app/src/main/assets/en/guide_tracking_ids.html

   1 <!--
   2   Copyright © 2016-2022 Soren Stoutner <soren@stoutner.com>.
   3
   4   This file is part of Privacy Browser Android <https://www.stoutner.com/privacy-browser-android>.
   5
   6   Privacy Browser Android is free software: you can redistribute it and/or modify
   7   it under the terms of the GNU General Public License as published by
   8   the Free Software Foundation, either version 3 of the License, or
   9   (at your option) any later version.
  10
  11   Privacy Browser Android is distributed in the hope that it will be useful,
  12   but WITHOUT ANY WARRANTY; without even the implied warranty of
  13   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14   GNU General Public License for more details.
  15
  16   You should have received a copy of the GNU General Public License
  17   along with Privacy Browser Android.  If not, see <http://www.gnu.org/licenses/>. -->
  18
  19 <html>
  20     <head>
  21         <meta charset="UTF-8">
  22
  23         <link rel="stylesheet" href="../css/theme.css">
  24
  25         <!-- Setting the color scheme instructs the WebView to respect `prefers-color-scheme` @media CSS. -->
  26         <meta name="color-scheme" content="light dark">
  27     </head>
  28
  29     <body>
  30         <h3><svg class="header"><use href="../shared_images/location_off.svg#icon"/></svg> Do Not Track</h3>
  31
  32         <p>A few years ago the W3C (World Wide Web Consortium) created a mechanism for browsers to inform web servers that they would not like to be tracked.
  33             This is accomplished by including a <a href="https://en.wikipedia.org/wiki/Do_Not_Track">DNT (Do Not Track) header</a> with web requests.</p>
  34
  35         <p>The DNT header doesn't really provide any privacy because most web servers ignore it. For example, Yahoo, Google, Microsoft, and Facebook all ignore at least some DNT headers.
  36             Beginning with version 3.8, Privacy Browser no longer has the option to send a DNT header.</p>
  37
  38
  39         <h3><svg class="header"><use href="../shared_images/link_off.svg#icon"/></svg> URL Modification</h3>
  40
  41         <p>Privacy Browser removes tracking IDs and AMP (<a href="https://en.wikipedia.org/wiki/Accelerated_Mobile_Pages">Accelerated Mobile Pages</a>) redirects from URL queries.
  42             There is a blog post that is updated with the <a href="https://www.stoutner.com/url-modification/">current list</a> of modifications.
  43             URL modification can be turned off in the settings if it is causing issues.</p>
  44
  45
  46         <h3><svg class="header"><use href="../shared_images/disabled_by_default.svg#icon"/></svg> X-Requested-With Header</h3>
  47
  48         <p>Google programmed Android’s WebView to send an X-Requested-With header with every request.
  49             The value of the X-Requested-With header is set to the application ID, which in the case of Privacy Browser is <code>com.stoutner.privacybrowser.standard</code>.
  50             Currently, it isn't possible to remove this header, but the value can be changed. By default, Privacy Browser sends a null (empty) value for the X-Requested-With header.
  51             Even though the spec allows for null header values, some web servers don't like them, so Privacy Browser has the option to revert to the default behavior of sending the app ID.
  52             Because this setting is cached when a URL is first loaded, and isn't changed when reloading a page or navigating history,
  53             changes to this setting may not be applied until Privacy Browser is restarted.
  54             There is a <a href="https://www.stoutner.com/the-x-requested-with-header/">blog post</a> with additional information.
  55             The X-Requested-With header will be <a href="https://redmine.stoutner.com/issues/37">completely removed</a> in the 4.x series with the release of Privacy WebView.</p>
  56     </body>
  57 </html>