Цифровой отпечаток браузера: что это, откуда взялось и какой браузер выбрать

Как сайты узнают вас без cookie, откуда взялся цифровой отпечаток браузера, что говорит закон ЕС и какой браузер выбрать для повседневной жизни.

Зачем эта статья

Сайт может узнать вас при повторном визите, даже если вы удалили все cookie, отказались от них в баннере или открыли браузер в режиме инкогнито. Для этого ему не нужно ничего сохранять на вашем устройстве: достаточно присмотреться к самому устройству. Этот способ называется цифровым отпечатком браузера, по-английски fingerprinting.

О cookie сегодня знают почти все: баннеры с кнопкой «Принять» висят на каждом втором сайте. Об отпечатке знают единицы, хотя он появился давно и используется широко. Его труднее увидеть, труднее объяснить и почти невозможно удалить. Именно поэтому мы сделали отдельную проверку на gdpru.eu и пишем эту статью.

Проверка показывает, что ваш браузер рассказывает о вас любому сайту, ни о чём не спрашивая. Статья объясняет всё остальное: что это такое, откуда взялось, кто и зачем этим пользуется, что говорит закон и, главное, что с этим делать. Отдельно мы разберём вопрос, который рано или поздно встаёт перед каждым, кто думает о приватности: какой браузер выбрать для повседневной жизни и почему.

Технических подробностей здесь не будет. Чтобы понять, как устроен отпечаток, не нужно уметь программировать, так же как не нужно быть механиком, чтобы понять, почему машину надо запирать.

Статья пригодится трём группам читателей:

  • Обычным пользователям, которые хотят понимать, что происходит, когда они открывают сайт, и выбрать браузер осознанно.
  • Тем, кто уже заботится о приватности: удаляет cookie, ставит блокировщики рекламы и думает, что этого достаточно.
  • Владельцам сайтов и тем, кто отвечает за защиту данных в компании: отпечаток подпадает под те же правила, что и cookie, и об этом часто забывают.

Что такое цифровой отпечаток

Цифровой отпечаток — это способ узнать человека не по метке, которую ему выдали, а по приметам, которые у него уже есть.

Бейджик и охранник

Представьте, что на входе в здание вам выдали бейджик. По нему вас узнают в коридорах, в столовой, на соседнем этаже. Но бейджик можно снять и выбросить, и тогда для охраны вы снова незнакомец. Так работают cookie: сайт кладёт в ваш браузер маленькую метку и потом по ней вас узнаёт. Удалили cookie — сняли бейджик.

А теперь представьте охранника, который бейджиков не выдаёт вообще. Он просто запоминает вас: рост, цвет куртки, походку, голос, привычку заходить по вторникам. Снять тут нечего. Вы можете прийти завтра, и он всё равно вас узнает, потому что приметы остались при вас.

Цифровой отпечаток — это и есть такой охранник.

Какие приметы есть у браузера

Когда вы открываете сайт, ваш браузер охотно рассказывает о себе. Это не злой умысел: сайту действительно нужно знать кое-что, чтобы правильно показать страницу. Какого размера экран — чтобы уместить текст. На каком языке вы читаете — чтобы предложить нужную версию. Который у вас час — чтобы показать правильное время встречи.

Вот что обычно доступно любому сайту без всякого разрешения:

  • Браузер и его версия, операционная система. Например, «Chrome такой-то версии на Windows» или «Safari на iPhone».
  • Экран: размер, количество цветов, масштаб.
  • Язык или несколько языков, которые вы указали в настройках, и их порядок.
  • Часовой пояс. Он выдаёт, в какой части света вы находитесь, даже если вы не разрешали определять местоположение.
  • Видеокарта: часто прямо её модель.
  • Сколько ядер у процессора и сколько памяти у устройства, хотя бы примерно.
  • Есть ли сенсорный экран.
  • Какие шрифты установлены. Набор шрифтов у людей бывает удивительно разным: офисные программы, графические редакторы и игры приносят свои.

Есть и приметы похитрее. Сайт может попросить браузер нарисовать невидимую картинку с надписью и посмотреть на результат. Одна и та же надпись на разных компьютерах получается чуть-чуть разной: иначе сглажены края букв, немного иначе смешаны цвета. Глазом этого не заметить, но для программы разница очевидна. Похожий приём есть со звуком: браузер «проигрывает» беззвучный сигнал, и мельчайшие отличия в обработке тоже становятся приметой.

Почему одна примета — ничто, а десять — почти паспорт

По отдельности каждая примета мало что значит. Windows стоит у сотен миллионов людей. Русский язык в настройках — у десятков миллионов. Экран определённого размера — тоже у огромного числа людей.

Но приметы складываются. Каждая отсекает часть людей. Русский язык, но часовой пояс Берлина. Определённая видеокарта. Нестандартный набор шрифтов. Второй монитор. После десятка таких «отсечений» людей, похожих на вас по всем приметам сразу, остаётся очень мало, а часто никого. Исследования, о которых мы расскажем ниже, показывали, что у подавляющего большинства людей сочетание примет уникально.

Программа склеивает все приметы в одну короткую строку из букв и цифр. Это и есть отпечаток. Пока вы не меняете устройство и браузер, строка почти не меняется.

Почему его нельзя просто удалить

С cookie всё понятно: они лежат у вас в браузере, их можно найти и стереть. Отпечаток хранится не у вас, а на сервере того, кто его снял. У вас нечего удалять, потому что приметы — это свойства вашего устройства, а не файл.

Отсюда несколько неприятных следствий:

  • Режим инкогнито не помогает. Он стирает cookie и историю после закрытия окна, но видеокарта, экран и шрифты остаются прежними.
  • Отказ в cookie-баннере не помогает, если сайт не спрашивает разрешения на отпечаток отдельно, а так бывает часто.
  • Вы ничего не видите. Cookie хотя бы можно найти в настройках браузера. Отпечаток снимается молча, и обычный пользователь никогда не узнает, что это произошло.
  • Отпечаток может восстановить стёртое. Если вы удалили cookie, но отпечаток остался прежним, сайт может понять, что «новый» посетитель — это вы, и выдать вам старую метку заново.

Кто снимает отпечаток и зачем

Отпечаток снимает не сам браузер и не ваш компьютер, а программа, которую сайт загружает вместе со страницей. Иногда это программа самого сайта, но чаще чужая: рекламной сети, сервиса аналитики, системы защиты от мошенников.

Целей у них две, и они очень разные.

Первая — защита. Банк хочет понять, что в ваш аккаунт входите именно вы, а не мошенник с украденным паролем. Если вход идёт с устройства, у которого совсем другие приметы, банк может попросить дополнительное подтверждение. Магазин хочет отличить живого покупателя от программы, которая скупает товар или подбирает чужие пароли. Здесь отпечаток работает на вас.

