Ein Browser schaltet ueblicherweise alles ein und bietet dann ein Menue der Dinge, die man abschalten kann. Dieser geht den anderen Weg: er beginnt mit ausgeschalteten Schaltern und bittet darum, sie Seite fuer Seite zu oeffnen, wie der Bedarf kommt. Der Preis ist ein duerftiger erster Besuch auf vielen Seiten. Der Gewinn ist, dass nichts das Geraet verlaesst, solange niemand entschieden hat, dass es soll.

Erst aus, dann je Seite geoeffnet

Privacy Browser ist ein offener Browser fuer Android, die aktuelle Fassung ist 3.20.1. Die Website fasst die Haltung in zwei Saetzen: so wenig Daten wie moeglich ins Netz schicken und so wenig Daten wie moeglich auf dem Geraet behalten. In der Praxis heisst das, alles beginnt geschlossen. Skripte, Kekse, DOM-Speicher und die Kennung des Browsers, alles, was ein Werbenetz zu einem Fingerabdruck zusammensetzen koennte, reist von sich aus nicht.

Wenn eine Seite ohne eines davon nicht laedt, ist die Antwort nicht ein globaler Schalter, sondern das Oeffnen fuer diesen einen Besuch. Sauberer ist eine Einstellung je Domäne: die Seite oeffnet beim Betreten und schliesst beim Verlassen, sodass der naechste Besuch keine Druecke braucht.

Eine ganze Reihe von Punkten laesst sich je Domäne setzen: Skripte, Kekse, DOM-Speicher, jede der fuenf Sperrlisten einzeln, ob alle Anfragen Dritter blockiert werden, die Kennung des Browsers, Schriftgroesse, Farbschema, Breite des Sichtfensters, ob Bilder laden, das Festnageln von Zertifikaten und das Binden einer Domäne an eine bestimmte Adresse. Eine oft besuchte Seite wird einmal eingerichtet, der Rest behaelt die Voreinstellung.

3.20 hat die Sperrlisten-Engine neu geschrieben

Diese Fassung konzentriert sich auf die Sperrlisten. Der ganze Weg vom Auswerten bis zum Vergleichen wurde neu geschrieben, mit dem Ziel, zur Fassung fuer den Schreibtisch aufzuschliessen. Wo der Autor frueher einzelne Regeln von Hand geflickt hatte, damit eine Liste auf einer bestimmten Seite nicht danebentrifft, sind diese Flicken fort; manche Eintraege im alten Code konnten die Anwendung geradezu abstuerzen lassen, die neue Umsetzung nicht.

Eine Ansicht fuer die Listen kam hinzu, erreichbar ueber das Menue oben rechts in der Liste der Anfragen. Ein Druck auf einen Eintrag zeigt, wie er ausgewertet wurde: zu welcher Liste er gehoert, zu welcher Unterliste, welcher Teil der Zeichenkette getroffen hat und welche Filteroptionen mitkamen, sodass sich pruefen laesst, ob eine Regel richtig gelesen wird.

Auch die Beurteilung einer Anfrage Dritter hat sich geaendert. Frueher zaehlte nur ein Unterschied in der Hauptdomäne, nun entscheidet der vollstaendige Domänenname, und eine Abweichung zwischen Unterdomänen zaehlt ebenfalls. Manche Anfragen, die frueher durchgingen, liegen jetzt im Filter, und die Regel stimmt mit der Schreibtischfassung ueberein.

Auch das Zwischenspeichern hat sich geaendert: der Speicher wird nach jedem abgeschlossenen Laden einer Seite geleert. Frueher tat das nur der private Modus, nun ist es die Voreinstellung, zum Preis eines moeglichen erneuten Ladens beim Zurueckgehen.

Fuenf Listen, gefiltert nach Domäne und Dritten

Fuenf Listen kommen in zwei Stufen: eine allgemeine Liste und eine Datenschutzliste als Grundlage, zwei strengere darauf gestapelt, dazu eine Liste gegen Stoerungen, die auf Fenster, Ueberlagerungen und Schriftstuecke sozialer Netze zielt. Die frueher getrennt gefuehrte Sperrliste fuer soziale Netze ist in die Stoerliste eingegangen, mit der Begruendung, dass die Trennung im Versuch keinen messbaren Gewinn brachte.

Android bietet begrenzte Haken, deshalb werden nur zwei Filteroptionen voll unterstuetzt: Domäne und Dritter. Die uebrigen braeuchten mehr Auskunft vom Browser, als er preisgibt, und bleiben vorerst aussen vor. Eintraege als regulaerer Ausdruck sind teuer, deshalb stehen wenige in den Listen, und nur Zeilen mit bestimmten Zeichen werden als Ausdruck behandelt.

