Brave to szybka, bezpieczna i nastawiona na prywatność przeglądarka oparta na otwartoźródłowym (open source) silniku Chromium. Jej największą zaletą jest wbudowany bloker reklam i trackerów (Brave Shields), który znacznie przyspiesza wczytywanie stron oraz oszczędza transfer i baterię. Podsumowując, Brave to jeden z najlepszych wyborów, jeśli szukasz szybkiego następcy Chrome z wbudowaną ochroną przed śledzeniem. Możesz ją pobrać bezpośrednio ze strony Brave Browser.
📖 Nota redakcyjna: Artykuł nie jest sponsorowany, zlecany ani konsultowany przez Brave Software, Inc.. Jest niezależną analizą autora.
Moim zdaniem Brave jest obecnie jedną z najlepszych przeglądarek dla osoby, która chce połączyć prywatność, bezpieczeństwo i wygodę. Nie jest jednak przeglądarką „anonimową” i warto wyraźnie rozdzielić te pojęcia.
Co w Brave uważam za bardzo dobre
- Blokowanie reklam i trackerów – Brave Shields działa od razu, bez konieczności instalowania dodatków.
- Ograniczanie fingerprintingu – przeglądarka stara się utrudnić stworzenie unikalnego „odcisku” przeglądarki.
- Brak konieczności korzystania z konta – podstawowe funkcje nie wymagają zakładania konta ani synchronizacji przez serwer producenta.
- Chromium, ale bez konieczności używania Chrome – otrzymujemy bardzo dobrą kompatybilność ze współczesnymi stronami.
- Prywatność domyślnie – użytkownik nie musi najpierw spędzić godziny w ustawieniach.
- Ochrona przed phishingiem i złośliwymi stronami – korzysta z mechanizmów bezpieczeństwa Chromium oraz własnych rozwiązań.
- Tryb prywatny z Tor – przydatny, jeśli potrzebujemy zwiększyć anonimowość, choć nie jest to odpowiednik pełnego korzystania z Tor Project i Tor Browser.
Ale Brave ma też swoje „ale”
- Najważniejsze jest to, żeby nie traktować Brave jako magicznej tarczy prywatności. Brave nadal korzysta z Chromium, więc pozostaje częścią ekosystemu technologicznego Google, choć nie jest Google Chrome i usuwa wiele elementów związanych z usługami Google.
- Druga kwestia to Brave Rewards, Brave Wallet, AI Leo, VPN i inne dodatkowe funkcje. Nie są one potrzebne do korzystania z podstawowej prywatności. Jeżeli ktoś chce mieć możliwie prostą przeglądarkę, warto wyłączyć funkcje, których nie potrzebuje.
Brave chroni prywatność, ale nie zapewnia anonimowości
- Jeżeli odwiedzamy stronę przez Brave, korzystając ze swojego konta Google, Facebooka czy banku, to oczywiście sama przeglądarka nie sprawi, że stajemy się anonimowi.
- Brave wygrywa przede wszystkim kompromisem. Tor Browser jest lepszy, gdy priorytetem jest anonimowość. Mullvad Browser jest świetny w ograniczaniu fingerprintingu. Firefox daje większą niezależność od Chromium. Natomiast Brave jest bardzo dobrym rozwiązaniem dla kogoś, kto chce na co dzień korzystać z Internetu, ale jednocześnie ograniczyć śledzenie.
| Przeglądarka | Prywatność | Anonimowość | Odporność na fingerprinting | Wygoda |
| Brave | ★★★★★ | ★★☆☆☆ | ★★★★☆ | ★★★★★ |
| Firefox | ★★★★☆ | ★★☆☆☆ | ★★★☆☆ | ★★★★☆ |
| Mullvad Browser | ★★★★★ | ★★★★☆ | ★★★★★ | ★★★☆☆ |
| Tor Brovser | ★★★★★ | ★★★★★ | ★★★★★ | ★★☆☆☆ |
| Chrome | ★★☆☆☆ | ★☆☆☆☆ | ★★☆☆☆ | ★★★★★ |
Brave bardzo dobrze ogranicza śledzenie użytkownika przez strony, reklamy i trackery, ale sama w sobie nie ukrywa użytkownika przed Internetem. Brave przede wszystkim zmniejsza ilość informacji, które strony internetowe i firmy reklamowe mogą zebrać o użytkowniku. Nie jest natomiast domyślnie narzędziem do ukrywania adresu IP ani całego ruchu przed operatorem Internetu.
