Как браузер сливает всё о тебе. Полный разбор

Ты думаешь что браузер — это просто окно в интернет. На самом деле это самый информативный инструмент слежки который существует.

Разберём по слоям.

Что браузер знает о тебе без cookies

Даже если ты очистил все cookies, вышел из всех аккаунтов и включил режим инкогнито — тебя всё равно можно идентифицировать. Это называется fingerprinting — цифровой отпечаток.

Из чего он состоит (покажу на своём примере)

User Agent — точная версия браузера и операционной системы. “Chrome 122.0.6261.112 на Windows 11 64-bit” — это уже сужает круг до миллионов но не до анонимности.

Разрешение экрана и масштаб — 1536x864, DPR 1.375, zoom 1.11. Именно эти параметры VK записывал в cookies remixscreen_* при каждом визите.

Установленные шрифты — браузер может проверить какие шрифты установлены в системе. Комбинация из 50-100 шрифтов уникальна для каждого устройства.

Canvas fingerprint — браузер рисует невидимый графический элемент. Каждое устройство рендерит его чуть по-разному из-за GPU, драйверов, ОС. Результат хэшируется — получается уникальный ID.

WebGL fingerprint — аналогично через 3D графику. Ещё точнее чем Canvas.

AudioContext fingerprint — браузер обрабатывает звуковой сигнал. Результат зависит от аудиочипа и драйверов — уникален для устройства.

Временная зона и язык — Europe/Tallinn + ru-RU сразу говорит многое.

Список плагинов — какие расширения установлены в браузере.

Поведение мыши и клавиатуры — скорость печати, паттерны движения мыши. Это поведенческий биометрический профиль. Уникален как подпись.

Совокупность всех этих параметров создаёт отпечаток который идентифицирует меня с точностью 90-99% — без единого cookie, без аккаунта, без имени.

Проверь свой отпечаток прямо сейчас: coveryourtracks.eff.org

Что происходит при загрузке страницы

Ты вводишь адрес сайта и нажимаешь Enter. За следующие 2 секунды происходит следующее:

Миллисекунда 1-50 — DNS запрос. Твой провайдер видит какой сайт ты открываешь. Всегда. Даже с VPN если DNS не зашифрован.

Миллисекунда 50-200 — загрузка HTML. Сервер видит твой IP, браузер, ОС, язык, откуда пришёл (Referer).

Миллисекунда 200-500 — браузер начинает загружать скрипты третьих сторон. Google Tag Manager, Facebook Pixel, рекламные сети. Каждый из них получает твой IP и начинает читать cookies.

Миллисекунда 500-1000 — RTB аукцион. Десятки компаний одновременно получают твой профиль и делают ставки за право показать тебе рекламу. Всё это пока страница ещё грузится.

Миллисекунда 1000-2000 — страница загружена. Скрипты сессионной записи начинают записывать каждое движение мыши, каждый клик, каждую прокрутку.

За одну загрузку страницы твои данные получают от 10 до 70 компаний. Одновременно.

• СРАВНЕНИЕ БРАУЗЕРОВ. ЧЕСТНО И БЕЗ ПРИКРАС.

Chrome (Google)

Самый популярный браузер планеты — 65% рынка. Именно поэтому самый опасный. Что происходит под капотом: каждый поисковый запрос идёт в Google. История посещений синхронизируется с аккаунтом Google. Google Analytics стоит на 85% сайтов интернета — Chrome передаёт данные о каждом визите. Safe Browsing отправляет в Google список сайтов которые ты посещаешь для “проверки безопасности”. Privacy Sandbox — новая система замены cookies которую Google разрабатывает — встраивает профилирование прямо в браузер.

Бизнес-модель Google — реклама. 80% выручки. Chrome — главный инструмент сбора данных для этой модели.

Yandex Browser

Chrome с российской надстройкой. Всё что делает Chrome — плюс передача данных Яндексу.

Yandex Metrica стоит на миллионах сайтов. Браузер синхронизируется с Яндекс аккаунтом. Данные хранятся на серверах в России. Для резидента ЕС — передача данных в Россию без правового основания по умолчанию является нарушением главы V GDPR. Россия не имеет статуса “adequate country” по решению Европейской комиссии.

Дополнительный риск: российское законодательство обязывает компании предоставлять данные спецслужбам по запросу без судебного решения.

