app/src/main/res/xml/network_security_config.xml

   1 <?xml version="1.0" encoding="utf-8"?>
   2
   3 <!--
   4   Copyright © 2018,2020,2022 Soren Stoutner <soren@stoutner.com>.
   5
   6   This file is part of Privacy Browser Android <https://www.stoutner.com/privacy-browser-android>.
   7
   8   Privacy Browser Android is free software: you can redistribute it and/or modify
   9   it under the terms of the GNU General Public License as published by
  10   the Free Software Foundation, either version 3 of the License, or
  11   (at your option) any later version.
  12
  13   Privacy Browser Android is distributed in the hope that it will be useful,
  14   but WITHOUT ANY WARRANTY; without even the implied warranty of
  15   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  16   GNU General Public License for more details.
  17
  18   You should have received a copy of the GNU General Public License
  19   along with Privacy Browser Android.  If not, see <http://www.gnu.org/licenses/>. -->
  20
  21 <network-security-config xmlns:tools="http://schemas.android.com/tools">
  22     <!-- Allow HTTP traffic and disable HSTS, which has no benefit for Privacy Browser (because unspecified links default to HTTPS) but has negative fingerprinting implications. -->
  23     <base-config
  24         cleartextTrafficPermitted="true"
  25         hstsEnforced="false"
  26         tools:ignore="InsecureBaseConfiguration" >
  27
  28         <trust-anchors>
  29             <!-- Trust system certificate authorities. -->
  30             <certificates src="system" />
  31
  32             <!-- Trust user certificate authorities. -->
  33             <certificates src="user" tools:ignore="AcceptsUserCertificates" />
  34         </trust-anchors>
  35     </base-config>
  36 </network-security-config>