Czego w zakresie bezpieczeństwa i anonimowości oczekujemy od przeglądarki?
Warto rozdzielić pięć różnych rzeczy:
- adres IP,
- DNS,
- treść komunikacji,
- tożsamość użytkownika,
- profilowanie i śledzenie
Brave bardzo dobrze radzi sobie z punktem 5, dobrze z częścią punktu 4, ale nie rozwiązuje automatycznie problemu IP i DNS oraz nie jest automatycznie tunelem VPN.
Co Brave faktycznie blokuje?
Trackery (systemy śledzące) - To jedna z największych zalet Brave.
Brave Shields korzysta m.in. z list EasyList, EasyPrivacy, list związanych z uBlock Origin oraz własnych list Brave. Blokowane są m.in. żądania do znanych trackerów i elementów reklamowych. Przykładowo strona może próbować załadować kilkanaście dodatkowych elementów. Przykładowo:
example.com
│
├── analytics.example
├── doubleclick.net
├── facebook.com/tracker
├── adserver.com
└── xxxtracker.xyz
Gdy strona próbuje załadować zewnętrzny skrypt, reklamę lub tracker, Brave Shields może rozpoznać takie żądanie i zablokować je, zanim przeglądarka pobierze ten zasób z Internetu. To jest fundamentalna różnica w stosunku do sytuacji, w której tracker zostaje załadowany, a dopiero potem próbujemy ograniczyć jego działanie.
- blokowanie cross-site cookies,p
- partycjonowanie danych,
- tymczasowe storage,
- izolowanie stanu poszczególnych stron.
- system operacyjny,
- wersja przeglądarki,
- rozdzielczość ekranu,
- GPU,
- Canvas,
- WebGL,
- Web Audio,
- czcionki,
- język,
- strefa czasowa,
- parametry urządzenia
Wyobraźmy sobie: google.pl → xxxtracker.xyz → xxxsklep.pl Użytkownik może nawet nie zauważyć, że przeglądarka na chwilę odwiedziła xxxtracker.xyz
Brave stara się rozpoznawać takie mechanizmy i ograniczać je poprzez m.in. usuwanie parametrów śledzących. Usuwa ona ukryte kody z adresów URL, blokuje znane serwery śledzące oraz stosuje zaawansowane techniki ochrony przed skokami między stronami takie jak debouncing i unlinkable bouncing (opóźnienie wywołań i wykrywanie przekierowań).
To jest jedna z rzeczy, które odróżniają Brave od zwykłego „Chrome + adblock”.
│
│
HTTPS▼
serwer WWW
Operator Internetu nie powinien widzieć treści komunikacji. Ale nie oznacza to, że ISP (dostawca Internetu) - "Nie widzę nic." Oczywista nieprawda. ISP nadal może mieć możliwość ustalenia m.in.:
- z jakim adresem IP się łączysz,
- kiedy nastąpiło połączenie,
- jak długo trwało,
- ile danych przesłano,
- pewnych informacji o infrastrukturze sieciowej.
Jeżeli korzystasz ze zwykłego Brave:
Twój komputer
▼
Twój publiczny IP
▼
ISP
▼
Internet
▼
xxxxxxxstrona.pl
Strona internetowa widzi Twój adres IP. Brave tego domyślnie nie ukrywa. Przeglądarka Brave nie jest domyślnie narzędziem do ukrywania adresu IP. Brave sam to wyraźnie zaznacza, że zwykłe okno oraz okno prywatne nie ukrywa adresu IP ani aktywności przed stroną, dostawcą Internetu (ISP) czy administratorem sieci.
Jaki IP ma example.com?
▼
DNS operatora
▼
example.com → 93.x.x.x
Załóżmy, że otwierasz https://example.com. Strona może otrzymać między innymi, widoczne i potencjalnie dostępne informacje:
- Twój adres IP,
- informacje przekazane w nagłówkach HTTP,
- informacje dostępne poprzez JavaScript,
- język,
- strefę czasową,
- rozmiar okna,
- część parametrów urządzenia,
- informacje o przeglądarce,
- dane podane przez Ciebie,
- cookies pierwszej strony,
- dane wynikające z zalogowania,
- informacje o zachowaniu na stronie.