Вторая — слежка. Рекламная сеть хочет узнавать вас на тысячах сайтов, где стоит её код, и складывать ваши посещения в один профиль: что вы читаете, что ищете, что покупаете. Раньше для этого хватало cookie. Когда браузеры стали их ограничивать, а люди — удалять, отпечаток оказался удобной заменой, которую нельзя ни удалить, ни заблокировать одной галочкой.

Технически это один и тот же приём. Разница — в цели, в том, предупредили ли вас и спросили ли согласия. Именно на это смотрит закон, о котором ниже.

Откуда это взялось

Отпечаток родился не в рекламе, а в борьбе с мошенниками, и только потом его подхватили те, кто следит за людьми ради рекламы.

Сначала были банки

В 2000-е годы банки и интернет-магазины столкнулись с проблемой: пароли воровали массово, и по одному паролю нельзя было понять, кто входит в аккаунт. Тогда появились системы, которые смотрели не только на пароль, но и на устройство: с какого компьютера, в каком браузере, из какого часового пояса пришёл вход. Если всё совпадает с обычным, всё в порядке. Если пароль верный, а компьютер выглядит совсем иначе, это повод насторожиться.

Называли это по-разному: «распознавание устройства», «device ID», «антифрод». Пользователи об этом почти не знали, и в те годы это мало кого беспокоило: цель была понятная и полезная.

2010: «Каждый браузер уникален»

Переломный момент случился в 2010 году. Исследователь Питер Экерсли из американской правозащитной организации EFF (Electronic Frontier Foundation) запустил эксперимент Panopticlick. Любой желающий мог зайти на сайт и проверить, насколько его браузер узнаваем. Перед этим, в 2009 году, похожую идею проверил на небольшой выборке Джонатан Майер, но именно работа EFF стала первой по-настоящему массовой (исследование).

Результат удивил даже авторов. Из 470 тысяч браузеров у 83,6% сочетание примет оказалось уникальным. Если в браузере стояли популярные тогда дополнения Flash или Java, уникальных было 94,2% (EFF, 2010). Именно эта работа ввела в оборот само выражение «отпечаток браузера» и показала, что это не теория, а реальность.

Тогда же было замечено то, что верно и сегодня: труднее всего узнать браузеры, которые специально сделаны одинаковыми, и мобильные телефоны, которые похожи друг на друга сильнее, чем компьютеры (Washington Technology, 2010).

2012–2014: невидимая картинка и первый скандал

В 2012 году исследователи из Калифорнийского университета в Сан-Диего описали приём с невидимой картинкой, о котором мы говорили выше. Оказалось, что одна и та же надпись рисуется на разных компьютерах чуть-чуть по-разному, и это отличная примета.

Долго ждать не пришлось. Летом 2014 года исследователи из Принстона и бельгийского университета KU Leuven опубликовали работу с говорящим названием «Интернет никогда не забывает». Они проверили 100 тысяч самых популярных сайтов и нашли этот приём на 5542 из них, то есть примерно на каждом восемнадцатом. Почти все случаи, около 95%, вели к одной компании — AddThis, которая делала кнопки «Поделиться» для сайтов (KU Leuven).

Самое неприятное было в том, что владельцы многих сайтов, включая государственные и медицинские, даже не знали, что у них на страницах снимают отпечатки посетителей. Они просто поставили бесплатные кнопки, а кнопки пришли с «нагрузкой».

После волны публикаций в прессе AddThis прекратила использовать этот приём буквально через два дня, а разработчики выпустили первые расширения для браузеров, которые блокировали невидимую картинку (Принстон, 2016). Это был первый урок, который стоит запомнить: огласка работает.

2016–2021: насколько мы на самом деле уникальны

Дальше исследователи начали спорить о главном: правда ли почти каждый браузер уникален?

В 2016 году французский проект AmIUnique получил похожий на EFF результат: около 89% уникальных отпечатков. Но в 2018 году те же исследователи поставили проверку не на специальном сайте для любопытных, а на одном из самых посещаемых французских новостных сайтов, где бывают самые обычные люди. Из двух миллионов отпечатков уникальными оказались только 33,6%, а среди телефонов — лишь 18,5% (Hiding in the Crowd, 2018).

Почему такая разница? Во-первых, на сайты-проверки приходят люди, которые интересуются приватностью и часто настраивают свои браузеры необычно. Обычные посетители новостного сайта гораздо больше похожи друг на друга. Во-вторых, к 2018 году браузеры отказались от Flash и Java, которые выдавали много примет. Интересная деталь из той же работы: на французском сайте язык и часовой пояс почти не помогали различать людей, потому что почти у всех они были одинаковые — французский язык и время Парижа (разбор исследования).

А это значит, что примета работает тем сильнее, чем больше вы отличаетесь от окружающих. Русскоязычный человек, живущий в Германии или Эстонии, выделяется среди местных уже по одному сочетанию языка и часового пояса.

Поздние, более длинные исследования снова показали высокие цифры. Например, наблюдение за четырьмя миллионами отпечатков на том же французском сайте в течение полугода дало около 81% уникальных, и большинство примет почти не менялись месяцами (обзор исследований).

Честный вывод из этого спора такой: не каждый человек уникален, но очень многие. И даже если ваш отпечаток совпадает с чужим, достаточно добавить одну-две приметы, например адрес в интернете, чтобы снова выделить вас из толпы.

Гонка трекеров и браузеров

Последние пятнадцать лет — это гонка: трекеры придумывают новые приметы, браузеры их прячут, и каждый крупный браузер выбрал в этой гонке свою сторону.

Почему всё решает браузер

Сайт не может сам защитить вас от чужого кода у себя на странице, а вы не можете запретить сайту задавать вопросы. Единственный, кто стоит между вами и трекером, — браузер. Именно он решает, отвечать ли честно, отвечать ли «как все» или немного приврать. Поэтому вопрос «как защититься от отпечатка» почти всегда сводится к вопросу «какой у вас браузер и как он настроен».

Tor Browser: спрятаться в толпе

Самый старый и последовательный подход у Tor Browser. Его создатели с самого начала поняли: если каждый пользователь чуть-чуть особенный, его можно вычислить. Поэтому Tor делает всех одинаковыми. Окно открывается стандартного размера, время показывается по одному поясу для всех, язык сообщается один и тот же, невидимые картинки рисуются так, чтобы не выдавать железо.

Идея простая: если миллион человек выглядят одинаково, трекер видит не вас, а толпу. Позже часть этих защит перенесли в обычный Firefox, где их можно включить вручную.

Firefox: блокировать известных и прятать заметное

Mozilla, разработчик Firefox, с 2020 года по умолчанию блокирует известные скрипты слежки и отпечатков по постоянно обновляемому списку. С 2021 года браузер постепенно добавляет защиту и от самих приёмов: подмешивает шум в невидимую картинку, скрывает часть сведений о системе.

