¿Es seguro el navegador Brave? Todo lo que necesitas saber sobre su privacidad y seguridad

Brave se presenta como un navegador centrado en la privacidad, pero ¿significa eso que es más seguro que otras opciones más populares, como Chrome y Firefox?

En este resumen, vamos a analizar cómo gestiona Brave la protección contra el rastreo y el bloqueo de anuncios, además de sus diversas funciones integradas, como Brave Wallet y Brave Leo. Vamos a explicar en qué se diferencian estas funciones de las que ofrecen otros navegadores y vamos a abordar las dudas sobre las prácticas de recopilación de datos y la transparencia de Brave.

Al final de este artículo, deberías tener claras las ventajas y las limitaciones de Brave para que puedas decidir si se adapta a tus necesidades de seguridad y privacidad.

¿Qué es el navegador Brave?

Brave es un navegador web gratuito que bloquea automáticamente muchos anuncios y rastreadores, lo que limita la cantidad de información que las páginas web pueden recopilar sobre tus hábitos de navegación. El objetivo es ofrecer una experiencia de navegación más segura desde el primer momento, sin necesidad de complementos ni conocimientos técnicos.

¿Quién creó Brave?

Brave fue creado por Brendan Eich y Brian Bondy en 2015. Eich, el director ejecutivo (CEO) de Brave, es conocido sobre todo por haber creado JavaScript y por ser cofundador de Mozilla, la empresa creadora del navegador Firefox. Bondy, el director de tecnología (CTO) de la empresa, había trabajado anteriormente en Mozilla y en Khan Academy.

¿Brave es un navegador seguro?

Brave ofrece un montón de funciones que te ayudan a proteger tu actividad online y a mejorar tu privacidad. Muchas de sus medidas de protección están integradas directamente en el navegador a través de Brave Shields, un sistema que, por defecto, reduce la exposición a anuncios, rastreadores y otras amenazas habituales de la web. Sin embargo, hay algunas cuestiones relacionadas con la recopilación de datos que hay que tener en cuenta. En primer lugar, echemos un vistazo a las funciones de privacidad y seguridad que ofrece:

Bloqueo integrado de anuncios y rastreadores

Brave Shields bloquea los anuncios y los rastreadores antes de que se carguen. Comprueba cada script con las listas de filtros integradas y bloquea todo aquello que se sepa que rastrea la actividad de navegación.

Hay dos modos Brave Shield disponibles: Estándar y Agresivo. El primero es el nivel de protección predeterminado de Brave, que se centra principalmente en los anuncios y rastreadores de terceros, mientras que el segundo se amplía a los rastreadores propios. El modo agresivo conlleva el riesgo de que algunos sitios web dejen de funcionar. Brave también utiliza la técnica de desenmascaramiento de nombres canónicos (CNAME), que impide que los rastreadores de terceros puedan ocultar su código para intentar eludir los bloqueadores.

Además, utiliza la sustitución de recursos, que cambia ciertos scripts de terceros por versiones simplificadas que protegen la privacidad. Esto hace que las páginas sigan funcionando, al tiempo que evita que los scripts originales rastreen a los usuarios.

Almacenamiento efímero

Brave evita que tus datos de navegación, como la información relacionada con las cookies, se almacenen a largo plazo en servidores de terceros. A diferencia de los navegadores habituales, Brave utiliza una solución temporal y efímera que permite un almacenamiento limitado de datos de terceros y lo borra cuando finaliza una página web o una sesión de navegación. Esto ayuda a evitar el seguimiento a largo plazo sin correr el riesgo de que dejen de funcionar las características o funciones de la web.

Integración con HTTPS Everywhere

Basándose en el proyecto HTTPS Everywhere, Brave ofrece "HTTPS por defecto". Cuando una página web admite HTTPS, Brave elegirá cambiar a ese protocolo siempre que sea posible.

Las páginas HTTPS son mucho más seguras que las HTTP porque usan un protocolo llamado Transport Layer Security (TLS) para cifrar la información que envías y recibes, lo que impide que personas ajenas puedan leerla o modificarla.

