open-Source-Version des Chrome-Browsers, bei der der gesamte proprietäre Code von Google entfernt wurde. Oder zumindest so soll es funktionieren. Eine der größten Bedenken über Chromium ist, dass aufgrund der schieren Größe und Komplexität seines Codes möglicherweise unerwünschter Google-Code unentdeckt bleibt.
Chromium ist als vorgefertigter Download für Windows, macOS und Linux verfügbar. Es gibt kein vorgefertigtes APK, aber es ist möglich, den Open-Source-Code für Android-Geräte selbst zu kompilieren.
Abgesehen von einigen geringfügigen Branding-Details bietet Chromium ein nahezu identisches Surferlebnis wie Chrome. Leider stellte Google 2021 die Unterstützung für die Synchronisierung von Tab, Verlauf und Lesezeichen(neues Fenster) mithilfe deines Google-Kontos ein. Es gibt Optionen für die Synchronisierung von Drittanbietern, aber die meisten davon sind nicht Open Source.
Abgesehen von Synchronisierungsproblemen bietet Chromium eine nahtlose Möglichkeit, von Chrome zu wechseln (solange du kein Problem damit hast, weiterhin mit von Google erstellt Code zu arbeiten). Es hat keine spezifischen Funktionen zur Verbesserung der Privatsphäre, aber du kannst zumindest ziemlich sicher sein, dass der Browser dich nicht ausspioniert.
Vollständige Unterstützung für Chrome-Browsererweiterungen bedeutet, dass du Lösungen von Drittanbietern zur Verbesserung der Privatsphäre installieren kannst, obwohl jede Browsererweiterung die Einzigartigkeit deines Browser-Fingerabdrucks erhöht. Als wir eine neue saubere Installation von Chromium testeten, berichtete Cover Your Tracks(neues Fenster), dass es einen einzigartigen Fingerabdruck hatte.
Ein weiteres Problem ist, dass Chromium standardmäßig nicht automatisch aktualisiert wird, was wir jedem empfehlen, da Aktualisierungen die neuesten Sicherheitskorrekturen enthalten. Das ist kein großes Problem bei Linux, da die meisten Paketmanager die App aktualisieren. Unter Windows und macOS gibt es mehrere Tools von Drittanbietern, die dabei helfen sollen.
Brave
Vorteile
- Widerstandsfähig gegen Fingerprinting
- Viele sofort benutzbare Funktionen zur Verbesserung der Privatsphäre
- Kompatibel mit Chrome-Browsererweiterungen
- Sichere plattformübergreifende Synchronisierung
- Verfügbar auf allen wichtigen Plattformen
- Keine Telemetrie
Nachteile
- Optionale Funktionen für Kryptowährungen und werbefinanzierte Funktionen sind für Puristen möglicherweise nicht angenehm
- Automatisch umgeleitete Kryptowährungssuchen zu Partnerlinks
- Basierend auf Google-Code
Brave wurde 2016 erstmals veröffentlicht und von dem ehemaligen Mozilla-CEO und Erfinder von JavaScript, Brenden Eich, entwickelt. Auf Chrom basierend, ist Brave mit starkem Fokus auf Privatsphäre gestaltet.
Es hat Schutz vor Nachverfolgung, einen integrierten Werbe- und Skriptblocker, integrierte HTTPS Everywhere(neues Fenster)-Funktionalität und einen Klick-Schutz gegen Fingerprinting. In unseren Tests war Brave der einzige Browser, der gegen Browser-Fingerprinting in seiner Desktop- und Android-App vollständig effektiv war (obwohl das, wenig überraschend, nicht für iOS/iPadOS gilt).
In einer aktuellen Studie(neues Fenster) war es auch eindeutig der privateste Browser in Bezug auf die zurückgesendete Telemetrie an seine Entwickler.
Brave blockiert standardmäßig Cookies von Drittanbietern und kann sogar Cookie-Zustimmungsbenachrichtigungen blockieren. Da Brave auf Chromium basiert, kannst du reguläre Chrome-Browsererweiterungen verwenden (entweder aus dem eigenen Brave Web Store oder dem Chrome Web Store herunterladen). Brave bietet auch eine sichere Synchronisierung von Tabs, Verlauf und Lesezeichen über Geräte und Plattformen hinweg.
Brave bietet jedoch auch umstrittenere Funktionen. Brave Rewards(neues Fenster) ermöglicht es dir, BAT (Basic Attention Tokens, die eigene Kryptowährung von Brave, die du in Bargeld umwandeln kannst) zu verdienen, indem du dich entscheidest, Werbung von kommerziellen Partnern zu sehen.