В ноябре 2025 года в Firefox 145 появился новый слой защиты. По собственным измерениям Mozilla, он почти вдвое сокращает долю пользователей, которых можно однозначно узнать по отпечатку (Mozilla). Оговорка важная: на момент выхода эта защита работала в приватных окнах и в строгом режиме защиты от отслеживания, а для всех остальных её обещали включить позже, после проверки (BleepingComputer). Поэтому строгий режим в Firefox имеет смысл включить вручную.

Safari: защита по умолчанию для всех

Apple превратила приватность в часть своего бренда и с конца 2010-х годов последовательно ограничивает слежку в Safari. Пример этого вы видели на нашей странице: Safari не называет модель видеокарты, а отвечает обобщённо.

В сентябре 2025 года с выходом iOS 26 и macOS Tahoe 26 Safari включил расширенную защиту от отпечатков по умолчанию во всех окнах, а не только в приватных. Пользователю для этого ничего не нужно делать (9to5Mac). Отдельная, более жёсткая настройка, которая блокирует ещё и известные следящие сервисы, по умолчанию по-прежнему включена только в приватном режиме, но её можно включить для всех окон в настройках Safari (SecureMac).

Brave: каждый раз немного другой

Brave пошёл третьим путём. Он не делает всех одинаковыми и не просто прячет приметы, а слегка их искажает: подмешивает случайный шум. Отпечаток в Brave получается разным на разных сайтах и меняется после перезапуска браузера. Трекер может снять его сколько угодно раз, но не сможет связать между собой.

Эту защиту в Brave включают щиты, значок льва в адресной строке. Её можно выключить для отдельного сайта, если он работает неправильно.

Chrome: самый популярный и самый неохотный

Chrome занимает большую часть рынка, и его владелец, Google, зарабатывает в основном на рекламе. Это противоречие видно во всей истории его отношения к слежке.

В 2019 году Google объявил проект Privacy Sandbox: обещал отказаться от сторонних cookie и заменить их «более приватными» способами показа рекламы, а заодно бороться с отпечатками. Проект много раз откладывали, и регуляторы относились к нему с недоверием. В 2024 году Google отказался от плана отключить сторонние cookie, в апреле 2025 года окончательно решил оставить всё как есть, а осенью 2025 года свернул почти все технологии Privacy Sandbox (TechSpot).

Параллельно произошёл поворот, который прямо касается нашей темы. С 16 февраля 2025 года Google перестал запрещать отпечатки рекламодателям, которые пользуются его рекламными сервисами. До этого такие приёмы были запрещены его собственными правилами. Британский регулятор по защите данных ICO назвал это решение безответственным и предупредил, что отпечаток может занять место сторонних cookie (ICO).

В самом Chrome защита от отпечатков минимальна. Кое-что браузер всё же сделал: например, перестал сообщать модель телефона в общей строке о себе. Но сайт может попросить эти сведения отдельно, и Chrome их отдаст. Встроенного шума, как в Brave, или маскировки, как в Safari, в обычном режиме Chrome нет.

Итог гонки на сегодня

Картина такая. Три браузера — Safari, Firefox и Brave — активно защищают от отпечатков, каждый своим способом. Tor Browser защищает сильнее всех, но ценой удобства. Chrome и браузеры на его основе, если в них не встроена своя защита, практически ничего не делают, а крупнейшая рекламная компания мира официально разрешила своим клиентам этот приём. Поэтому выбор браузера сегодня важнее, чем когда-либо.

Что говорит закон в Европейском союзе

В ЕС отпечаток для слежки и рекламы нельзя снимать без вашего согласия — по тем же правилам, что и cookie, хотя на практике это соблюдают далеко не все.

Правило про «доступ к устройству»

Многие думают, что баннеры с cookie — это требование GDPR. На самом деле главное правило записано в другом документе, в директиве ePrivacy, статья 5, пункт 3. Её смысл, если перевести с юридического на человеческий: нельзя ни записывать что-либо на устройство человека, ни читать что-либо с его устройства без его согласия, если это не строго необходимо для услуги, которую он сам запросил.

Ключевое слово здесь — «читать». Правило касается не только cookie, которые сайт записывает, но и любых сведений, которые сайт получает с вашего устройства. Когда скрипт спрашивает у браузера модель видеокарты, просит нарисовать невидимую картинку и забирает результат, он именно читает сведения с вашего устройства.

Европейские регуляторы сказали это прямо ещё в 2014 году: их совместное заключение о «снятии отпечатков устройства» относит этот приём к тому же правилу, что и cookie. Позже Европейский совет по защите данных (EDPB) выпустил подробное руководство о том, что именно считается доступом к устройству. Окончательная версия вышла в 2024 году. Оно подтверждает: дело не в названии технологии, а в том, что она делает. Если приём собирает сведения с вашего устройства ради слежки или рекламы, нужно согласие.

А GDPR при чём?

GDPR вступает в игру на следующем шаге. Отпечаток, по которому можно узнать конкретного человека, — это персональные данные. В тексте GDPR прямо упомянуты «онлайн-идентификаторы» и сведения об устройстве. Значит, всё, что с отпечатком делают дальше — хранят, связывают с покупками, передают партнёрам, — подчиняется GDPR. У вас есть все обычные права: узнать, какие данные о вас собраны, потребовать их удалить, возразить против использования для рекламы.

Где закон разрешает отпечаток

Не всякий отпечаток незаконен без согласия. Если он строго необходим для услуги, которую вы сами запросили, или для её безопасности, разговор другой. Самый понятный пример — банк, который проверяет, не мошенник ли входит в ваш аккаунт. Здесь у банка есть законная причина, но и она не даёт права использовать те же данные для рекламы.

Граница проходит по цели. Защита от мошенников — может быть оправдана. Реклама и слежка между сайтами — только с согласия.

Что происходит на практике

На практике с отпечатками всё гораздо хуже, чем с cookie, по простой причине: их трудно увидеть. Cookie можно найти в браузере, их проверяют регуляторы и журналисты. Отпечаток снимается незаметно, и чтобы доказать нарушение, нужен специальный анализ.

Кроме того, многие баннеры согласия вообще не упоминают отпечатки. Человек нажимает «Отказаться», думает, что защищён, а скрипт отпечатка на странице продолжает работать. Это одна из причин, по которой мы делаем проверки на gdpru.eu: чтобы такие вещи можно было увидеть и показать.

Позиция регуляторов при этом жёсткая. Когда Google разрешил своим рекламным клиентам отпечатки, британский регулятор ICO прямо заявил, что компаниям придётся доказывать законность такого сбора, и это высокая планка (ICO). Великобритания уже не в ЕС, но правила там в этой части очень похожи на европейские.

Правила могут поменяться

В ноябре 2025 года Еврокомиссия предложила большой пакет изменений, так называемый «цифровой омнибус». Среди прочего он переносит правила о cookie и доступе к устройству из директивы ePrivacy прямо в GDPR, в новые статьи 88a и 88b. В проекте есть и полезные для людей идеи: отказ от cookie одним щелчком, запрет снова и снова спрашивать согласие после отказа, обязанность сайтов учитывать сигнал «не согласен» прямо из браузера.