Arquitectura de código abierto

Brave es de código abierto, lo que significa que su código fuente está disponible públicamente para que cualquiera pueda examinarlo, revisarlo y probarlo. Esto permite a los investigadores de seguridad y a los expertos independientes analizar cómo funciona el navegador e informar de cualquier problema si encuentran vulnerabilidades, lo que aumenta la transparencia y la confianza.

En Windows y en la mayoría de las plataformas, Brave se basa en el núcleo web de código abierto Chromium, el mismo motor que utilizan Microsoft Edge y Google Chrome. Como Chromium se usa mucho, hay una gran comunidad de desarrolladores e investigadores de seguridad que lo revisan a fondo con frecuencia.

En los dispositivos de Apple, Brave utiliza WebKit, el motor de navegador necesario para todos los navegadores de iOS. WebKit también es de código abierto y está sujeto a revisión pública.

Protección de la huella digital

Algunas páginas web usan la huella digital para identificar a los visitantes a partir de pequeños detalles sobre sus dispositivos. Estos datos suelen incluir:

• Resolución de pantalla
• Fuentes instaladas
• Configuración de la zona horaria y el idioma
• Configuración del navegador y detalles del sistema
• Dirección IP
• Si las cookies están activadas

Al combinarse, estas señales crean un perfil único (o huella digital), lo que permite rastrear a los usuarios sin necesidad de cookies. Brave reduce este riesgo tomando varias medidas para que tu dispositivo parezca más genérico a los sitios web. Por ejemplo, aleatoriza ligeramente ciertas APIs del navegador que se suelen usar para la huella digital, lo que ayuda a evitar que los sitios web generen un identificador único y estable, sin dejar de mantener la funcionalidad del sitio. Brave también reduce la huella digital basada en el idioma y las fuentes.

Protección contra el malware y el phishing

Brave utiliza la Google Safe Browsing (y en iOS, también Tencent Safe Browsing) para avisarte antes de que entres en una página peligrosa. El navegador indica que estas advertencias aparecen cuando los sitios web muestran indicios de intenciones maliciosas, phishing o malware. Aquí tienes algunos ejemplos de amenazas sobre las que el navegador podría avisarte:

• Ejemplo de phishing: Una página de inicio de sesión bancaria falsa que imita el diseño de una web real para robarte las credenciales de tu cuenta.
• Ejemplo de malware: Una página de descarga que te impone una "actualización del navegador" falsa que, en realidad, instala ransomware o spyware.

Modos de navegación privada

Brave ofrece dos tipos de navegación privada. La ventana privada estándar, que funciona igual que los modos similares de otros navegadores, donde tu historial de navegación local, las cookies y los archivos almacenados en la caché se borran automáticamente en cuanto cierras la ventana. Esto reduce la información sobre tu actividad online que se almacena en el dispositivo, aunque los proveedores de Internet y las páginas web siguen pudiendo ver lo que haces.

La segunda opción es una ventana privada con Tor. Tor son las siglas de The Onion Router, un sistema que desvía el tráfico a través de varios servidores para ocultar tu dirección IP real.

Cuando abres una ventana privada con Tor, Brave no se conecta directamente a las páginas web. Tu conexión pasa primero por tres servidores distintos de la red Tor antes de llegar al sitio web. En esta cadena, un servidor conoce tu punto de partida y otro conoce tu destino, pero nunca comparten esa información porque hay un tercer ordenador entre ellos. Esto hace que a las páginas web les resulte mucho más difícil relacionar tu actividad con tu dirección IP real.

El inconveniente de este modo es que es bastante más lento que la navegación habitual, ya que tu conexión tiene que pasar por varios servidores adicionales antes de llegar a su destino.

¿La ventana privada de Brave más segura que el modo incógnito de Chrome?

El modo incógnito de Chrome borra los datos locales, pero ofrece un bloqueo limitado de los rastreadores y sigue compartiendo tu dirección IP real con las páginas web que visitas. Brave, por su parte, bloquea muchos rastreadores de forma predeterminada, tanto dentro como fuera de las ventanas privadas. Además, puedes optar por ocultar tu IP real si utilizas una ventana privada con Tor.

