Brave Browser einrichten: Privacy-Settings die wirklich zählen

Brave blockiert Tracker und Werbung schon in der Standardinstallation, ohne dass du eine Erweiterung nachrüsten musst. Das unterscheidet ihn von Chrome, wo du erst einen Werbeblocker installierst, und macht ihn zur einfachsten Umstiegsoption, wenn du von Chrome kommst. Brave basiert auf demselben Chromium-Unterbau, deshalb laufen deine gewohnten Chrome-Erweiterungen weiter und Webseiten verhalten sich nahezu identisch.

Die Standardeinstellungen sind bereits brauchbar, aber nicht das Maximum. Ein paar Schalter holen spürbar mehr Schutz heraus, andere darfst du bewusst nicht zu hart stellen, weil sonst Anmeldungen und Bezahlfunktionen brechen. Die folgenden Einstellungen sind die, an denen es tatsächlich hängt. Plane für die einmalige Einrichtung rund zehn Minuten ein, danach läuft der Schutz im Hintergrund mit, ohne dass du täglich nachjustieren musst.

Wichtig vorab: Mehr Schutz bedeutet nicht automatisch mehr Sicherheit, wenn dadurch Seiten kaputtgehen und du den Schutz aus Frust komplett abschaltest. Die hier vorgestellten Werte sind so gewählt, dass sie im Alltag stabil funktionieren. Wo eine strengere Stufe möglich ist, weisen wir auf den jeweiligen Preis an Komfort hin, damit du selbst abwägen kannst.

Brave installieren und der erste Start

Lade Brave ausschließlich von brave.com. In den App-Stores und auf Drittseiten kursieren manipulierte Builds, und ein Browser, der deine Privatsphäre schützen soll, ist genau das falsche Programm für eine unsichere Quelle. Nach der Installation fragt der Einrichtungsassistent, ob er Lesezeichen und Passwörter aus deinem alten Browser übernehmen soll. Das ist bequem, aber überlege bei den Passwörtern, ob du sie nicht lieber in einen dedizierten Passwortmanager auslagerst statt sie im Browser zu speichern.

Der wichtigste Block heißt bei Brave „Shields“. Das ist die Schutzlogik, die pro Webseite Tracker, Skripte und Fingerprinting-Versuche filtert. Über das Löwen-Symbol rechts in der Adressleiste siehst du auf jeder Seite live, wie viele Tracker geblockt wurden, und kannst die Schutzstufe für genau diese Seite anpassen.

Shields global richtig konfigurieren

Öffne die Einstellungen über das Menü und dann den Bereich „Schutzschilde“ beziehungsweise „Shields“. Hier legst du die Voreinstellung für alle Seiten fest. Für die Tracker- und Werbeblockierung ist die Stufe „Aggressiv“ sinnvoll, weil sie auch Erstanbieter-Tracker erfasst, die bei der Standardstufe durchrutschen. Rechne damit, dass dadurch vereinzelt Webseiten Elemente nicht laden, dann senkst du den Schutz für diese Seite gezielt.

Beim Fingerprinting-Schutz hast du die Wahl zwischen Standard und Streng. Brave randomisiert dabei bestimmte Werte, die deine Hardware sonst eindeutig machen, etwa beim Canvas-Rendering. „Streng“ liefert mehr Schutz, kann aber bei einzelnen Anwendungen wie Online-Karten oder WebGL-Demos stören. Für den Alltag ist „Standard“ ein guter Kompromiss, und du kannst auf der CheckPrivacy-Startseite testen, wie eindeutig dein Fingerabdruck danach noch ist.

Fingerprinting ist deshalb so heikel, weil es ohne Cookies auskommt. Selbst wenn du alle Cookies löschst, kann eine Seite dich anhand der Kombination aus Bildschirmgröße, installierten Schriften, Browserversion und Grafik-Eigenheiten wiedererkennen. Braves Ansatz verändert diese Werte leicht und für jede Seite anders, sodass die Kombination weniger eindeutig wird. Einen hundertprozentigen Schutz gibt es nicht, aber je weniger heraussticht, desto schwerer wird die Wiedererkennung.

Suche, Cookies und HTTPS

Stelle die Standardsuchmaschine auf eine datensparsame Alternative wie Brave Search oder DuckDuckGo um. Google als Standardsuche zu behalten untergräbt einen Teil dessen, wofür du den Browser überhaupt gewechselt hast, weil deine Suchanfragen das verräterischste Profil von allen ergeben.

Aktiviere im Datenschutzbereich die Option, Cookies und Seitendaten beim Schließen des Browsers zu löschen, wenn du keine Dauer-Logins brauchst. Praktischer ist oft, nur Drittanbieter-Cookies grundsätzlich zu blockieren und Erstanbieter-Cookies zu behalten, damit du bei deinen Stammseiten eingeloggt bleibst. Die Option „Verbindungen aktualisieren auf HTTPS“ sollte aktiv sein, damit unverschlüsselte Aufrufe automatisch auf die sichere Variante umgeleitet werden.

Brave bietet zusätzlich an, sogenannte „Bounce-Tracking“-Versuche zu unterbinden. Dabei leiten manche Seiten dich kurz über eine Tracking-Domain um, bevor du am Ziel landest, allein um einen Cookie zu setzen. Lass diese Schutzfunktion aktiv, sie arbeitet unsichtbar im Hintergrund und kostet dich nichts an Komfort. Auch die Verarbeitung von URL-Parametern, die ausschließlich der Nachverfolgung dienen, entfernt Brave automatisch aus angeklickten Links.