Но это пока только предложение. По состоянию на осень 2026 года переговоры в Европарламенте и Совете ЕС продолжаются, и, по сообщениям отраслевых изданий, часть правил о cookie в позиции Совета под вопросом (Recording Law, Usercentrics). До принятия действуют нынешние правила: директива ePrivacy плюс GDPR. Для отпечатков это значит: согласие нужно уже сейчас.

Что можете сделать вы

  • Спросить. По GDPR вы можете написать компании и потребовать рассказать, какие данные о вас собраны, включая сведения об устройстве. Компания обязана ответить, как правило, в течение месяца.
  • Отказаться. Если компания использует ваши данные для рекламы, вы вправе возразить, и она должна прекратить.
  • Пожаловаться. Если сайт снимает отпечаток без согласия, можно обратиться в надзорный орган своей страны. В Эстонии это Инспекция по защите данных (Andmekaitse Inspektsioon), в Германии — земельные уполномоченные по защите данных.

И, конечно, лучшая защита — та, которая не требует писем и жалоб: правильно выбранный и настроенный браузер. К нему мы ещё вернёмся.

Как пользоваться проверкой на gdpru.eu

Проверка на gdpru.eu/fp-check делает с вашим браузером ровно то, что делает скрипт отпечатка, и показывает результат вам, а не рекламной сети.

Что важно знать до начала

Ничего никуда не отправляется. Все вычисления идут в вашем браузере. Мы не получаем ни одной строки из того, что вы видите, не сохраняем результат и не знаем, кто заходил на страницу. Это принцип всех наших проверок: проверку APK-файлов, расширений и HAR-записей мы строим так же.

Регистрация и установка не нужны. Достаточно открыть страницу.

Шаг 1. Откройте страницу и посмотрите на список

Вы увидите одиннадцать строк, каждая — одна примета вашего браузера или устройства: невидимая картинка, видеокарта, косвенные признаки видеокарты, браузер и система, экран, плотность пикселей, язык, часовой пояс, ядра процессора, память, сенсорный экран.

У каждой строки три части:

  • Значение — что именно ваш браузер сообщил.
  • Пометка «выдаёт сильно», «средне» или «слабо» и короткое объяснение почему.
  • «Где это у вас» — откуда берётся эта примета: из настроек браузера, из настроек системы или из самого железа.

Последний пункт особенно полезен. Он сразу показывает, что вы можете поменять сами, а против чего поможет только защита в браузере.

Шаг 2. Прочитайте пометки

Сильнее всего выдают приметы, которые зависят от железа и встречаются редко: невидимая картинка, видеокарта, точная версия браузера и системы. Средне выдают экран, язык и часовой пояс, особенно в сочетании. Слабо — число ядер, память и сенсорный экран: вариантов у них мало, и они лишь чуть-чуть дополняют остальное.

Если в строке написано «браузер не отдал» — это хорошо. Значит, ваш браузер эту примету скрывает. Если написано «скрыто браузером, это защита» — тоже хорошо: браузер ответил, но обобщённо, как Safari с видеокартой.

Шаг 3. Посмотрите на код отпечатка

Внизу страницы — короткий код из восьми знаков. Это все приметы, склеенные в одну строку. Ваш код можно скопировать кнопкой.

Важно понимать, что это наш учебный код. Настоящие трекеры собирают больше примет и считают иначе. Но принцип тот же, и для сравнения этого достаточно: если наш код не меняется, скорее всего, не меняется и их.

Шаг 4. Проведите эксперименты

Самое интересное начинается, когда вы начинаете сравнивать. Несколько опытов, которые занимают пару минут:

  1. Перезапустите браузер полностью, а не только вкладку, и откройте страницу снова. Код тот же? В Chrome почти наверняка да. В Brave, скорее всего, нет: он меняет шум от сеанса к сеансу.
  2. Откройте приватное окно и сравните код. Если он такой же, как в обычном, приватный режим вас от отпечатка не защищает. Обычно так и есть.
  3. Откройте страницу в другом браузере на том же компьютере. Код будет другим, и это само по себе урок: отпечаток привязан не только к устройству, но и к браузеру.
  4. Поменяйте настройку и сравните. Например, в Brave есть галочка, которая запрещает сайтам снимать отпечаток по языкам. После неё в строке «Язык» останется один язык вместо списка. В Firefox можно включить строгий режим защиты от отслеживания.
  5. Сравните компьютер и телефон. На iPhone вы, скорее всего, увидите гораздо меньше подробностей, чем на компьютере.

Шаг 5. Сохраните отчёт в PDF

Кнопка «Сохранить отчёт в PDF» открывает окно печати с чистым листом: дата и время, название браузера, код отпечатка и таблица всех примет. В окне печати выберите «Сохранить как PDF».

Сохраните такой отчёт в каждом браузере, которым пользуетесь, и положите рядом. Сразу видно, какой браузер прячет больше, а какой выкладывает всё. Это удобный способ выбрать браузер не по рекламе, а по факту.

Одно предупреждение: в отчёте описано ваше устройство. Отправить его знакомому для сравнения — нормально. Выкладывать в открытый доступ не стоит.

Чего проверка не делает

Чтобы не было ложных ожиданий, скажем честно:

  • Она не измеряет, насколько вы уникальны. Для этого нужна большая база отпечатков других людей, а мы ничего не собираем и не храним.
  • Она не проверяет чужие сайты. Она показывает, что видит любой сайт, но не говорит, какой конкретный сайт снимает отпечаток. Это задача для другой нашей проверки — по HAR-записи сетевых запросов.
  • Она не защищает. Сайт не может включить вам защиту: браузер устроен так, что сайты не управляют его настройками. Иначе любой сайт мог бы защиту и выключить. Защиту включаете вы сами, а проверка помогает убедиться, что она работает.

Два способа защититься: быть как все или каждый раз другим

От отпечатка нельзя спрятаться полностью, но его можно сделать бесполезным — либо растворившись в толпе, либо постоянно меняя приметы.

Почему нельзя просто «всё выключить»

Первая мысль, которая приходит в голову: запретить браузеру отвечать на вопросы. Не сообщать ни экран, ни язык, ни видеокарту. Беда в том, что без этих ответов большинство сайтов просто не будут работать: страница не поймёт, как разместить текст, видео не запустится, карта не нарисуется.

Вторая мысль: поставить расширение, которое подменяет приметы на случайные. Это ловушка. Самодельная подмена почти всегда несовершенна: расширение поменяет одно, но забудет другое. Получаются нестыковки — браузер называет себя iPhone, но у него большой монитор и нет сенсорного экрана. По таким нестыковкам вас вычислить даже проще, чем без всякой защиты: настоящих iPhone с такими приметами не бывает, а значит, вы единственный.

Поэтому работают только два подхода, и оба требуют, чтобы защита была встроена в сам браузер и согласована во всех мелочах.