- third-party cookies (ciasteczka stron trzecich),
- wiele trackerów,
- znane skrypty fingerprintujące (cyfrowego odcisku),
- część mechanizmów fingerprintingu,
- bounce tracking (śledzeniem z przekierowaniem),
- część parametrów śledzących,
- część zewnętrznych reklam.
Przykład 3 – Google Analytics. Strona zawiera Google Analytics.Brave może zablokować wiele elementów śledzących.
To świetny przykład na to, że Brave korzysta z usługi Google, jednak Google nie otrzymuje całej wiedzy o użytkowniku.
I tutaj pojawia się temat, który warto uczciwie opisać. Brave ma Brave Ads / Rewards. Można wyłączyć w ustawieniach przeglądarki. Nie jest to jednak tradycyjny model:
Brave → wysyła profil użytkownika → reklamodawca
Według Brave dopasowanie reklam i część informacji o zainteresowaniach odbywa się lokalnie, a reklamodawcy nie otrzymują danych umożliwiających identyfikację użytkownika. Pomiar skuteczności reklam ma być realizowany poprzez anonimowe zdarzenia. Czyli filozofia jest zupełnie inna:
- Google/Meta - „Poznaj użytkownika i dopasuj reklamę.”
- Brave Ads - „Dopasuj reklamę na urządzeniu, nie przekazując reklamodawcy tożsamości użytkownika.”
Niektóre funkcje mogą przetwarzać np.:
- adres IP,
- informacje techniczne,
- dane wymagane przez konkretną usługę,
- informacje związane z aktualizacjami,
- dane dobrowolnie przekazane przez użytkownika.
Brave jest prywatny w podstawowym modelu, ale użytkownik może sam rozszerzyć powierzchnię danych. Przykładowo:
- Brave Search - Bardzo dobry wybór z punktu widzenia prywatności. Brave deklaruje, że nie profiluje użytkowników Brave Search i nie przechowuje ich adresów IP dla lokalnych wyników,
- Brave Rewards - Dodaje system reklamowy i BAT.
- Brave Wallet - Wprowadza dodatkowych dostawców usług blockchainowych.
- Brave Leo - Zapytania kierowane do usług AI mają własny model prywatności; według aktualnej polityki Brave nie przechowuje standardowo rozmów i nie używa ich do trenowania modeli, choć dobrowolne przesłanie feedbacku może zawierać treść rozmowy.
- Brave VPN - To już zupełnie inny model – ruch może być kierowany przez VPN i wtedy zmienia się to, kto widzi Twój adres IP.
Prywatne okno nie oznacza:
- ukrycia IP,
- ukrycia przed ISP.
- ukrycia przed stroną,
- automatycznego ukrycia fingerprintu,
- anonimowości
Tutaj sytuacja zmienia się zasadniczo, Brave ma możliwość otwarcia prywatnego okna z Tor. Wtedy:
▼
Tor
▼
Przekaźnik (relay) w sieci Tor 1
▼
Przekaźnik (relay) w sieci Tor 2
▼
Przekaźnik (relay) w sieci Tor 3
▼
docelowa WWW
Strona nie widzi Twojego prawdziwego IP. ISP (dostawca internetu) widzi natomiast, że łączysz się z siecią Tor, choć nie powinien widzieć docelowej strony ani treści zaszyfrowanej komunikacji. To znacznie zwiększa anonimowość.
Ale jest bardzo ważne zastrzeżenie - Prywatne okno z Tor w przeglądarce Brave nie jest tym samym co Tor Browser.
