Hace algunos años la W3C (Consorcio Mundial de la Red) creó un mecanismo para que los navegadores informaran a los servidores web que no les gustaría ser rastreados. Esto se logra incluyendo un encabezado DNT (Do Not Track o No Rastrear) con las solicitudes web.
El encabezado DNT no provee realmente de mucha privacidad porque la mayoría de servidores web lo ignoran. Por ejemplo, Yahoo, Google, Microsoft y Facebook, todos ellos ignoran al menos algunos encabezados DNT. A partir de la versión 3.8, Navegador Privado ya no tiene la opción de enviar una cabecera DNT.
Navegador Privado elimina los ID de seguimiento y las redirecciones AMP (Accelerated Mobile Pages) de las consultas de las URL. Hay una entrada del blog que se actualiza con la lista actual de modificaciones. La modificación de la URL se puede desactivar en la configuración si está causando problemas.
Google ha programado WebView de Android para que envíe una cabecera X-Requested-With con cada solicitud.
El valor de la cabecera X-Requested-With se establece con el ID de la aplicación, que en el caso de Navegador Privado es com.stoutner.privacybrowser.standard.
Actualmente, no es posible eliminar esta cabecera, pero el valor puede cambiarse. Por defecto, Navegador Privado envía un valor nulo (vacío) para la cabecera X-Requested-With.
Aunque la especificación permite valores de cabecera nulos, a algunos servidores web no les gustan,
por lo que Navegador Privado tiene la opción de volver al comportamiento por defecto de enviar el ID de la aplicación.
Dado que esta configuración se almacena en caché cuando se carga una URL por primera vez, y no se modifica al recargar una página o al navegar por el historial,
los cambios en esta configuración pueden no aplicarse hasta que se reinicie Navegador Privado.
Hay una entrada en el blog con información adicional.
La cabecera X-Requested-With será completamente eliminada en la serie 4.x con el lanzamiento de Privacy WebView.