Подход первый: быть как все

Идея: если тысячи людей выглядят одинаково, отпечаток не указывает ни на кого конкретно. Охранник видит толпу в одинаковых серых куртках и не может сказать, кто из них приходил вчера.

Так работают Tor Browser и Mullvad Browser, а в меньшей степени — Safari и Firefox в строгом режиме. Браузер отвечает на вопросы стандартно: обобщённая видеокарта, округлённые значения, иногда одинаковый размер окна и часовой пояс для всех.

Чем платишь. Чем сильнее защита, тем заметнее неудобства. В Tor Browser время на сайтах может показываться не ваше, окно открывается непривычного размера, а часть сайтов работает медленно или с капчами. В Safari и Firefox неудобства обычно малы, но и защита слабее.

Слабое место. Подход работает, только если толпа большая и действительно одинаковая. Стоит поменять что-то по своему вкусу — увеличить окно, поставить редкий шрифт или необычное расширение, — и вы снова выделяетесь.

Подход второй: каждый раз другой

Идея: если ваши приметы немного меняются при каждом визите, отпечаток сегодняшний не совпадёт со вчерашним. Охранник каждый раз видит чуть-чуть другого человека: куртка того же цвета, но другого оттенка, походка похожая, но не та же.

Так работает Brave, а частично — Firefox в строгом режиме: браузер подмешивает в некоторые ответы случайный шум. Для сайта всё выглядит правдоподобно, страница работает нормально, но код отпечатка на каждом сайте свой и меняется после перезапуска.

Чем платишь. Почти ничем в повседневной жизни. Иногда сайт, которому нужна точная работа с графикой, может вести себя странно, и тогда защиту можно выключить только для него.

Слабое место. Постоянно меняющиеся приметы сами по себе заметны. Системы защиты от мошенников в банках и магазинах иногда считают это подозрительным и чаще показывают капчу или просят подтвердить вход кодом. Это не опасно, просто немного неудобно.

Что важнее отпечатка

Самое важное, о чём забывают: отпечаток — не единственная примета. Даже идеальная защита от отпечатка не поможет, если:

  • Вы вошли в аккаунт. Сайт знает вас по логину, и ему не нужен никакой отпечаток. Это касается и самого браузера: если вы вошли в аккаунт Google в Chrome, Google знает, кто сидит за этим браузером.
  • У вас постоянный адрес в интернете. Дома он обычно один и тот же неделями. Вместе с несколькими приметами браузера этого часто хватает, чтобы вас узнать.
  • Вы сами говорите о себе. Почта в форме подписки, номер телефона в программе лояльности, оплата одной и той же картой.

Защита от отпечатка нужна в первую очередь против слежки между сайтами: когда вы нигде не входили, а рекламная сеть всё равно складывает ваши посещения в один профиль. Именно здесь она работает лучше всего.

Что выбрать

Для повседневной жизни разумен второй подход или мягкий вариант первого: браузер, который защищает по умолчанию и почти ничего не ломает. Это Brave, Safari и Firefox со строгим режимом. Жёсткий вариант первого подхода, Tor Browser, хорош для особых задач, но не для каждого дня. Подробнее о каждом браузере — в следующем разделе.

Какой браузер выбрать

Для большинства людей в Европе разумный выбор на каждый день — Brave, Firefox со строгим режимом или Safari на технике Apple; Chrome подходит хуже всего, если приватность для вас важна.

Что ставить на первое место

Прежде чем сравнивать названия, стоит договориться, по каким признакам вообще выбирать. Вот они в порядке важности.

  1. Защита по умолчанию. Самое важное. Большинство людей никогда не открывают настройки. Браузер, который защищает сам, без галочек и расширений, защищает и вас, и ваших родителей, и коллег, которым вы его поставите.
  2. На чём зарабатывает тот, кто делает браузер. Браузер бесплатный, но его разработка стоит огромных денег. Если компания живёт за счёт рекламы, у неё всегда будет соблазн не мешать рекламным трекерам. Это не значит, что такой браузер плохой, но его интересы и ваши совпадают не полностью.
  3. Регулярные обновления безопасности. Браузер — главная дверь в интернет. Если его не обновляют быстро, никакая приватность не поможет: через дыру в безопасности можно украсть гораздо больше, чем отпечаток.
  4. Удобство на всех ваших устройствах. Лучший браузер — тот, которым вы реально пользуетесь. Если он неудобен, вы через неделю вернётесь к старому.
  5. Под чьими законами работает компания. Для жителей ЕС важно, где хранятся данные и какие власти могут потребовать к ним доступ.
  6. Насколько браузер привязан к аккаунту. Чем активнее браузер просит войти в учётную запись и всё синхронизировать, тем больше о вас знает его владелец.

Коротко о главных браузерах

БраузерЗащита от отпечаткаКак защищаетКто делает и на чём зарабатываетКому подойдёт
Braveсильная, по умолчаниюкаждый раз другойBrave Software (США); собственная реклама по желанию, поиск, платные услугипочти всем на компьютере и Android
Firefoxсредняя, сильная в строгом режимеблокирует известных, прячет заметноеMozilla (США); в основном договоры о поиске по умолчаниютем, кто готов включить строгий режим
Safariсредняя, по умолчаниюкак всеApple (США); продажа устройств и сервисоввладельцам iPhone и Mac
Mullvad Browserочень сильнаякак всеMullvad VPN (Швеция) вместе с Tor Projectтем, кому нужна максимальная защита без сети Tor
Tor Browserмаксимальнаякак всеTor Project, некоммерческая организациядля особых задач, не на каждый день
Edgeслабаяблокирует часть известных трекеровMicrosoft (США); реклама, сервисы, Windowsтем, кому важна интеграция с Windows
Chromeминимальнаяпочти не защищаетGoogle (США); рекламатем, кому приватность не в приоритете

Brave

Brave — браузер на той же основе, что и Chrome, поэтому сайты в нём работают так же, а расширения из магазина Chrome подходят. Но в отличие от Chrome, Brave по умолчанию блокирует рекламу и трекеры и подмешивает шум в приметы, о которых мы говорили. На нашей странице это видно: код отпечатка меняется после перезапуска браузера.

Плюсы. Сильная защита без всяких настроек. Привычный интерфейс для тех, кто пришёл с Chrome. Есть версии для компьютера, Android и iPhone.

Минусы. Brave — коммерческая компания, и она ищет способы заработать: своя реклама по желанию пользователя, криптокошелёк, платный VPN, встроенный ИИ-помощник. Всё это можно выключить, но часть людей раздражает. В 2020 году был неприятный эпизод: браузер подставлял партнёрские коды в адреса некоторых криптобирж; компания извинилась и это исправила. Стоит знать и о том, что на iPhone браузеры почти всегда работают на движке Safari (в ЕС Apple формально разрешила другие движки, но крупные браузеры ими пока почти не пользуются), поэтому Brave на iPhone защищает слабее, чем на компьютере.