| Informacja o użytkowniku | Zwykła Brave | Brave + VPN | Brave + Tor | Co może zobaczyć |
| IP dla odwiedzanej strony | ❌ widoczny | 🟢 widoczny jest IP VPN | 🟢 ukryty | IP | IP VPN | sieć Tor |
| IP dla dostawcy internetu (ISP) | zawsze widoczny | zawsze widoczny | zawsze widoczny | nie dotyczy |
| Docelowy adres strony dla dostawcy internetu (ISP) | 🟡 zależnie od ustawień DNS/HTTPS | 🟢 VPN ukrywa cel | 🟢 Tor ukrywa cel | ISP widzi przede wszystkim połączenie z VPN / Tor |
| Treść z zastosowaniem HTTPS | 🟢 szyfrowana | 🟢 szyfrowana | 🟢 szyfrowana | treść widzi serwer końcowy |
| DNS | 🟡 zależy od konfiguracji | 🟢 zapytania przechodzą przez infrastrukturę VPN | 🟢 zapytania przechodzą przez infrastrukturę i trasowanie Tor | zależy od konfiguracji |
| Ciasteczka stron trzecich | 🟢 ograniczane | 🟢 ograniczane | 🟢 ograniczane | trackery (systemy śledzące) |
| Trackery (systemy śledzące) | 🟢 mocno ograniczane | 🟢 mocno ograniczane | 🟢 mocno ograniczane | sieci reklamowe |
| Fingerprinting (odcisk palca) | 🟢 ograniczane | 🟢 ograniczane | 🟢 mocno ograniczane | |
| Bounce tracking (śledzeniem z przekierowaniem) | 🟢 ograniczane | 🟢 ograniczane | 🟢 ograniczane | trackery (systemy śledzące) |
| Google Analytics | 🟢 często blokowany | 🟢 często blokowany | 🟢 często blokowany | |
| Google Search | ❌ Google widzi zapytanie | ❌ Google widzi zapytanie | ❌ Google może widzieć zapytanie | |
| Gmail po zalogowaniu | ❌ konto identyfikuje użytkownika | ❌ konto identyfikuje użytkownika | ❌ konto identyfikuje użytkownika | Googla |
| Facebook po zalogowaniu | ❌ konto identyfikuje użytkownika | ❌ konto identyfikuje użytkownika | ❌ konto identyfikuje użytkownika | Meta |
| Typowe trackery reklamowe | 🟢 mocno ograniczane | 🟢 mocno ograniczane | 🟢 mocno ograniczane | adtech (technologie reklamowe) |
W przypadku stosowania VPN dochodzi nowy obserwator, operator VPN. Czyli nie eliminujemy konieczności udzielenia zaufania — przenosimy je z dostawcy internetu (ISP) na operatora VPN. Oczywiście używając VPN od wielkiej globalnej firmy z jasno sformułowana polityką "No Logs", na własną prywatność patrzymy inaczej niż w przypadku małego lokalnego dostawcy Internetu (ISP). Rzecz do indywidualnego przemyślenia i wybrania właściwej dla siebie opcji. Osobiście używam VPN Proton.
Subiektywne podsumowanie
| Obszar oceny | Ocena |
| Blokowanie reklam | ⭐⭐⭐⭐⭐ |
| Blokowanie trackerów | ⭐⭐⭐⭐⭐ |
| Ochrona przed fingerprintingiem | ⭐⭐⭐⭐⭐ |
| Ochrona przed cookies | ⭐⭐⭐⭐⭐ |
| Ochrona przed bounce trackingiem | ⭐⭐⭐⭐⭐ |
| Bezpieczeństwo HTTPS | ⭐⭐⭐⭐⭐ |
| Prywatność wobec Brave | ⭐⭐⭐⭐+ |
| Prywatność wobec Google | ⭐⭐⭐⭐ |
| Prywatność wobec sieci reklamowych | ⭐⭐⭐⭐⭐ |
| Ukrywanie IP | ⭐⭐ |
| Anonimowość | ⭐⭐ |
| Wygoda użytkownika | ⭐⭐⭐⭐⭐ |
Przeglądarka Brave skutecznie ogranicza śledzenie w warstwie przeglądarki: blokuje wiele trackerów, reklam, third-party cookies i mechanizmów fingerprintingu. Nie rozwiązuje jednak problemów znajdujących się poza tą warstwą — takich jak adres IP, DNS czy identyfikacja użytkownika przez zalogowane konto. Dlatego Brave jest narzędziem zwiększającym prywatność, ale nie zapewnia sam w sobie anonimowości.
📖 Nota redakcyjna: Artykuł nie jest sponsorowany, zlecany ani konsultowany przez Brave Software, Inc.. Jest niezależną analizą autora.
Uwaga - wszelkie treści na blogu letheko.pl powinny być traktowane jako subiektywna ocena tematu dokonana przez autora tekstu, Może to stanowić punkt wyjścia do zainteresowania się i zrozumienia zagadnienia, jednak nie zastąpi własnej pogłębionej analizy i oceny. Jeśli masz do czynienia z konkretnym zagrożeniem lub incydentem, skontaktuj się ze specjalistą ds. cyberbezpieczeństwa. Podejrzewasz, że padłeś ofiarą ataku, natychmiast zgłoś to do CERT Polska – czas ma tu kluczowe znaczenie.
Grafika tytułowa wygenerowana przez model AI OpenAI (ChatGPT / DALL·E).