Zu weiteren Funktionen gehören Brave News und Brave Wallet(neues Fenster), eine Kryptowährungs- und NFT-Brieftasche, die im Browser integriert ist. Brave News(neues Fenster) ist ein personalisierter, werbefinanzierter Nachrichten-Feed (mit der Personalisierung, die auf dem Gerät vorgenommen wird, um deine Privatsphäre zu schützen).
Es sollte erwähnt werden, dass all diese “Features” strikt auf Einwilligung basieren. Allerdings musste sich Brave 2020 für die automatische Umleitung von Kryptowährungssuchen zu Partnerlinks(neues Fenster) entschuldigen, für die es bezahlt wurde. Es tat dies, ohne die Genehmigung seiner Nutzer einzuholen.
Tor Browser
Vorteile
- Der beste Weg, auf das Tor-Anonymitätsnetzwerk zuzugreifen
- Starker Fokus auf Privatsphäre
- Bietet teilweise Schutz gegen Fingerprinting
- Verfügbar auf den meisten Plattformen (nicht iOS)
Nachteile
- Kann in Bezug auf Funktionen hinter Firefox zurückliegen
- Keine Synchronisierungsfunktion
- Sehr langsam bei der Verwendung des Tor-Netzwerks
Tor Browser ist eine geforkte Version von Firefox ESR, die alle Verbindungen über das Tor-Anonymitätsnetzwerk(neues Fenster) leitet. Es wurde auch „gehärtet”, um die Privatsphäre zu verbessern, indem standardmäßig integrierte Funktionen wie vorinstallierte HTTPS Everywhere(neues Fenster) und NoScript(neues Fenster) (mit standardmäßig deaktivierten Skripten) hinzugefügt werden und es immer den privaten Browsemode(neues Fenster) verwendet.
Da alle unmodifizierten Tor-Browser genau gleich aussehen, empfehlen Experten ihn oft als den besten Weg, um Browser-Fingerprinting zu bekämpfen. In unseren eigenen Tests bot er jedoch nur teilweise Schutz und wurde von Brave übertroffen.
Tor Browser basiert auf Firefox ESR (Extended Support Release für Unternehmen), der normalerweise in Bezug auf Funktionen hinter der regulären Version zurückbleibt. Außerdem testet und modifiziert Tor neue Versionen umfassend zur Verbesserung der Privatsphäre, bevor sie veröffentlicht werden. Das Endergebnis ist, dass Tor Browser in Bezug auf die neuesten Funktionen von Firefox hinterherhinken kann (diese neuen Funktionen sind aus Datenschutzgründen ohnehin oft deaktiviert).
Tor Browser kann reguläre Firefox-Browsererweiterungen verwenden, aber dies wird nicht empfohlen, da sie die Einzigartigkeit des Browsers erhöhen. Es gibt keine Synchronisationsfunktion.
Bei Verwendung mit dem Tor-Netzwerk bietet der Tor Browser das höchste Maß an echter Anonymität, die im Internet möglich ist (aber selbst das sollte niemals als 100 % Anonymität angesehen werden). Der Preis dafür ist eine enorme Reduzierung der Surfgeschwindigkeit (normalerweise etwa 90 % oder mehr), wodurch das Tor-Netzwerk für die meisten alltäglichen Internetaufgaben unpraktisch wird.
Du kannst den Tor Browser verwenden, ohne eine Verbindung zum Tor-Netzwerk herzustellen. In diesem Anwendungsfall ist es ein guter, datenschutzfokussierter Browser, bietet aber ein eher spartanisches Erlebnis für das tägliche Surfen.
Firefox Focus
Vorteile
- Starker Schutz gegen Nachverfolgung
Nachteile
- Einzigartiger Fingerabdruck
- Zu minimal für den täglichen Gebrauch
- Nutzungsstatistiken und Studien sind opt-out
Dieser mobile Browser von Mozilla begann als eine Tracker-Blockierungs-App auf iOS. Du kannst ihn weiterhin als Tracker-Blocker auf iPhones und iPads verwenden, auch wenn du den Browser selbst nicht benutzt.
Firefox Focus basiert natürlich auf Firefox, hat aber eine minimalistische Ästhetik. Es gibt keine Unterstützung für das Synchronisieren, Browser-Add-Ons oder das Öffnen neuer Tabs (Tabbed-Browsing ist nur möglich, indem ein Link in einem neuen Tab geöffnet wird).