Вывод. Лучший выбор для большинства на компьютере и Android. После установки стоит один раз пройтись по настройкам и выключить то, что не нужно: кошелёк, рекламу Brave, ИИ-помощник.

Firefox

Firefox — единственный крупный браузер на собственном движке, независимом и от Google, и от Apple. Его делает Mozilla, организация с некоммерческими корнями. Это важно не только для приватности: Firefox — одна из последних причин, по которой интернет не принадлежит одному движку.

Плюсы. Защита от известных трекеров по умолчанию, сильная защита от отпечатков в строгом режиме и в приватных окнах. Лучшая поддержка расширений для приватности, включая uBlock Origin в полной версии. Много тонких настроек для тех, кому они нужны.

Минусы. Самая сильная защита от отпечатков на момент написания статьи включена не во всех окнах по умолчанию: её нужно включить, выбрав строгий режим. Mozilla получает большую часть денег от договора с Google о поиске по умолчанию, и это создаёт ту самую зависимость, о которой мы говорили. В 2025 году новые условия использования Firefox вызвали волну критики из-за неудачных формулировок о данных; Mozilla их уточнила, но доверие у части пользователей пошатнулось.

Вывод. Отличный выбор для тех, кто готов один раз зайти в настройки: «Настройки → Приватность и защита → Строгая». Если какой-то сайт после этого работает неправильно, защиту можно ослабить только для него.

Safari

Safari — встроенный браузер iPhone, iPad и Mac. С осени 2025 года он защищает от отпечатков во всех окнах по умолчанию и прячет часть примет, например модель видеокарты.

Плюсы. Защита без всяких действий. Отличная работа с батареей и экономия памяти на технике Apple. Apple зарабатывает на продаже устройств, а не на рекламе в браузере, поэтому её интересы ближе к вашим.

Минусы. Только для устройств Apple. Защита строится по принципу «как все»: на iPhone это работает хорошо, потому что миллионы iPhone и так похожи друг на друга, а на Mac — слабее. Самую жёсткую настройку, которая блокирует ещё и известные следящие сервисы, нужно включить вручную для всех окон: «Настройки → Safari → Дополнения → Расширенная защита от отслеживания и снятия отпечатков → Все окна» (на Mac — в настройках Safari, раздел «Дополнения»). Точные названия пунктов могут немного отличаться в зависимости от версии системы.

Вывод. Если у вас iPhone, Safari — лучший выбор по умолчанию. На Mac он хорош, но Brave и Firefox дают больше контроля.

Mullvad Browser

Mullvad Browser сделан шведской компанией Mullvad вместе с Tor Project. По сути это Tor Browser без сети Tor: та же защита «как все», но сайты открываются с вашего обычного адреса и с обычной скоростью.

Плюсы. Одна из самых сильных защит от отпечатков, доступных без особых жертв. Бесплатный, без рекламы и без аккаунта.

Минусы. Чтобы толпа оставалась одинаковой, браузер сознательно ограничивает настройку: окно стандартного размера, нельзя ставить много расширений. Ваш адрес в интернете не скрывается, поэтому Mullvad Browser часто используют вместе с VPN. Нет версии для телефонов.

Вывод. Хорош как второй браузер для чувствительных задач: поиск информации о здоровье, юридических вопросах, всего, что не хочется связывать с собой.

Edge и Chrome

Edge от Microsoft и Chrome от Google построены на одной основе. Edge блокирует часть известных трекеров, у Chrome встроенная защита от отпечатков практически отсутствует. Обе компании зарабатывают на рекламе и сервисах и активно предлагают войти в аккаунт и синхронизировать всё подряд.

Они быстрые, удобные и хорошо защищены от взломов: обновления выходят часто. Если вам важна прежде всего совместимость со всеми сайтами и привычность, это рабочий вариант. Но если вы дочитали статью до этого места, приватность для вас, скорее всего, важна, и тогда это не лучший выбор. Если всё же остаётесь в Chrome, поставьте хотя бы блокировщик известных трекеров и не входите в аккаунт Google в самом браузере.

Практическая схема

Многим подходит схема из двух браузеров:

  • Основной — Brave или Firefox со строгим режимом на компьютере, Safari или Brave на телефоне. Для всего повседневного: новости, магазины, соцсети, почта.
  • Второй, для чувствительного — Mullvad Browser или приватное окно Firefox. Для всего, что вы не хотите связывать со своим основным профилем.

А если какой-то сайт капризничает в защищённом браузере, лучше ослабить защиту для одного этого сайта, чем отказываться от неё везде.

Чего не стоит выбирать для повседневных задач

Для каждого дня не подходят ни слишком «тяжёлые» инструменты, ни браузеры, чьи владельцы работают по законам с почти неограниченным доступом властей к данным, ни встроенные браузеры приложений.

Tor Browser — отличный инструмент, но не на каждый день

Tor Browser не только прячет приметы, но и пропускает весь трафик через цепочку чужих компьютеров по всему миру. Это защищает очень сильно: сайт не видит ни ваших примет, ни вашего адреса. Для журналистов, правозащитников, людей в странах с цензурой это бесценный инструмент.

Но для повседневной жизни он неудобен и часто бессмыслен:

  • Медленно. Страницы открываются заметно дольше, видео подтормаживает.
  • Капчи и блокировки. Многие сайты относятся к адресам сети Tor с подозрением: показывают бесконечные проверки «я не робот», а банки и магазины могут вообще закрыть доступ или заблокировать аккаунт за «подозрительный вход».
  • Вход в аккаунт перечёркивает смысл. Если вы в Tor входите в свою почту или соцсеть, сайт знает, кто вы, по логину. Анонимность исчезает, а неудобства остаются.

Правильное место для Tor Browser — особые задачи, когда анонимность действительно важна. Для повседневной приватности лучше подходят браузеры из предыдущего раздела.

Браузеры компаний под законами с широким доступом властей к данным

Для русскоязычных жителей ЕС этот пункт особенно важен, потому что многие по привычке пользуются Яндекс Браузером.

Вопрос здесь не в качестве браузера, а в законах. Яндекс — российская компания и обязана подчиняться российскому законодательству. Российские законы требуют от многих интернет-компаний хранить данные пользователей и по запросу предоставлять их спецслужбам, причём независимого судебного контроля за такими запросами практически нет. Браузер же видит больше, чем любое отдельное приложение: какие сайты вы открываете, что ищете, иногда что вводите.

Для человека, живущего в Евросоюзе, это значит, что сведения о его жизни в интернете могут оказаться там, где GDPR не действует и где вы не сможете ни узнать, кто их смотрел, ни пожаловаться. Если вам по работе или для общения нужны российские сервисы, пользуйтесь их сайтами в обычном защищённом браузере. Браузер как таковой лучше выбрать из тех, что работают по европейским или хотя бы сопоставимым правилам.

Та же логика применима к любому браузеру, владелец которого работает в стране, где власти могут без суда получить доступ к данным пользователей.

