Vivaldi browser: too closely involved with Google



  • Article by Mike Kuketz, a reliable German IT-security professional.

    https://www.kuketz-blog.de/vivaldi-browser-zu-eng-mit-google-verbandelt/

    Conclusion: For users who like to avoid Google, the browser is unfortunately not recommended. Apart from that, the settings, surfing speed and expandability with add-ons (also possible without Chrome Web Store) convinced me.

    Original blog post:

    Zu Testzwecken habe ich mir die letzten Tage den quelloffenen Browser Vivaldi angeschaut. Persönlich ist mir die Verzahnung zu Google zu eng. Vivaldi greift standardmäßig auf eine ganze Reihe von Google-Diensten zurück und kontaktiert in regelmäßigen Abständen den Chrome Web Store, um nach Add-on-Updates zu suchen.

    Selbst wenn man unter »Werkzeuge -> Einstellungen -> Privatsphäre« alle Häkchen bei Google-Diensten wie:

    • Google-Dienst zum Schutz vor Phishing und Malware

    • Verwenden Sie einen Google DNS-Service, um Navigationsfehler zu beheben

    • […]

    deaktiviert, bleibt die Suche nach Add-on-Updates eine Funktion, die sich über die GUI nicht deaktivieren lässt. Im Grunde ist die Funktion auch sinnvoll, da über diesen Kanal Updates von Add-ons eingespielt werden. Für datenschutzsensible Nutzer, die Google gerne aus dem Weg gehen, ist das allerdings ein Ärgernis.

    Bei jedem Start des Browsers sendet Vivaldi folgende Informationen an Google:

    GET /service/update2/crx?os=linux&arch=x64&os_arch=x86_64&nacl_arch=x86-64&prod=chromiumcrx&prodchannel=&prodversion=75.0.3770.102&lang=de&acceptformat=crx2,crx3&x=id%3Dpkedcjkdefgpdelpbcmbmeomcjbeemfm%26v%3D7519.422.0.3%26installedby%3Dother%26uc HTTP/1.1
    Host: clients2.google.com
    Connection: close
    X-Goog-Update-Interactivity: bg
    X-Goog-Update-AppId: pkedcjkdefgpdelpbcmbmeomcjbeemfm
    X-Goog-Update-Updater: chromiumcrx-75.0.3770.102
    User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.102 Safari/537.36 Vivaldi/2.6.1566.44
    Accept-Encoding: gzip, deflate
    Accept-Language: de-DE,de;q=0.9,en-US;q=0.8,en;q=0.7
    

    Und:

    POST /service/update2/json?cup2key=9:3380626489&cup2hreq=d8eda87c5d063a393974f4da760d8c5a8ecf2e239cb07189e98fdedf91f8d8cf HTTP/1.1
    Host: update.googleapis.com
    Connection: close
    Content-Length: 2733
    X-Goog-Update-AppId: gcmjkmgdlgnkkcocmoeiminaijmmjnii,hfnkpimlhhgieaddgfemjhofmfblmnib,ojjgnpkioondelmggbekfhllhdaimnho,llkgjffcdpffmhiakmfcdcblohccpfmo,khaoiebndkojlmppeemjhbpbandiljpe,giekcmmlnklenlaomppkphknjmnnpneh,aemomkdncapdnfajjbbcbdebjljbpmpj,copjbmjbojbakpaedmpkhmiplmmehfck
    X-Goog-Update-Interactivity: bg
    X-Goog-Update-Updater: chrome-75.0.3770.102
    Content-Type: application/json
    User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.102 Safari/537.36 Vivaldi/2.6.1566.44
    Accept-Encoding: gzip, deflate
    
