Navegador CyberDragon: Recursos de privacidade portáteis e buscador de proxy explicados

O CyberDragon era um navegador portátil para desktop desenvolvido com foco no bloqueio de rastreadores, regras rígidas para cookies e um buscador de proxies integrado. Atualmente, é um projeto legado: o SourceForge lista sua última atualização como 24 de agosto de 2016, e seus arquivos de navegador disponíveis datam de 2014, com um arquivo de código-fonte de 2015. Isso torna o CyberDragon interessante como uma ferramenta histórica de privacidade, mas não um navegador confiável para senhas atuais, operações bancárias ou navegação cotidiana.

O próprio arquivo README do projeto descreve os recursos que ele pretendia fornecer. Essas são afirmações dos mantenedores, não uma avaliação de segurança independente atual. As notas de compatibilidade com o Windows do artigo original também não devem ser interpretadas como uma garantia de suporte atual.

Para que o CyberDragon foi projetado?

O CyberDragon foi descrito como portátil, projetado para funcionar sem uma instalação convencional. Sua interface colocava a página web ao lado de uma área de configurações para controles de privacidade e segurança. O projeto apresentava diversas funcionalidades:

• Bloqueio de rastreadores: O projeto anunciava um bloqueador de rastreadores integrado e um arquivo de regras opcional. Seu arquivo README afirmava que a lista integrada abrangia mais de 6.000 rastreadores e a lista opcional mais de 30.000. Esses números descrevem as listas históricas do projeto; eles não mostram o quão bem o navegador lida com os métodos de rastreamento atuais.
• Controle de cookies: A política padrão foi descrita como permitindo apenas cookies de sessão marcados como Seguros e HttpOnly, bloqueando cookies de terceiros e permitindo que os usuários criem exceções específicas para cada site. O arquivo README também afirmava que o CyberDragon nunca gravava cookies no disco.
• Controles de proxy: Os usuários podiam buscar e verificar entradas de proxy e, em seguida, escolher um proxy, incluindo opções SOCKS5. O verificador exibia detalhes como tempo de resposta, país, suporte a SSL e uma classificação de anonimato.

A filtragem rigorosa pode reduzir algumas solicitações indesejadas, mas também pode remover funcionalidades da página. Se um widget de login, um vídeo incorporado ou outro recurso depender de conteúdo bloqueado, um site pode parecer incompleto ou parar de funcionar até que uma regra seja ajustada.

Como funciona o buscador de proxy anônimo

O objetivo do fetcher era encontrar servidores proxy, testá-los e tornar um deles selecionável a partir de uma lista. O arquivo README do CyberDragon promovia isso como uma maneira rápida de rotear a navegação por meio de outro servidor e mencionava o suporte a SOCKS5. Isso pode alterar o endereço IP que um site de destino vê, mas não torna uma conexão anônima por si só.

Um operador de proxy pode ver a conexão de entrada e seus metadados; o destino normalmente vê o endereço IP público do proxy. Os detalhes dependem do protocolo e da configuração do proxy. Mesmo um proxy que oculta o endereço IP de um site não impede a identificação por meio de uma conta na qual você faz login, dados do navegador ou outras atividades. Para comparação, a visão geral técnica da Cloudflare explica como um proxy gerenciado pode separar o endereço do cliente do endereço visto pelo destino. Um proxy público desconhecido não oferece automaticamente as mesmas proteções ou o mesmo modelo de confiança.

O próprio histórico do CyberDragon mostra por que seu verificador não deve ser tratado como prova definitiva. Em uma publicação do projeto de 2015, o mantenedor afirmou que o endpoint de verificação de proxy codificado havia parado de funcionar e que o verificador de anonimato não era totalmente preciso; uma correção tornou os URLs de teste configuráveis. Um rótulo como "anônimo" só é tão confiável quanto o teste que o sustenta. Ele não verifica quem executa um proxy, o que ele registra ou se é seguro usá-lo.

O que os recursos de privacidade significam — e o que não significam.

O atributo Secure do cookie instrui o navegador a enviar o cookie por meio de conexões HTTPS, enquanto o atributo HttpOnly impede que scripts da página o leiam. Essas flags são defesas úteis, mas não tornam um cookie inofensivo nem impedem todo o rastreamento. Aplicativos web modernos também podem precisar de cookies persistentes para manter o usuário conectado, portanto, uma política rígida de uso apenas por sessão pode interromper o uso normal. Consulte as diretrizes sobre cookies seguros da MDN para obter o significado atual desses atributos.

Da mesma forma, uma configuração do navegador para bloquear conteúdo misto não substitui um mecanismo de navegador atualizado. Conteúdo misto ocorre quando uma página segura solicita alguns recursos por meio de uma conexão insegura; os navegadores modernos atualizam algumas solicitações e bloqueiam outras. O arquivo do CyberDragon não comprova que sua implementação antiga corresponda às proteções dos navegadores atuais. O guia do MDN sobre conteúdo misto explica como os navegadores atuais lidam com isso.

Você deveria baixar o CyberDragon hoje?

Para a maioria das pessoas, não — não como navegador de uso diário ou para atividades sensíveis. Conforme verificado para esta reescrita, o SourceForge lista 24 de agosto de 2016 como a última atualização do projeto. A lista de arquivos data o arquivo do CyberDragon 1.6.5 para Windows de dezembro de 2014 e o arquivo fonte do 1.6.6 de abril de 2015. Esses registros não comprovam a existência de atualizações de segurança atuais, a compatibilidade com versões suportadas do Windows ou um mecanismo de navegador com manutenção em dia.

Se você estiver pesquisando o software por interesse histórico, comece pela página do projeto no SourceForge , pelo arquivo compactado ou pelo repositório de código-fonte do mantenedor . Evite sites de download de terceiros e não insira suas credenciais pessoais em um navegador antigo apenas para testar seus controles.

O filtro de rastreadores, as regras de cookies e o buscador de proxies do CyberDragon eram ambiciosos para um navegador portátil da época. Sua idade, a dependência descontinuada do proxy-check e a falta de um histórico de manutenção recente importam mais hoje do que seu rótulo de "anônimo". Use um navegador que ainda receba atualizações de segurança quando a privacidade e a segurança da sua conta forem importantes.