Conexiones de navegadores basados en Chromium

Aunque usar el navegador de código abierto Chromium es mucho mejor que usar Google Chrome, aún conecta a Google y hay algunas cosas que se pueden hacer para evitarlo.

Desde Ungoogled-chromium, navegador que evita esto mismo, suelen parchear Chromium con algunos parches, pero esto trae un problema añadido: se desactiva Control Flow, por lo que el navegador queda vulnerable a un control-flow hijacking:

https://github.com/Eloston/ungoogled-chromium/commit/7f238719fa0a16e40559df36988aecf0082a8cf3

También hay que tener en cuenta que en Ungoogled-chromium suelen tardar unos días en actualizar el navegador.

También añadir que el equipo de Ungoogled-chromium no es el que ofrece directamente los binarios oficiales, sino que son “terceras partes”, por lo que no hay un sitio central en el que confiar.

Pero normalmente la mayoría de opciones de privacidad que añaden con esos parches pueden evitarse simplemente desactivándolos directamente en la configuración del navegador. Y es mucho más seguro al actualizar directamente desde el Chromium original, sin esperar a que saquen una actualización los de Ungoogled-chromium, por lo que quizás no compense descargar este navegador con “enfasis” en la privacidad.

Creo que si necesitas usar este navegador Ungoogled, supuestamente por “su buena seguridad y mejor privacidad”, quizás te merecería más la pena desactivar lo que no te guste del navegador Chromium original hacia Google y por supuesto usar una vpn o ejecutarlo desde tor usando torify o torsocks, aunque tengo entendido que las conexiones que realiza Chromium hacia Google tampoco son invasivas, pero no puedo asegurarlo completamente.

Siempre tienes Firefox o Librewolf, que puedes retocar para desactivar ciertas conexiones al exterior. Pero no es bueno usar siempre un único navegador para todo.

Una buena opción sería usar Firefox para sitios donde tengas que hacer login y por otro lado usar Chromium u otro navegador de tu preferencia para una navegación más directa.