Brave Rewards, Wallet und VPN bewusst entscheiden

Brave bringt einige eigene Funktionen mit, die nichts mit Tracking-Schutz zu tun haben. „Brave Rewards“ zeigt datenschutzfreundliche Werbung an und vergütet das mit der Kryptowährung BAT. Die Krypto-Wallet und die News-Funktion sind ebenfalls vorinstalliert. Keine dieser Funktionen ist für deinen Datenschutz nötig, und du kannst sie alle in den Einstellungen deaktivieren, wenn du eine schlanke Oberfläche willst.

Brave bietet zusätzlich ein kostenpflichtiges VPN als Abo an. Es funktioniert, aber binde dich nicht an ein VPN, nur weil es im Browser eingebaut ist. Ein VPN solltest du nach Anbieter-Transparenz, Standort und No-Logs-Versprechen auswählen, nicht nach Bequemlichkeit. Wenn ein VPN für dich relevant ist, vergleiche die Anbieter unabhängig vom Browser über unseren VPN-Vergleich. Die Browser-Integration ist bequem, aber sie sollte nie das einzige Auswahlkriterium sein, weil ein VPN deinen gesamten Verkehr berührt und damit besonderes Vertrauen verlangt.

Erweiterungen sparsam einsetzen

Da Brave bereits einen Werbe- und Trackerblocker mitbringt, brauchst du keinen zusätzlichen wie uBlock Origin zwingend, auch wenn er kompatibel wäre. Jede Erweiterung ist eine zusätzliche Datenquelle und ein potenzielles Sicherheitsrisiko, weil sie auf Seiteninhalte zugreift. Installiere nur, was du wirklich täglich nutzt, und prüfe die angeforderten Berechtigungen.

Eine sinnvolle Ergänzung ist ein dedizierter Passwortmanager statt der browserinternen Speicherung, weil er geräteübergreifend funktioniert und stärker verschlüsselt ist. Wie du sichere Passwörter erzeugst und prüfst, ob deine bestehenden bereits in einem Leak aufgetaucht sind, kannst du mit dem Passwort-Leak-Check kontrollieren.

Halte zudem die Liste deiner Erweiterungen regelmäßig sauber. Add-ons, die du seit Monaten nicht genutzt hast, gehören entfernt, denn auch inaktive Erweiterungen erhalten Updates und Zugriff auf Seiteninhalte. Je schlanker die Liste, desto kleiner die Angriffsfläche und desto weniger eindeutig dein Browser nach außen.

Synchronisierung ohne Google-Konto

Chrome verlangt für die Synchronisierung von Lesezeichen und Verlauf ein Google-Konto, und genau darüber fließen viele Daten zusammen. Brave löst das anders: Die Sync-Funktion läuft über einen verschlüsselten Code, den du selbst zwischen deinen Geräten überträgst, ganz ohne zentrales Konto. Aktivieren kannst du das in den Einstellungen unter „Sync“. Brave erzeugt dann eine Zeichenfolge oder einen QR-Code, den du auf dem zweiten Gerät einscannst.

Der Vorteil: Deine synchronisierten Daten sind Ende-zu-Ende-verschlüsselt, und es existiert kein Anbieter-Konto, das Profile über deine Geräte hinweg bilden könnte. Du entscheidest außerdem pro Datentyp, was synchronisiert wird, also etwa nur Lesezeichen, aber keine offenen Tabs. Wenn du bisher Chrome-Sync genutzt hast, ist das einer der größten Gewinne beim Umstieg, weil du den Komfort behältst, ohne die Datenzentralisierung in Kauf zu nehmen.

Mobil und Desktop konsistent halten

Brave gibt es auch für Android und iOS, und die mobilen Versionen tragen dieselben Shields. Gerade auf dem Smartphone, wo du oft länger eingeloggt bleibst und unterwegs in fremden Netzen surfst, lohnt sich derselbe Schutz. Achte darauf, dass du in der mobilen App ebenfalls die Tracker-Blockierung auf eine hohe Stufe stellst und die Suchmaschine umstellst, weil die mobilen Voreinstellungen nicht automatisch deine Desktop-Konfiguration übernehmen.

Ein Punkt, der mobil zusätzlich zählt: Schalte in den App-Einstellungen die Übermittlung von Diagnose- und Nutzungsdaten ab, falls sie aktiv ist. Solche Telemetrie ist bei Brave zwar datensparsam gehalten, aber wer konsequent sein will, deaktiviert sie. Prüfe auf dem Smartphone außerdem, welche Systemberechtigungen du dem Browser gibst, etwa Standort, denn die wirken unabhängig von den Shields.

Nach der Einrichtung gegenprüfen

Konfiguration ohne Kontrolle bringt wenig. Nachdem du die Schalter gesetzt hast, prüfe das Ergebnis: Wie viele Tracker werden auf deinen Stammseiten geblockt, wie eindeutig ist dein Fingerabdruck, leckt deine echte DNS-Auflösung trotz Schutz durch? Diese Werte zeigen dir, ob die Einstellungen greifen oder ob noch eine Lücke offen ist. Mach diesen Check direkt nach dem Einrichten und dann erneut, wenn du später eine Erweiterung installierst, weil jede Erweiterung den Fingerabdruck wieder verändern kann.

Konkrete nächste Schritte: Setze die Tracker-Blockierung auf „Aggressiv“, lass das Fingerprinting auf „Standard“, blocke Drittanbieter-Cookies, wähle eine datensparsame Suchmaschine und deaktiviere alles, was du nicht nutzt. Danach prüfe deinen Schutz mit dem Fingerprint-Test und lies bei Bedarf die Anleitung zu DNS-over-HTTPS, um auch deine Namensauflösung zu verschlüsseln.