So wenig wie moeglich behalten

Beim gewoehnlichen Browsen wird, abgesehen von Lesezeichen und Domäneneinstellungen, die der Nutzer absichtlich speichert, alles geleert, wenn eine Sitzung endet, wenn ein Leeren mit Beenden laeuft oder wenn der letzte offene Reiter schliesst. Das Verzeichnis des Service Workers wird nach jedem abgeschlossenen Laden einer Seite geloescht.

Fuer Faelle, die mehr verlangen, gibt es den privaten Modus: Zwischenspeicher und Verlauf gehen nach jedem Laden. Die Grundsatzseite des Autors nennt Menschen, die aeussersten Schutz brauchen, fuer die schon der Besuch einer Seite ein Risiko ist, und nimmt in Kauf, dass die Muehe ein fairer Preis dafuer ist.

Das automatische Speichern eines vollstaendigen Verlaufs und das Wiederherstellen von Reitern nach einem Neustart sind rundweg abgelehnt: gewoehnliches Browsen hinterliesse dann Spuren, leicht zu heben, wenn das Geraet in andere Haende faellt. Lesezeichen und Domäneneinstellungen gehen als eine einzige SQLite-Datei hinaus und reisen auf einen neuen Rechner mit.

Nur vier Rechte

Die Website fuehrt sie auf: Netzzugriff zum Laden von Seiten, das Anlegen von Verknuepfungen fuer eine Seite auf dem Startbildschirm, Geraete in der Naehe im lokalen Netz, was ein gefaehrliches Recht ist und von Hand erteilt werden muss, gebraucht fuer lokale Adressen wie die Verwaltungsseite eines Routers, und ein Schutzrecht, das Android dynamischen Empfaengern von sich aus hinzufuegt.

Keine Werbebibliothek, keine Auswertung, kein Kauf in der Anwendung. Der Autor hat die kostenlose Fassung mit Werbung 2021 eingestellt, weil sie eine Werbebibliothek mitpacken musste, und eine solche Bibliothek schiebt eigene Rechte in eine Anwendung, den Start mit dem System eingeschlossen.

Fassungen und Vertraeglichkeit

3.20.1 traegt den Versionscode 81, verlangt mindestens Android 8.0 und zielt auf API 36. Die Fassung behob ein Bauproblem: F-Droid hatte die Java-Fassung von Hand festgelegt, die Voreinstellung liegt inzwischen ueber 17, und die Bedingung durfte weg.

Die Ausgabe nutzt weiter den WebView des Systems, je neuer der auf einer Maschine ist, desto besser das Verhalten. Der Autor plant, in der 4.x-Reihe auf einen selbst gepflegten Zweig zu wechseln, wobei einige Netznormen der Privatheit zuliebe gebeugt werden, WebRTC ist das bereits genannte Beispiel. Die naechste Fassung 3.21 zielt auf feine Kontrolle der Kekse und hebt die kleinste API auf 29.

Kostenlos und bezahlt zugleich

Der Quellcode liegt auf dem eigenen GitWeb des Autors unter GPLv3 oder spaeter, die Anliegen laufen ueber ein selbst betriebenes Redmine. Die Verteilung teilt sich in zwei Wege: die Fassung bei F-Droid wird von der Gemeinschaft aus dem Quellcode gebaut und ist kostenlos zu haben, die drei kommerziellen Laeden fuehren eine bezahlte Fassung, deren Erloes eine der Hauptquellen des Projekts ist, neben Spenden.

Beide Wege tragen denselben Code, nur der Weg dorthin unterscheidet sich. Wer Bequemlichkeit und Hinweise auf Aktualisierungen will, geht in einen Laden, wer gar nichts zahlen will, zu F-Droid.

Abwaegungen, die man vorher kennen sollte

Alles voreingestellt aus bedeutet, dass sehr viele Seiten beim ersten Besuch verstuemmelt ankommen: nachgeladene Bilder laufen nicht, Kommentarbereiche erscheinen nicht, ein Anmeldefeld reagiert nicht. Wer es bequem nutzen will, nimmt die fruehe Arbeit des Einrichtens je Seite in Kauf.

An den WebView des Systems gebunden, gibt es eine Obergrenze des Blockierbaren. Die Listen urteilen nur ueber zwei Achsen, Domäne und Dritter; das Verstecken einzelner Elemente und das Einspritzen von Skripten muessen auf eine eigene Engine warten.

Es unterstuetzt Android 8.0 und neuer, aeltere Systeme fallen heraus, und Oberflaechenprobleme auf altem Android werden nur nach bestem Bemuehen geflickt.

Privacy Browser behandelt Privatheit als Voreinstellung und nicht als Option: Schalter beginnen aus, Seiten werden nach Bedarf geoeffnet, und was sich speichern liesse, wird meist nicht gespeichert. Das Gewicht von 3.20.1 ist die neu geschriebene Sperrlisten-Engine, mit der Beurteilung Dritter, die nun am vollstaendigen Domänennamen haengt; keine lauten neuen Funktionen, und zu spueren ist ein Filter, der besser trifft, und ein Zwischenspeicher, der nicht mehr auf dem Geraet bleibt.