Privacidad de los datos y seguimiento de los usuarios

Brave se centra en recopilar la menor cantidad de datos posible. El navegador no crea perfiles ni vende datos de uso, y evita las técnicas que se basan en el seguimiento de los usuarios a lo largo del tiempo. Dicho esto, Brave sigue recopilando una cantidad limitada de datos para mantener el funcionamiento y mejorar las funciones.

¿Qué datos recopila Brave?

Brave puede recopilar información de diagnóstico si el usuario decide enviar un informe de error. Estos informes incluyen información técnica sobre tu dispositivo y el incidente que provocó el problema, pero no se puede usar para identificarte. Brave también realiza un seguimiento del uso de sus actualizaciones de seguridad automáticas con fines estadísticos internos, pero todos los datos son agregados (agrupados con los de otros usuarios) y no se pueden vincular a ti.

Brave también recopila datos propios agregados, como qué funciones están activas, el número de pestañas abiertas y cuántas extensiones hay instaladas. Estos datos se tratan de forma anónima y se usan para detectar problemas y mejorar el funcionamiento sin identificar a usuarios concretos.

Con esto ya hemos visto qué datos recopila Brave como parte de las funciones de su navegador. A continuación, te explicaremos las diferentes funciones integradas que ofrece y que, si se activan, pueden implicar un procesamiento adicional de datos, incluidos los casos en los que los datos se comparten con terceros.

Brave Wallet

Brave tiene un monedero de criptomonedas integrado. Dice que no realiza seguimientos ni registra las acciones de tu monedero, y que actúa como proxy en algunas interacciones del monedero con servicios de terceros para ocultar tu dirección IP siempre que sea posible. Además, Brave utiliza estadísticas anónimas y agregadas sobre las transacciones de sus socios "on-ramp" (socios que convierten moneda fiat en criptomonedas).

Ten en cuenta que, cuando utilices "on-ramps" u "off-ramps" (servicios que convierten criptomonedas en moneda fiat), necesitarás recurrir a un tercero. Estas entidades verán tu dirección IP y es probable que te pidan que les muestres un documento de identidad o un pasaporte para cumplir con sus obligaciones legales.

BAT y Brave Rewards

Brave Rewards está vinculado a un sistema de anuncios opcional que recompensa a los usuarios con Basic Attention Token (BAT), una criptomoneda. Es necesario que tu país esté vinculado a un identificador único de pago de recompensas. Si decides vincular esto a una cuenta de custodia, se compartirá y almacenará información como tu ID de custodio y las direcciones de depósito mientras tu cuenta de Brave esté activa. Posteriormente, solo se conservará la información necesaria para cumplir con las obligaciones legales, normativas y fiscales aplicables.

Brave afirma que no recibe ni conserva tus documentos de identidad reales para el proceso de verificación Know Your Costumer (KYC), de eso se encarga íntegramente un tercero.

Para mostrar anuncios y repartir recompensas en BAT sin un seguimiento centralizado, Brave utiliza un sistema de emparejamiento de anuncios integrado en el dispositivo. Los anuncios se eligen en función de tu historial de navegación, pero todos los datos relacionados con tus actividades de navegación se guardan en tu dispositivo y Brave no tiene acceso a ellos. Recopila datos estadísticos generales para determinar cosas como cuántos anuncios debería mostrar, pero esto se puede hacer sin recopilar información que permita identificar a los usuarios. También hay que tener en cuenta que Brave no sabe qué anuncios concretos has visto o con cuáles has interactuado.

Brave Talk

Este es el servicio de videoconferencia (o solo audio) privado del navegador. Brave afirma que las comunicaciones de voz, vídeo y texto no se registran ni se guardan a largo plazo, y que con quién hablas y los detalles de esas comunicaciones son información privada tuya.

Sin embargo, datos como tu dirección IP y la URL de la reunión durante una llamada se tratan para facilitar el servicio. Ten en cuenta que, durante las conversaciones activas, se guardan cachés temporales del chat de texto, y Brave almacena las grabaciones de las llamadas durante 24 horas para que puedas descargarlas si quieres.

