Surfshark 研究探讨网络浏览器的数据需求

VPN 提供商 Surfshark 的一项新调查发现，Chrome 从用户手机收集的信息最多，而“TOR 则完全不收集任何数据，成为最注重隐私的浏览器”。

研究人员使用后分析了 10 名患者，其中两人属于应用魔法他们在一份报告中表示，市场情报工具将选择 2025 年美国苹果手机上最受欢迎的浏览器应用程序邮政概述他们的发现。

研究人员指出，“Chrome 是最需要数据的浏览器，它收集众多类别的 20 种不同数据类型。其中包括联系信息、财务详细信息、位置、浏览历史记录、搜索历史记录、用户内容、标识符、使用数据、诊断和其他类型的数据。Chrome 是唯一收集财务信息（例如支付方式、卡号或银行帐户详细信息）的浏览器。”

他们表示，它也是唯一从用户的手机、地址簿或社交图谱中收集联系人列表的浏览器。

研究人员表示，其余浏览器平均仅收集 6 种数据类型，其中 Bing 的需求量位居第二，收集了 12 种数据类型。 Apple 的 Safari 浏览器收集了八个。

其他调查结果表明：

• 40% 的分析浏览器应用程序收集用户的位置。 Safari、Chrome 和 Opera“收集粗略位置，这是指用户或设备的位置，其精度低于精确的纬度和经度。Bing 是唯一收集精确位置数据的应用程序。”
  该报告指出，60% 的应用程序不收集任何位置信息，这表明浏览器应用程序没有必要收集用户位置来运行。研究人员写道：“这引发了人们对某些浏览器为何收集这些数据以及如何使用这些数据的担忧。”
• 只有 Opera、Bing 和 Pi 浏览器广告会收集用于第三方广告的数据。
• Pi 浏览器、Edge 和 Bing 收集用于跟踪个人的数据。
• 研究发现，DuckDuckGo 和 Firefox 在数据收集方面属于中等类别；他们避免收集最敏感的数据。它们确实会收集用户联系信息、设备 ID 等标识符、使用数据和诊断信息等信息。
  研究人员指出：“这些浏览器可能适合有一定隐私顾虑的用户，但仍然需要强大的浏览功能。”
• 从苹果设备的全球市场份额来看，Chrome和Safari占据了90%的份额。

当被问及对调查结果的反应时，Forrester 高级分析师安德鲁·康沃尔 (Andrew Cornwall) 表示：“如果你对隐私感兴趣，那么移动设备就不是你的朋友。苹果和谷歌都通过你与手机的互动了解了很多关于你的信息。Android 用户期望得到一定程度的窥探，以换取补贴的硬件和软件。苹果用户期望更多的隐私，但会留下苹果可以追踪的类似数字痕迹。”

康沃尔说，大多数用户“愿意为了易用性而牺牲一些隐私。他们喜欢不必手动输入密码。如果这意味着浏览器会在他们在线支付账单时为他们填写该字段，他们可能愿意让 Chrome 记住他们的信用卡详细信息。他们使用 Gmail 作为电子邮件提供商。但是，用户并没有意识到有多少关于他们的信息被收集了。”

信息技术研究集团研究总监 Safayat Moahamad 表示：“移动浏览器在观察用户行为方面具有得天独厚的优势。谷歌和微软等公司利用他们收集的数据（例如搜索词、访问过的网站和地理位置）来个性化服务、改进功能，更重要的是，为有针对性的广告提供支持。”

他说，数据越精细，对于广告收入和产品粘性以及推动业务决策的用户意图的推断就越有价值。

当被问及当前的监管漏洞是否允许浏览器在没有充分监督的情况下收集数据，以及新的法律是否会改变游戏规则时，他说答案是肯定的，也不是：“最近的本田与 CPPA 和解就是一个很好的例子。监管机构发现 cookie 同意做法缺乏对称性。用户没有获得接受或拒绝跟踪的平等选择。”

Moahamad 表示，这凸显了一个更广泛的问题，“即许多浏览器都启用了跟踪功能，通过黑暗模式或欺骗性设置规避了真正的同意。尽管 GDPR 和 CCPA 等法律设置了重要的护栏，但欧盟数字市场法案等新法律以及美国 FTC 与本田和解等执法行动的目标是缩小这些差距并为用户提供可操作的控制权。”

他说，这一切意味着“用户面临着绝对的安全风险，而且这种风险还在不断增加。浏览器存储让你保持登录状态的会话 cookie，而黑客现在正在大规模窃取这些 cookie，数量达到 170 亿个”并计数。”

穆罕默德表示，“这让攻击者绕过密码甚至 MFA，悄无声息地溜进你的账户。恶意软件、恶意扩展和网络钓鱼链接都是入口点。用户可能会感到安全2FA，但如果你的浏览器受到损害，你的防御就会崩溃。”

康沃尔表示，当谈到通过浏览器收集个人数据时，“没有技术解决方案，只有缓解措施。删除 cookie、禁用位置以及更新设备上的位置/广告 ID 会有所帮助，但苹果和谷歌仍然知道您的设备 ID。”