Opera

Принадлежит китайскому консорциуму с 2016 года. Штаб-квартира — Осло, но контроль — Пекин. Встроенный VPN Opera — это не VPN. Это прокси который проксирует только трафик браузера и логирует его. Данные идут через серверы Opera — китайской компании. Китай не имеет статуса “adequate country” по GDPR. Передача данных резидента ЕС в Китай — нарушение.

Mozilla Firefox

Некоммерческая организация. Бизнес-модель — гранты и партнёрство с Google (Google платит Firefox за то чтобы быть поиском по умолчанию — около 400 млн долларов в год). Это создаёт конфликт интересов но не делает Firefox инструментом слежки. По умолчанию Firefox собирает телеметрию — данные об использовании браузера. Это можно отключить в настройках.

Firefox с расширениями uBlock Origin + Privacy Badger + Cookie AutoDelete — один из лучших вариантов для приватности среди mainstream браузеров.

Минус: требует ручной настройки. Из коробки недостаточно защищён.

Brave

Основан на Chromium (как Chrome) но с удалённым всем кодом Google. Что блокирует по умолчанию без настройки: все рекламные трекеры, fingerprinting (добавляет случайный шум к Canvas и WebGL), сторонние cookies, bounce tracking. Встроенный Brave Shields работает на уровне браузера — до того как скрипты загружаются. Это принципиально отличается от расширений которые блокируют уже после загрузки.

Контраверсия: в 2020 году Brave был замечен в добавлении реферальных ссылок к крипто-сайтам. Проблему исправили и публично признали. С тех пор — чисто.

Brave Rewards — встроенная система крипто-рекламы. Опциональна и отключена по умолчанию.

Вывод: лучший выбор для обычного пользователя, который хочет приватность без сложной настройки.

Tor Browser

Основан на Firefox. Весь трафик проходит через три узла сети Tor — каждый видит только предыдущий и следующий узел, никто не видит полный маршрут.

Что даёт: реальную анонимность IP. Одинаковый fingerprint для всех пользователей Tor — индивидуальная идентификация невозможна.

Что не даёт: скорость. Tor значительно медленнее обычного браузера. Некоторые сайты блокируют Tor узлы.

Для кого: журналисты, активисты, люди в странах с цензурой, юридически значимая переписка где важна полная анонимность.

Для повседневного использования — избыточен и неудобен.

Главный принцип для оценки любого браузера

Три вопроса

Кто владелец? Китайская или российская компания — красный флаг автоматически. Их юрисдикция обязывает передавать данные спецслужбам.

Открытый ли код? Если нет — невозможно проверить что происходит внутри.

На чём зарабатывают? Если браузер бесплатный и не берёт подписку — товар это ты.

Рынок мобильных браузеров — это минное поле.

Поисковики — отдельная история

Google Search

Каждый запрос привязан к твоему профилю. Google хранит историю поиска бессрочно если не удалить вручную. Результаты поиска персонализированы — ты видишь не объективную выдачу а то что алгоритм считает нужным показать именно тебе.

Yandex Search

Аналогично Google — плюс российская юрисдикция.

Startpage

Использует результаты Google но как посредник. Google видит IP Startpage — не твой. Startpage не хранит историю запросов. Нидерландская компания, GDPR применим.

Пользователь получает качество Google без профилирования Google. Лучший компромисс для тех кто привык к Google выдаче.

DuckDuckGo

Американская компания. Не хранит историю поиска. Но в 2022 году выяснилось что DuckDuckGo разрешал Microsoft отслеживать пользователей через скрипты в браузере. После скандала исправили.

• ИТОГ. ЕДИНСТВЕННО ЛОГИЧНЫЙ ВЫВОД.

Ты не можешь контролировать что делают сайты которые ты посещаешь. Но ты можешь контролировать какой инструмент используешь для их посещения.

Выбор браузера — это не вопрос удобства. Это вопрос кому ты отдаёшь данные о каждом своём действии в интернете.

Минимальная защита прямо сейчас: Brave + Startpage + Proton VPN с NetShield

Максимальная защита для критически важных действий: Tor Browser + DuckDuckGo

Что точно не использовать: Chrome, Yandex Browser, Opera — если тебе важна приватность.

Firefox — только с настройкой и расширениями. Из коробки недостаточно.

Последнее.

Ни один браузер не даёт абсолютной анонимности. Но разница между Chrome и Brave — это разница между открытой дверью и закрытой. Взломать можно обе. Но одну взламывают все кому не лень, другую — только те у кого есть конкретная цель и ресурсы.

Выбирай осознанно.

Береги данные о себе и своих близких.