Brave Web Browser 1.97.59 — первая минута без единого клика
Как проверяли: чистый Debian 13 в одноразовом контейнере; источник — пакет brave-browser 1.97.59 из репозитория производителя (https://brave-browser-apt-release.s3.brave.com). Запуск от обычного пользователя на виртуальном экране, 60 секунд, ничего не нажимали. 17.10.2026. Каждое обращение в сеть и каждый записанный файл фиксировались; код не декомпилировался. После разбора контейнер удалён.
SHA-256 пакета: 666f817b640a3284fbb5c9b34917b78854e2acd92fa7febad704dc2b29349be5
Итог
| Что проверяли | Результат |
|---|---|
| Встроенные SDK телеметрии, отчётов о сбоях, аналитики, рекламы | Crashpad / Breakpad (отчёты о сбоях) |
| Обращения в сеть за первую минуту | 8 имён серверов, ещё 2 без имени |
| Известные трекеры среди серверов | нет |
| Файлы, записанные за первую минуту | 300+ |
| Программа работала всё время наблюдения | да — процесс жив в конце наблюдения |
Что встроено
Проверено 178 файлов (472 МБ).
| SDK | Назначение | Где найдено |
|---|---|---|
| Crashpad / Breakpad | отчёты о сбоях | opt/brave.com/brave/chrome_crashpad_handler |
Адреса известных трекеров в файлах программы — это адреса в коде, а не обращения:
| Трекер | Адреса | Упоминаний |
|---|---|---|
fonts.google.com, chrome.google.com, gemini.google.com, www.google.com | 1182 | |
| Google APIs | c.bigcache.googleapis.com, confection.pa.googleapis.com, www.googleapis.com, aida.googleapis.com | 194 |
| Yahoo | it.search.yahoo.com, at.search.yahoo.com, es.search.yahoo.com, fr.search.yahoo.com | 95 |
| Google Static | ssl.gstatic.com, www.gstatic.com, fonts.gstatic.com, t0.gstatic.com | 38 |
| YouTube | c.youtube.com, www.youtube.com, youtube.com, tv.youtube.com | 23 |
| Microsoft Bing Ads | www.bing.com, bing.com | 9 |
| Яндекс.Метрика | yandex.ru, suggest.yandex.ru | 7 |
| Mail.ru | suggests.go.mail.ru, go.mail.ru, mail.ru | 5 |
| Twitter/X | twitter.com | 5 |
| Яндекс | storage.ape.yandex.net | 4 |
| Google Fonts | fonts.googleapis.com | 3 |
| Google AdSense | c.googlesyndication.com, googlesyndication.com | 2 |
Куда обращалась
| Сервер | Как | С какой секунды | Раз | Известный трекер |
|---|---|---|---|---|
brave-core-ext.s3.brave.com | соединение | 3.4 | 5 | — |
collector.bsg.brave.com | соединение | 10.9 | 1 | — |
componentupdater.brave.com | соединение | 3.4 | 2 | — |
dict.brave.com | соединение | 1.8 | 2 | — |
go-updater.brave.com | соединение | 2.4 | 11 | — |
star-randsrv.bsg.brave.com | соединение | 6.2 | 6 | — |
usage-ping.brave.com | соединение | 4.8 | 1 | — |
variations.brave.com | соединение | 1.8 | 1 | — |
[2001:4860:4860::8888]:443 | соединение без имени (UDP) | 1.6 | 1 | — |
32.190.17.22:443 | соединение без имени (TCP) | 2.8 | 2 | — |
DNS-запрос — ещё не соединение: программа узнала адрес сервера. Но сам запрос видят провайдер и DNS-сервер.
Что записала на диск
Папки, куда программа записала файлы за минуту работы:
| Папка | Файлов |
|---|---|
~/.config/BraveSoftware | 182 |
~/.cache/mesa_shader_cache_db | 102 |
~/.cache/BraveSoftware | 9 |
~/.cache/fontconfig | 6 |
~/.cache/dconf | 1 |
Как читать эту карточку
- Это первая минута после запуска, без единого действия: то, что программа делает сама. В обычной работе обращений бывает больше.
- «Встроенный SDK» — найден код библиотеки. Это не доказывает передачу данных, а адрес в коде — ещё не обращение.
- Разбор сделан автоматически по единой методике. Проверить любую программу самому можно здесь.