Ключевую роль в популярности интернета как платформы для создания приложений бизнеса сыграла возможность доставить программу пользователю, не заставляя его что-либо качать и устанавливать. Доставка программ на устройства пользователей может представлять отдельную сложную задачу, а тут мы вводим URL и получаем программу на исполнение. Удобно для разработчиков, удобно для пользователей. Но не совсем.

Браузеры предоставляют инструменты для интроспекции всего, что загружается к вам на машину, тем не менее основной проблемой является тот факт, что исполняемый код запускается до того, как вы собственно сможете его проанализировать. Более того клиентский Javascript может быть и непригоден в принципе для анализа из-за минификаций и обфускаций.

Особенно остро эта проблема стояла раньше, когда так называемая песочница исполнения Javascript имела пути обхода и скрипт с веб-ресурса мог сделать что-нибудь плохое с вашей системой. Сейчас это сложная система, которая требует разрешения, если она пытается получить доступ к веб-камере, микрофону и т.д, но не смотря на это у Javascript всё равно много возможностей использовать вычисления на стороне пользователя в корыстных целях.

Если предположить, что проблем с выходом из песочницы нет, то при помощи Javascript могут быть реализованы следующие вещи:

• Отслеживание курсора мыши (Яндекс.Метрика)
• Отслеживание ввода с клавиатуры (Различные чат боты могут отправлять информацию по мере набора, не уведомляя вас об этом)
• Майнинг и передача результата третьим лицам (Joyreactor)
• HTTP запросы на ресурсы от третьих лиц
• Отображение рекламы и нежелательной информации от третьих лиц (Реклама от Google, Yandex)
• DRM системы, ограничение доступа к файлам (Многие аудио и видео плееры не позволяют загрузить проигрываемый файл)
• Данные о вашем браузере и операционной системе могут быть переданы третьим лицам (впрочем на стороне сервера это также может быть сделано)

Фонд свободного ПО GNU предостерегает от использования Javascript: The JavaScript Trap

Самое простое и очевидное – перестать использовать Javascript в принципе. Это можно сделать, поменяв соответствующую настройку вашего браузера или установив расширение NoScript.

Второй способ – разрешить использовать только свободный Javascript. Для этого существует расширение GNU LibreJS. Это расширение анализирует код перед его исполнением и в случае понимания, что перед ним код под свободной лицензией, он его пропускает на исполнение. Также расширение проверяет специальный участок сайта с таблицей свободных библиотек, где явно указано какой код безопасен к исполнению.

К сожалению оба способа сопряжены с проблемами. Из-за массового использования SPA при выключенном Javascript не будут работать большинство веб-сайтов, к которым вы скорее всего привыкли. Из-за анализа кода при использовании LibreJS могут быть интенсивно использованы ресурсы процессора и также большая часть веб-сайтов не будет работать. К тому же существуют много проектов со свободным Javascript, которые не имеют явную информацию о лицензиях, что не даёт LibreJS исполнить этот код.

Для решения этих проблем вам понадобится менять уже ваши привычки. Для обретения вычислительной свободы надо жертвовать комфортом. Это правдиво не только при использования браузера, но и в целом при использовании свободного ПО. Таким образом вам возможно придётся перестать пользоваться Вконтакте, перейти из Twitter в Mastodon, из YouTube на PeerTube (или смотреть Youtube через mpv), из Google Maps на OpenStreetMaps и так далее. Процесс выработки новых привычек весьма сложный, но вполне посильный при должном желании.

Не каждый браузер под свободной лицензией считается свободным. Так например Chromium не рекомендуется к использованию из-за наличия бинарных блобов в процессе сборки (частично они удаляются проектом ungoogled-chromium), а Firefox не рекомендуется к использованию из-за поддержки технологии DRM для проигрывания видео.

GNU Icecat удаляет возможность использования DRM, добавляет LibreJS, блокировщик запросов на ресурсы третьих лиц, а также использует duckduckgo в качестве поискового движка по-умолчанию.

Свободное использование сети интернет может представлять из себя трудную задачу из-за того, что многие веб-ресурсы используют несвободный Javascript и зачастую без Javascript не функционируют как требуется. Для решения этой проблемы нужно менять свои привычки и инструменты.