Brave Browser sama instaluje VPN na Windowsie, bez pytania użytkownika

Jak się okazuje, od około połowy 2022 roku Brave Browser automatycznie instaluje usługę VPN+Firewall w systemie użytkownika. Co ważne, Brave nie pyta o zgodę, a od razu podejmuje decyzję.

[EWRNB]

To zabawne, jak sie czyta komentarzy broniacych tego procederu. Tym bardziej ze pisza to uzytkownicy, ktorzy korzystaja z Brave by nad wszystkim miec kontrole, prywatnosc i by nic sie nie dzialo bez ich bezposredniej zgody.

[villog]

instalujesz przeglądarkę z VPNem

@defoxe: przecież ten VPN wjechał wraz z którymś tam updatem, co więc z użytkownikami którzy korzystali z tej przeglądarki już od jakiegoś czasu. Czy fakt zainstalowania VPN ogólnosystemowego, który przepuszcza cały ruch przez serwery kontrolowane przez Brave oby napewno był właściwie zakomunikowany dotychczasowym użytkownikom?

Nie korzystam z Brave, więc się po prostu pytam.

[bylem_simpem]

Brave wychodzi z założenia, że user może być niezdecydowany - dlatego "od razu podejmuje decyzję." xD

[d3ntysta]

@bylem_simpem: Najbardziej bawią mnie dzbany co piszą, że przecież Brave blokuje reklamy domyślnie. Jakby zainstalowanie uBlocka na innych przeglądarkach to był jakiś skomplikowany proces. Przeglądarka dla leniów która wykorzystuje ich niewiedzę do kopania krypto i robienia innych podejrzanych rzeczy.

[d3ntysta]

@ws60: Nie, dla żartów Google sobie zarabia na Twoich danych.

[villog]

Heh, Brave miało już tyle wpadek związanych z prywatnością/bezpieczeństwem (wykorzystanie wizerunku innych osób do reklamowania BAT, dodawanie kodów referencyjnych do linków dla giełdy crypto Binance, wycieki DNS przy korzystaniu z TORa) i dalej sobie pozwalają na wątpliwe moralnie zagrania. Co oni mają w głowach?

[kakodyl]

@villog: Oni po prostu liczą się z tym, że niewielka część użytkowników pójdzie sobie gdzie indziej. I wiedzą, że reszta to banda baranów która ani nie piśnie gdy prywatność po którą przyszli jest zbiorowa gwałcona przez jej rzekomego dostawcę :D

[zmarnowany_czas]

@wyjalowiony: no tak, bo inne nie działają

[nga_plz]

A czy to czasem nie jest ta sama przeglądarka która sama bez pytania się użytkownika kopała crypto ? XD

[d3ntysta]

@nga_plz: tak ta sama. Ta sama też pod parasolem usuwania reklam wprowadza swoje reklamy. Czyli usuwa reklamy ze stron a w ich miejsce wstawia swoje reklamy za które dostaje kasę. A lemingi instalują bo zainstalowanie uBlocka na innych przeglądarkach to dla nich wyczyn.

[d3ntysta]

@WujkoDobraRada: Hahahah. To ile milionów już dostałeś? Nie z użytkownikami tylko jeśli już to z twórcami tych stron i tylko jeśli o to poproszą, nic z własnej inicjatywy. Nie bądź naiwny. Nie ma firm które robią coś za darmo. Jeśli coś jest za darmo to znaczy, że Ty jesteś produktem albo robią coś podejrzanego bez Twojej wiedzy.

[D_Train]

To nie pierwszy przypadek kiedy Brave zachowuje się jak malware, jak ktoś ma dość Google wraz z ich spyware / adware nazwanym dla niepoznaki Chrome to dajcie szansę Firefoxowi.

[Zcooger]

@D_Train: Librewolf (fork Firefoxa) jest nawet wyżej od FF jeśli chodzi o prywatność: https://privacytests.org/

[D_Train]

@Zcooger: To prawda, u mnie to po prostu kwestia lat przyzwyczajenia + akceptowalny poziom prywatności, wiadomo, jak ktoś chce bardziej to sa inne otwarte rozwiazania, albo zostaje TOR ( ͡° ͜ʖ ͡°)
@mvmxks Arachne tez spoko ( ͡° ͜ʖ ͡°)

[Assailant]

Tylko Firefox. Wszystko inne obecnie to scam. Kiedyś jeszcze Opera była spoko dopóki nie stała się kolejnym klonem Chromium.

[Czlowiek_Ludzki]

@SpinOff: ze wzgledu na silnik, opera wczesniej miala wlasny. Kazda przegladarka na chromium czy silniku ff to w mniejszym lub wiekszym stopniu to samo i zawiera ten sam kod.

[SpinOff]

@Czlowiek_Ludzki Dokładnie. Co więcej, v8 i chromium mają otwarty kod, więc tym bardziej nie rozumiem jak można uważać że samo ich użycie oznacza szpiegowanie.

[m.....n]

Widzę, że na Reddicie główny zarzut wobec Brave jest taki, że jej twórca kiedyś opowiedział się nie po myśli środowisk LPG+ (przez co zresztą musiał odejść z Mozilli).

Ciekawe, czy to stąd wszystkie "afery" dot. tej przeglądarki są tak nadmuchiwane (np. ta afera z VPN albo kiedyś z reflinkami to kompletne kapiszony).

[lubieerror]

tak nadmuchiwane (np. ta afera z VPN

@meltdown: Akurat to trochę poważniejsza afera. Na inne też trochę przymykałem oko, ale mimo wszystko instalowanie w tle usługi (która zwiększa wektor ataku*) przez przeglądarkę, która w hasłach ma "ochronę prywatności" jest dosyć dużym nadużyciem zaufania.

* Kod przeglądarki to w większości chromium, któremu przygląda się wiele osób z całego świata (w tym korporacje jak Google i Microsoft) + nie powinien mieć wyższych

[xpromar]

Przecież ta usługa domyślnie jest wyłączona i można ją ręcznie tylko uruchomić więc jak może coś przepuszczać skoro jest wyłączone. ¯\(ツ)/¯

[dzyndzla]

@xpromar: skoro instalator dodał te usługi do systemu, to jaki problem wyskalować uprawnienia ponownie, żeby w odpowiednim momencie tu usługi uruchomić i zmusić do działania w oparciu o określoną konfigurację?

[dzyndzla]

@mg1987: ja już to zrobiłem; mam windowsa tylko na firmowym laptopie; pc+laptopy są na linuxie, na telefonie mam lineageos bez google, na routerze mam openwrt, telewizor ma bana do internetu, jedyny obcy element z ios w domu, to telefon mojej dziewczyny, ale pracuję nad tym. Nawet moi rodzice używają ubuntu. I tak, uważam, że dyskwalifikuje, szczególnie, że to coś instaluje serwis, który może cały ruch z maszyny przekierować do nieznanej

[r.....i]

Mi nic nie instalowała czuję się zapomniany :-D

[Folmi]

@rafallubonski: sprawdziłeś w services.msc?

[KiloEchoSierra]

@d3ntysta:

Open-source nie oznacza automatycznie,zł że kod jest bezpieczny

Prawda. Tylko, że przeważnie ludzie "hobbystycznie" przeglądają ten kod i jest duża szansa, że wyłapią ewentualne

[m_ba]

VPN to przeniesienie podgladania logów sieci od ISP na dostawce VPN a nie prywatność :P.