Kein Wunder, dass Firefox Focus einen effektiven Tracking-Schutz und Werbeblocker hat (ähnlich wie die NetShield-Adblocker(neues Fenster)-Funktion von Proton VPN). Es ist jedoch anfällig für Browser-Fingerabdrücke.
Ein weiteres Problem ist, dass Nutzungsstatistiken standardmäßig an Mozilla gesendet werden, ebenso wie Studien(neues Fenster) (Testversionen neuer Funktionen). Du kannst dich davon abmelden, aber ein wirklich datenschutzorientierter Browser sollte es den Nutzern ermöglichen, sich für diese Programme anzumelden.
Mit seinem reduzierten Funktionsumfang ist Firefox Focus zu begrenzt, um für das tägliche Surfen empfohlen zu werden, bleibt aber eine gute Option, wenn du ein hohes Maß an Privatsphäre benötigst (besonders auf iOS).
LibreWolf
Vorteile
- Es ist Firefox, aber mit noch besseren Datenschutzfunktionen
- Ein wirklich gemeinschaftlich geführtes, Open-Source-Projekt
Nachteile
- Fast einzigartiger Fingerabdruck
- Binaries sind nicht digital signiert
- Nur für Desktop (aber kann mit Firefox über Firefox Sync synchronisiert werden)
- Obwohl vielversprechend, ist LibreWolf ein neuer Browser, und als Gemeinschaftsprojekt kann seine Langlebigkeit nicht garantiert werden
- Keine eingebaute automatische Aktualisierung
LibreWolf ist eine benutzerdefinierte Version von Firefox, die darauf abzielt, den Schutz gegen Tracking- und Fingerprinting-Techniken zu erhöhen und dabei viele zusätzliche Sicherheitsverbesserungen zu integrieren. Es ist für Windows, macOS und Linux verfügbar.
LibreWolf sammelt keine Telemetriedaten, verwendet datenschutzfreundliche Suchmaschinen (DuckDuckGo, Searx, Qwant usw.), hat die uBlock Origin Browser-Extension standardmäßig installiert und implementiert verschiedene andere Sicherheitsmerkmale(neues Fenster).
In unseren Fingerprinting-Tests hat LibreWolf besser abgeschnitten als das normale Firefox mit einem „fast einzigartigen“ Fingerabdruck, aber das ist immer noch weit von ideal entfernt.
LibreWolf basiert immer auf der neuesten Version von Firefox und zielt darauf ab, innerhalb von drei Tagen nach der neuesten Firefox-Version Updates herauszugeben. Obwohl nicht standardmäßig aktiviert, kannst du Firefox Sync in den Einstellungen von LibreWolf leicht aktivieren und deine Lesezeichen, Tabs und den Browserverlauf plattformübergreifend synchronisieren.
Update Januar 2024: Uns wurde mitgeteilt, dass die LibreWolf-Binaries nicht digital signiert sind, was ein ernstes Sicherheitsproblem darstellt. Weniger wichtig ist, dass es keine Auto-Update-Funktion gibt (obwohl es dafür verschiedene Lösungen von Drittanbietern gibt, wie die Verwendung eines angesehenen open source-Paketmanagers). Diese Situation ist nicht ideal, aber jedes Risiko ist wahrscheinlich minimal, wenn du deinem Paketmanager vertraust.
Fazit
Alle oben aufgeführten Browser sind gut für den Datenschutz. Sie haben jeweils unterschiedliche Vor- und Nachteile, die je nach Prioritäten der Nutzer bei der Auswahl eines Browsers ansprechen, weshalb wir sie nicht in einer bestimmten Reihenfolge aufgelistet haben. Wir empfehlen dir, sie alle auszuprobieren, um herauszufinden, welcher am besten für dich geeignet ist.
Es ist auch die Natur von Open Source, dass es zahlreiche weniger bekannte Browser gibt (fast alle stammen von Firefox oder Chromium ab). Dazu gehören unter anderem GNU Icecat(neues Fenster), SeaMonkey(neues Fenster), Iridium(neues Fenster), Pale Moon(neues Fenster), Waterfox(neues Fenster) und andere, die kleine, aber (ohne Zweifel zu Unrecht) loyale Fangemeinden haben.
Während es hier nicht möglich war, alle im Detail zu untersuchen, ermutigen wir jeden mit großem Interesse an diesem Thema, alle verfügbaren Optionen zu erkunden.
Update 2. Dezember 2022: Wir haben den DuckDuckGo-Browser von dieser Liste entfernt, nachdem uns zu Ohren gekommen ist, dass er nur teilweise Open Source ist.