Las comunicaciones entre el navegador y el servicio Brave Talk se cifran de forma predeterminada mediante TLS. Sin embargo, esto significa que la llamada se descifra y que Brave podría acceder a ella desde sus servidores. Para cifrarlas en el servidor, cada participante en la llamada debe activar el cifrado de puente de vídeo (VBE). Ten en cuenta que se trata de una función que Brave califica de experimental y que no puedes grabar ni hacer streaming en directo de la llamada mientras la estés utilizando.

El plan premium de Brave Talk requiere una dirección de correo electrónico y los pagos deben realizarse a través de Stripe. Brave afirma que no tiene acceso a ningún dato de Stripe.

Brave Leo

Brave Leo es el asistente de IA de Brave. Según la política de privacidad, Brave no recopila ningún identificador a través de este servicio, ni direcciones IP ni transcripciones de conversaciones, y tampoco utiliza tus chats para entrenar modelos. Si activas el almacenamiento del historial de chat, las conversaciones se guardarán y se cifrarán localmente en tu dispositivo.

Es posible que Brave almacene en caché los prompts más complejos durante un breve periodo de tiempo por motivos de rendimiento, pero se borran en cuestión de minutos. La validación de la suscripción premium utiliza tokens que no se pueden vincular, lo que significa que el uso de Leo Premium no se puede relacionar con los datos de tu compra.

Puedes enviar tus comentarios sobre Leo a Brave. De esta forma, se les enviará la valoración, el idioma, el historial completo de la conversación, el modelo y la versión de la IA, y el estado de tu suscripción premium, junto con cualquier información adicional que decidas incluir.

Brave News

Brave News es un agregador de noticias y lector de contenidos financiado por publicidad que viene desactivado por defecto. El contenido de las noticias se distribuye de forma que se evite la transmisión de identificadores únicos a Brave o a cualquier tercero. Por ejemplo, los titulares llegan desde una red de distribución de contenidos (CDN) en forma de archivos de texto uniformes para todos los usuarios de una región.

Las imágenes y otros contenidos pueden transmitirse a través de canales cifrados que eliminan las direcciones IP antes de su entrega, y los canales RSS añadidos manualmente se recogen directamente de los editores sin que los servidores de Brave vean lo que has elegido. Además, las selecciones de tus fuentes RSS y las acciones de seguir o dejar de seguir nunca salen de tu dispositivo y no se registran.

Web Discovery Project (WDP)

WDP es el sistema de participación voluntaria de Brave para compartir datos de navegación de forma anónima. El objetivo es ayudar a mejorar Brave Search. Brave afirma que no se recopila ni se transmite ninguna información que permita identificar a una persona. Todos los datos se procesan localmente en tu dispositivo, donde Brave elimina los identificadores, suprime la información confidencial y agrupa las contribuciones en envíos agregados e imposibles de vincular antes de enviarlos.

Sin embargo, WDP recopila una pequeña parte de las URL visitadas y de las consultas de búsqueda. Las consultas de búsqueda solo se registran si superan una serie de comprobaciones que determinan que no son sensibles.

Navegación segura

Brave utiliza Google Safe Browsing (y Tencent Safe Browsing en iOS) para avisarte de sitios poco seguros y descargas maliciosas. Cuando visitas una página web potencialmente peligrosa, se envían datos parciales de la URL en forma de hash al proveedor de Navegación segura. La dirección web en cuestión nunca se comparte con el proveedor.

En el ordenador, Brave actúa como proxy en estas comprobaciones para que Google no pueda ver tu dirección IP. Sin embargo, en las plataformas móviles, la función de Navegación segura puede revelar tu dirección IP al proveedor (Google en el caso de Android y Apple en el de los dispositivos iOS). Ten en cuenta que, en iOS, tu dirección IP no se revelará a Tencent a menos que tengas configurada como región China continental o Hong Kong en Safari.

Cómo gestiona Brave la sincronización, el almacenamiento y los permisos

Brave Sync te permite compartir marcadores, contraseñas y otros datos. Para ello, Brave cifra y guarda los datos en un servicio de almacenamiento en la nube. Dice que solo tú tendrás la clave de descifrado y que ni Brave ni el proveedor del servicio de almacenamiento podrán acceder a los datos.