    {"request":{"@os":"linux","@updater":"chrome","acceptformat":"crx2,crx3","app":[{"appid":"gcmjkmgdlgnkkcocmoeiminaijmmjnii","cohort":"1:bm1:",
    "cohorthint":"M54ToM99","enabled":true,"packages":{"package":> [{"fp":"1.d2c5ef6972360a7006d320139d300bc3586faee6ee368ddc33f9895aa40a9482"}]},
    "ping":{"ping_freshness":"{ee2a63cc-9193-47db-ad38-d8372bf480ce}","rd":4573},"updatecheck":{},"version":"9.3"},
    {"appid":"hfnkpimlhhgieaddgfemjhofmfblmnib","cohort":"1:jcl:","cohorthint":"Auto","enabled":true,
    "packages":{"package":[{"fp":"1.e11bc0afe8505e7ae8163f688b68520c86d984965cc663297dc2a087c31a2870"}]},
    "ping":{"ping_freshness":"{e2821468-f3f5-4ecd-8fe2-74dcf4fdae64}","rd":4573},"updatecheck":{},"version":"5265"},
    {"appid":"ojjgnpkioondelmggbekfhllhdaimnho","cohort":"1:0:","cohorthint":"Auto","enabled":true,
    "packages":{"package":[{"fp":"1.c7cd775d0bb1a20e82a416f0582a344f1efea0253c489296b7a7587f4fb2287b"}]},
    "ping":{"ping_freshness":"{018d0dc9-67a9-491e-83ca-59b26cb219ec}","rd":4573},"updatecheck":{},"version":"1178"},
    {"appid":"llkgjffcdpffmhiakmfcdcblohccpfmo","enabled":true,"ping":{"ping_freshness":"{39c798bf-a328-4c9c-9c9a-96a5522a23da}","rd":4573},
    "updatecheck":{},"version":"0.0.0.0"},{"appid":"khaoiebndkojlmppeemjhbpbandiljpe","cohort":"1:cux:","cohorthint":"Auto","enabled":true,
    "packages":{"package":[{"fp":"1.e3988a5f7196d9449ecb413816736558862c665e5f742d5fe3761907de838414"}]},
    "ping":{"ping_freshness":"{5147cd6c-83c1-4b23-b959-5103981758f6}","rd":4573},"updatecheck":{},"version":"36"},
    {"appid":"giekcmmlnklenlaomppkphknjmnnpneh","cohort":"1:j5l:","cohorthint":"Auto","enabled":true,
    "packages":{"package":[{"fp":"1.3eb16d6c28b502ac4cfee8f4a148df05f4d93229fa36a71db8b08d06329ff18a"}]},
    "ping":{"ping_freshness":"{94a3b879-5904-427d-9102-dbd9ae55b463}","rd":4573},"updatecheck":{},"version":"7"},
    {"appid":"aemomkdncapdnfajjbbcbdebjljbpmpj","enabled":true,"packages":{"package":[{"fp":"1.65717b0144bfb0bd193f8ce31bf0dd7c95ff6d5844f2bc0c742974c1ccf889ae"}]},
    "ping":{"ping_freshness":"{608f6c7d-8fe2-42cf-b407-20afa5ea38af}","rd":4573},"updatecheck":{},"version":"1.0.5.0"},
    {"appid":"copjbmjbojbakpaedmpkhmiplmmehfck","cohort":"1:p1x:","cohorthint":"Auto","enabled":true,
    "packages":{"package":[{"fp":"1.207921137eee9c0831e0bd890330986c10dfd9382034491b82de3f86ae6915f7"}]},
    "ping":{"ping_freshness":"{ab3402ab-10e4-49e6-8c11-484fc455c355}","rd":4573},"updatecheck":{},"version":"2018.9.6.0"}],"arch":"x64","dedup":"cr",
    "hw":{"physmemory":4},"lang":"de","nacl_arch":"x86-64","os":{"arch":"x86_64","platform":"Linux","version":"4.19.0-kali5-amd64"},
    "prodversion":"75.0.3770.102","protocol":"3.1","requestid":"{0796aee0-6db3-4f59-9130-2a26196e41e3}",
    "sessionid":"{37591d9e-1760-4958-8f10-764f4790d760}","updaterversion":"75.0.3770.102"}}
    

    Für Nutzer, die Google gerne aus dem Weg gehen, ist der Browser daher leider nicht empfehlenswert. Abgesehen davon haben mich die Einstellungsmöglichkeiten, Surf-Geschwindigkeit und auch Erweiterbarkeit durch Add-ons (auch ohne Chrome Web Store möglich) überzeugt.

    //MODEDIT: Changed the title and added the quote block



  • @tob1as Da klingt alles sehr professionell. Was du vergessen hast ist eine Frage.

    Was stört Dich daran und was willst Du ändern? Das wäre für die Profis hier vielleicht ne wichtige Information?!



  • Ich wollte den Beitrag zunächst einmal hier bekannt machen, zumal die Verbindung zu Google auch an anderer Stelle in diesem Forum schon häufiger diskutiert und auch kritisiert wurde.

    Habe mir persönlich noch kein abschließendes Urteil gebildet. Wie Mike schreibt:

    Im Grunde ist die Funktion auch sinnvoll, da über diesen Kanal Updates von Add-ons eingespielt werden. Für datenschutzsensible Nutzer, die Google gerne aus dem Weg gehen, ist das allerdings ein Ärgernis.


 

Looks like your connection to Vivaldi Forum was lost, please wait while we try to reconnect.