Встроенные браузеры приложений

Когда вы нажимаете на ссылку в Instagram, TikTok, Facebook или другом приложении, страница часто открывается не в вашем браузере, а во встроенном браузере самого приложения. Выглядит это удобно, но вы теряете все настройки защиты своего браузера, а приложение получает возможность наблюдать за тем, что вы делаете на чужом сайте.

В 2022 году исследователь Феликс Краузе показал, что встроенные браузеры ряда популярных приложений на iPhone добавляют на открываемые страницы собственный код. В случае TikTok этот код технически мог отслеживать нажатия клавиш, то есть всё, что человек вводит на сайте; компания заявила, что не использует эту возможность (Computing). Сам исследователь подчёркивал, что добавление кода ещё не доказывает злого умысла. Но и проверить, что именно происходит с данными, со стороны невозможно.

Что делать. Ищите в приложении пункт «Открыть в браузере» (обычно за значком из трёх точек). Если его нет, скопируйте ссылку и вставьте в свой браузер. Особенно это важно, если на странице нужно ввести пароль, данные карты или личную информацию.

«Антидетект-браузеры»

В интернете можно найти платные браузеры, которые обещают «полную невидимость»: они генерируют для каждой вкладки фальшивый отпечаток и позволяют держать сотни аккаунтов, которые сайт не свяжет друг с другом. Их рекламируют как инструмент приватности.

На деле их основные покупатели — люди, которым нужно обойти правила площадок: множественные аккаунты в рекламе и соцсетях, арбитраж трафика, нередко и откровенное мошенничество. Для обычного человека у них сплошные минусы: они платные, закрытые, вы передаёте стороннему сервису доступ ко всем своим аккаунтам, а использование таких программ часто нарушает правила сайтов и может закончиться блокировкой. Для приватности обычного человека Brave, Firefox или Safari справляются лучше и бесплатно.

Браузеры со «встроенным VPN», которые им не являются

Некоторые браузеры рекламируют «бесплатный встроенный VPN». Часто это не настоящий VPN, а прокси только для самого браузера: он меняет ваш адрес для сайтов, но не защищает трафик других программ и никак не прячет приметы браузера. Сам по себе такой прокси от отпечатка не защищает вовсе: адрес новый, а видеокарта, экран и шрифты прежние.

Отдельно стоит помнить про Opera: с 2016 года компанией владеют китайские инвесторы. Это не значит, что браузер плохой, но, выбирая его, разумно учитывать, под чьими законами работает его владелец, как и в случае с Яндексом.

Устаревшие браузеры и неизвестные «браузеры для приватности»

  • Устаревший браузер — тот, который больше не получает обновлений, например на старой версии Windows или на старом телефоне. Через дыры в нём можно украсть гораздо больше, чем отпечаток. Если браузер больше не обновляется, его пора менять, даже если он «и так работает».
  • Неизвестные браузеры из магазинов приложений с громкими названиями вроде «Супер приватный браузер» и рекламой внутри. Никто не проверял, что они делают с вашими данными. Если браузер бесплатный, но вы не понимаете, на чём зарабатывает его разработчик, скорее всего, на вас.
  • Бесплатные VPN-расширения с неясным происхождением. Они видят весь ваш трафик в браузере и иногда сами продают данные о нём.

Коротко

Для повседневных задач не стоит выбирать то, что слишком неудобно (Tor), то, что работает по законам с широким доступом властей к данным (браузеры российских и других подобных компаний), то, что не даёт вам контроля (встроенные браузеры приложений), и то, что обещает больше, чем может (антидетект-браузеры, «встроенные VPN», безымянные приложения).

Телефон: браузер, приложения и рекламный идентификатор

На телефоне отпечаток браузера — меньшая из проблем: приложениям он почти не нужен, потому что у телефона уже есть готовая метка для рекламы, и её стоит отключить в первую очередь.

Браузер на iPhone

iPhone, как ни странно, выдаёт о себе меньше, чем компьютер. Миллионы людей ходят с одной и той же моделью, одним размером экрана и одной версией системы, поэтому по приметам браузера их трудно отличить друг от друга. Это та самая защита «как все», только встроенная в сам рынок. Плюс Safari с осени 2025 года по умолчанию прячет часть примет во всех окнах.

Если у вас iPhone, Safari — хороший выбор. Можно дополнительно включить жёсткую защиту для всех окон: «Настройки → Safari → Дополнения → Расширенная защита от отслеживания и снятия отпечатков → Все окна».

Браузер на Android

Android-телефоны гораздо разнообразнее: моделей тысячи, и каждая чуть-чуть отличается экраном, видеокартой и набором функций. Chrome на Android уже не пишет модель телефона в общей строке о себе, но сайт может запросить её отдельно, и браузер её отдаст.

На Android разумно поставить Brave или Firefox. Оба доступны в Google Play и защищают так же, как на компьютере. Если вы пользуетесь встроенным браузером Samsung, в его настройках тоже есть блокировка трекеров — её стоит включить.

Приложения: настоящая утечка

Самое важное про телефон: приложения следят за вами иначе, чем сайты. Им не нужно угадывать вас по приметам, у телефона есть рекламный идентификатор — готовый «бейджик», который система выдаёт специально для рекламы. Рекламные и аналитические модули (SDK), встроенные в приложения, читают его и передают рекламным сетям. Так одна и та же рекламная сеть узнаёт вас в игре, в приложении магазина и в приложении погоды.

Какие модули встроены в конкретное приложение и кому они принадлежат, можно посмотреть с помощью нашей проверки приложений: она показывает список SDK внутри Android-приложения и страну их владельцев.

Как отключить рекламный идентификатор

Это одно из самых полезных действий для приватности на телефоне, и делается оно за минуту.

  • Android: «Настройки → Google → Реклама → Удалить рекламный идентификатор». В зависимости от версии системы и производителя путь может немного отличаться. После удаления приложения получают вместо идентификатора строку из нулей.
  • iPhone: «Настройки → Конфиденциальность и безопасность → Отслеживание», выключите «Запросы приложений на отслеживание». Тогда приложения даже не смогут спросить разрешения, и идентификатор им не достанется.

А отпечатки в приложениях бывают?

Бывают. Если рекламный идентификатор недоступен, некоторые модули пытаются узнать телефон по приметам: модель, версия системы, язык, оператор, объём памяти. Apple запрещает разработчикам так делать и с 2024 года требует от них объяснять, зачем приложение обращается к ряду сведений о системе, которые часто используются для отпечатков. Google тоже ограничивает доступ к постоянным номерам устройства. Полностью это не решает проблему, но сильно её сужает.

Лучшее, что вы можете сделать сами: отключить рекламный идентификатор, ставить меньше приложений и пользоваться сайтом в защищённом браузере там, где приложение ничего не добавляет, кроме слежки. Например, для многих магазинов и сервисов доставки сайт работает не хуже приложения.