La configuración de almacenamiento de Brave te permite controlar cómo se gestionan las cookies y los datos de los sitios web. Los permisos como el acceso a la ubicación, el uso de la cámara y las notificaciones siguen el principio de "preguntar primero", por el que el navegador solicita autorización antes de permitir que un sitio web los utilice.

¿Qué riesgos o inconvenientes tiene Brave?

Algunas de las funciones de Brave tienen sus pros y sus contras, que pueden afectar a tu navegación diaria. La empresa fue objeto de críticas por ciertas prácticas empresariales y de seguridad que llevó a cabo en el pasado.

Problemas de compatibilidad con sitios web

Los bloqueos predeterminados de Brave pueden afectar al funcionamiento de algunas páginas web. Algunas páginas utilizan scripts de seguimiento para cargar ciertos elementos del sitio. Cuando Brave bloquea estos rastreadores, es posible que algunas partes de una página web no se muestren correctamente o no funcionen como deberían. Ajustar la configuración de Shields sitio por sitio suele resolver el problema, aunque supone un paso más para los usuarios.

Polémicas

Hubo noticias de que Brave usaba enlaces de afiliados en 2020 para generar ingresos. Brandon Eich se disculpó después de que los usuarios se quejaran de que, al acceder directamente a Binance, Ledger, Trezor y Coinbase, se les redirigía automáticamente a la versión de afiliados de las URL correspondientes, por lo que Brave recibía una comisión. Después, Eich dijo que la empresa ya no iba a redirigir el tráfico.

Además, informes de 2021 revelaron que, debido a un error, Brave estaba enviando solicitudes a sitios .onion a través de un Sistema de Nombres de Dominio (DNS) en lugar de a nodos privados de Tor. Esto significaba que las búsquedas de sitios .onion, que la gente creía que eran privadas, en realidad podían ser vistas por los proveedores de servicios de Internet (ISP). Aunque el problema se solucionó, suscitó inquietudes sobre las prácticas de seguridad de la empresa.

¿Si utilizas Brave necesitas protección extra?

Aunque Brave ofrece un montón de funciones de seguridad y privacidad, no puede protegerte contra todas las amenazas en Internet. Para tener más protección en Internet, deberías combinarlo con otras apps y herramientas de privacidad y seguridad.

¿Deberías usar una VPN con Brave?

Una red privada virtual (VPN) como ExpressVPN añade una capa extra de protección al cifrar todo el tráfico de Internet de tu dispositivo. Esto incluye aplicaciones como clientes de correo electrónico, juegos, aplicaciones de finanzas y servicios de streaming, que quedan fuera del alcance de las protecciones del navegador Brave. Este cifrado también te garantiza protección frente a ataques de tipo "man-in-the-middle" (MITM) mientras navegas por redes Wi-Fi públicas.

Una VPN también oculta tu dirección IP a las páginas web y las aplicaciones, ya que desvía tu tráfico a través de un servidor seguro. Si lo combinas con Brave, esto puede reducir aún más las posibilidades de que tu dirección IP real quede al descubierto a través de ciertas funciones del navegador o conexiones de terceros. Aunque la Ventana privada con Tor de Brave también te permite ocultar tu IP real, las VPN suelen enrutar el tráfico a través de un único servidor en lugar de varios relés, lo que se traduce en un rendimiento más rápido.

¿Deberías usar antivirus o cortafuegos con Brave?

Brave no debería sustituir al antivirus ni al cortafuegos, ya que no funciona como ninguno de los dos. Aunque Brave puede avisarte de sitios maliciosos y bloquear algunas amenazas del navegador, no puede detectar ni eliminar el malware de tu dispositivo como lo hace un antivirus. Del mismo modo, el navegador Brave en sí mismo no ofrece ninguna función similar a la de un cortafuegos, por lo que no puede impedir que el tráfico malicioso afecte a tu dispositivo. Para protegerse de este tipo de amenazas, los usuarios de Brave deberían plantearse usar herramientas antivirus y un cortafuegos.

Ten en cuenta que: Brave ofrece un servicio de pago llamado Brave Firewall + VPN, que proporciona cifrado del tráfico a nivel de dispositivo y funciones de cortafuegos, pero es independiente del propio navegador.

Preguntas frecuentes: Dudas habituales sobre la seguridad del navegador Brave