Ссылки из приложений

И ещё раз о встроенных браузерах, потому что на телефоне это особенно актуально: ссылки в соцсетях и мессенджерах часто открываются внутри приложения. Если вам предстоит ввести там пароль или данные карты, сначала откройте страницу в своём браузере через «Открыть в браузере».

Чего ждать в будущем

Отпечатков в ближайшие годы станет не меньше, а больше, но и защита в браузерах будет усиливаться — разрыв между защищёнными и незащищёнными пользователями будет расти.

Долгие годы все ждали, что сторонние cookie исчезнут. Safari и Firefox давно их ограничили, а Chrome обещал отключить. Но в 2025 году Google окончательно отказался от этого плана и свернул свою альтернативу, Privacy Sandbox. Одновременно он разрешил рекламодателям отпечатки.

Рынок сделал вывод: опираться только на cookie ненадёжно, потому что их удаляют и блокируют, а отпечаток — рабочий запасной вариант, на который крупнейшая рекламная компания мира закрыла глаза. Стоит ожидать, что всё больше рекламных и аналитических сервисов будут сочетать оба способа: cookie там, где они есть, и отпечаток там, где их нет.

«Войдите, чтобы продолжить»

Второй тренд — переход от угадывания к прямой идентификации. Сайтам выгоднее, чтобы вы вошли в аккаунт или оставили почту: тогда никакой отпечаток не нужен, вы называете себя сами. Отсюда всё больше статей «только для зарегистрированных», скидок «за подписку» и программ лояльности. Адрес почты затем часто превращают в зашифрованную метку и передают рекламным партнёрам, чтобы узнавать вас на других сайтах.

Важно понимать: от этого никакой браузер не защитит. Защита здесь — это ваше решение, где регистрироваться и какую почту оставлять. Помогают отдельные адреса для рассылок и сервисы, которые создают одноразовые адреса-псевдонимы.

Умнее становятся и трекеры

Примитивный отпечаток, который склеивает десяток примет в одну строку, ломается, когда браузер подмешивает шум. Поэтому трекеры учатся связывать похожие отпечатки друг с другом, даже если они не совпадают полностью, с помощью машинного обучения. Ещё одна растущая область — поведение: как вы двигаете мышью, как быстро печатаете, как прокручиваете страницу. В антифроде банков такие сведения уже используются для защиты от взлома. Опасность в том, что те же приёмы рано или поздно приходят и в рекламу.

Браузеры будут защищать сильнее

Хорошая новость в том, что браузеры движутся в обратную сторону. За 2025 год Safari включил защиту от отпечатков во всех окнах по умолчанию, а Firefox выпустил новый слой защиты и пообещал со временем включить его для всех. Brave продолжает свою линию. Вероятно, через несколько лет защита от отпечатков станет такой же обычной функцией, как сегодня блокировка всплывающих окон.

Но есть важная оговорка: всё это касается только тех, кто пользуется этими браузерами. Пользователи Chrome по-прежнему останутся почти без защиты, а Chrome — самый популярный браузер в мире. Значит, разрыв будет расти: одни люди будут почти невидимы для трекеров, другие — видны как на ладони.

Закон может стать удобнее для людей

В ЕС обсуждается перенос правил о cookie и доступе к устройству в GDPR. Если этот пакет примут в предложенном виде, появятся три полезные вещи: отказ одним щелчком, запрет на повторные уговоры после отказа и обязанность сайтов слушать сигнал «не согласен», который отправляет сам браузер. Последнее особенно важно: тогда достаточно один раз настроить браузер, а не нажимать «Отказаться» на каждом сайте.

Но переговоры идут сложно, и окончательный текст может сильно отличаться от проекта. Следить за этим стоит, а рассчитывать только на это — нет.

Браузеры с искусственным интеллектом

Отдельная новая тема — браузеры со встроенным ИИ-помощником, который сам открывает страницы, читает их и выполняет поручения. Для приватности это двойственная история. С одной стороны, такой помощник видит всё, что видите вы, и даже больше, а данные часто уходят на серверы компании, которая его делает. С другой — он сам становится объектом отпечатков и слежки на тех сайтах, где действует от вашего имени. Правила для таких браузеров только формируются, и к их выбору стоит относиться ещё внимательнее, чем к обычным.

Что будем делать мы

Проверка отпечатка на gdpru.eu — первый шаг. Следующие шаги: научить нашу проверку сетевых запросов (HAR) находить на конкретных сайтах скрипты, которые снимают отпечатки, и показывать, какие приметы ушли третьим сторонам. Тогда можно будет не только увидеть, что видит любой сайт, но и узнать, кто именно и где этим пользуется.

Памятка: что сделать сегодня

Десять минут, которые заметно уменьшат то, что о вас узнают сайты и приложения:

  1. Проверьте свой браузер на gdpru.eu/fp-check и сохраните отчёт в PDF.
  2. Выберите основной браузер с защитой по умолчанию: Brave, Firefox или Safari на технике Apple.
  3. В Firefox включите строгий режим: «Настройки → Приватность и защита → Строгая».
  4. В Brave проверьте, что щиты включены (значок льва), и поставьте галочку, которая запрещает отпечаток по языкам: brave://settings/languages.
  5. В Safari на iPhone включите расширенную защиту для всех окон: «Настройки → Safari → Дополнения».
  6. Отключите рекламный идентификатор на телефоне: на Android — «Настройки → Google → Реклама», на iPhone — «Настройки → Конфиденциальность и безопасность → Отслеживание».
  7. Снова проверьте браузер на нашей странице и сравните отчёты «до» и «после».
  8. Открывайте ссылки из соцсетей в своём браузере, а не во встроенном, особенно если нужно ввести пароль или данные карты.
  9. Заведите второй браузер для чувствительных тем, например Mullvad Browser или приватное окно Firefox.
  10. Расскажите близким. Защита по умолчанию работает лучше всего, когда её ставят тем, кто сам никогда не полезет в настройки.

Отпечаток нельзя удалить, но можно сделать бесполезным. Для этого не нужно разбираться в технике: достаточно выбрать правильный браузер и один раз его настроить.

Источники

  • Eckersley P. How Unique Is Your Web Browser? EFF, 2010 — PDF
  • Laperdrix P. и др. Browser Fingerprinting: A Survey — arXiv
  • Acar G. и др. The Web Never Forgets, 2014 — KU Leuven
  • Englehardt S. A Retrospective Look at Canvas Fingerprinting — Princeton CITP
  • Gómez-Boix A. и др. Hiding in the Crowd, 2018 — HAL
  • Обзор исследований уникальности отпечатков — arXiv
  • Mozilla: Firefox expands fingerprint protections, 2025 — блог Mozilla
  • Safari 26 и защита от отпечатков по умолчанию — 9to5Mac, SecureMac
  • ICO: ответ на изменение политики Google об отпечатках — ICO
  • Google сворачивает Privacy Sandbox — TechSpot
  • Цифровой омнибус и правила о cookie — Recording Law, Usercentrics
  • Встроенный браузер TikTok и внедрение кода — Computing

← Все материалы журнала