Почему ваш браузер важен для защиты данных
Ваш браузер обрабатывает огромную часть вашей онлайн-активности: поисковые запросы, почту, банковские операции, покупки, социальные сети, новости, исследования. Каждый сайт, который вы посещаете, может попытаться отслеживать вас с помощью cookies, fingerprinting, tracking pixels и скриптов. Браузер решает, сколько из этого трекинга сработает.
Но не все браузеры одинаковы с точки зрения конфиденциальности. Рынок браузеров в основном принадлежит Google Chrome, доля которого составляет примерно 65 процентов мирового рынка. Chrome создан Google, рекламной компанией, основной доход которой приходит от таргетированной рекламы на основе данных пользователей. В этом есть фундаментальный конфликт интересов: Chrome должен защищать вашу конфиденциальность, хотя его создает компания, которая зарабатывает на том, что знает о вас все.
Это не значит, что Chrome это malware. Но его настройки по умолчанию ставят экосистему Google выше всего. Chrome синхронизирует историю просмотров, закладки и пароли с серверами Google. Он отправляет URLs в Google для проверок безопасного просмотра. Функция подсказок передает в Google то, что вы вводите в адресной строке, в реальном времени. Google неоднократно откладывал и ослаблял отказ от сторонних cookies, потому что их рекламный бизнес зависит от инфраструктуры трекинга.
Самый приватный браузер, это тот, который блокирует трекинг по умолчанию, не передает ваши данные своему создателю и дает вам контроль над тем, к какой информации могут обращаться сайты. Несколько браузеров действительно ставят это в приоритет. Но конфиденциальность это не одна функция, а сочетание настроек по умолчанию, защиты от трекинга, устойчивости к fingerprinting, практик сбора данных и бизнес-модели самого браузера.
Выбор подходящего браузера, это одно из самых простых и самых полезных решений для конфиденциальности. Это ничего не стоит, занимает пять минут и сразу уменьшает объем трекинга на всех сайтах, которые вы посещаете. Давайте посмотрим на настоящих претендентов.
Safari: стандартный браузер Apple с достойной конфиденциальностью
Safari установлен как браузер по умолчанию на каждом Mac, и с точки зрения конфиденциальности это на самом деле хорошо. Apple позиционирует Safari как браузер с акцентом на приватность, а в отличие от Google, бизнес-модель Apple не зависит от рекламной выручки с пользовательских данных. Такое совпадение интересов важно.
Intelligent Tracking Prevention в Safari, это одна из самых эффективных встроенных систем защиты от трекинга. Она использует машинное обучение, чтобы определять домены трекеров и ограничивать их возможность следить за вами между сайтами. Сторонние cookies по умолчанию блокируются. Safari также ограничивает срок жизни first-party cookies, установленных известными трекерами, уменьшая окно для межсайтового трекинга через обходные методы вроде CNAME cloaking.
Функция "Hide IP Address" направляет трафик к известным трекерам через релейные серверы Apple, не позволяя трекерам связывать ваш браузинг с вашим IP-адресом. Это не полноценный VPN, потому что работает только для соединений с трекерами, но заметно снижает один из распространенных способов трекинга.
Safari также включает защиту от fingerprinting. Он передает сайтам упрощенный системный профиль, из-за чего им сложнее определить именно ваш Mac по аппаратным и программным характеристикам. Это реальная техническая мера, которой в настройках по умолчанию до сих пор не хватает большинству браузеров.
Но недостатки тоже есть. Safari доступен только на платформах Apple, так что не может быть вашим браузером везде, если вы используете не-Apple устройства. Экосистема расширений у него заметно меньше, чем у Chrome или Firefox, а значит, у вас меньше возможностей добавить специализированные инструменты приватности. И хотя репутация Apple в области конфиденциальности в целом хорошая, Safari все равно участвует в экосистеме Apple: подсказки Siri в адресной строке отправляют данные в Apple, а синхронизация закладок через iCloud означает, что ваши данные браузинга проходят через серверы Apple.
Safari, это сильный выбор по умолчанию для пользователей Mac. Если вы не хотите тратить время на настройку браузера ради максимальной приватности, Safari из коробки дает лучшую защиту, чем Chrome. Это не самый приватный браузер из доступных, но это лучший браузер, которым большинство людей действительно будут пользоваться без изменения настроек.
Firefox: ветеран конфиденциальности
Firefox уже более десяти лет остается браузером, который сообщество, выступающее за конфиденциальность, рекомендует чаще всего, и по-прежнему оправдывает эту репутацию. Firefox, разработанный Mozilla, некоммерческой организацией, не опирается на рекламную бизнес-модель, которая диктовала бы его решения. Основной доход Mozilla приносит партнерство с поисковыми системами, где Google платит за статус поиска по умолчанию, что нельзя назвать идеальной схемой, но это все же не тот прямой конфликт, который возникает, когда одна компания строит и браузер, и рекламную сеть.
В режиме Standard Enhanced Tracking Protection в Firefox по умолчанию блокирует сторонние трекинговые cookies, скрипты снятия отпечатка браузера, криптомайнеры и известный трекинговый контент. Режим Strict идет дальше, блокируя все кросс-сайтовые cookies и дополнительный трекинговый контент, хотя иногда это ломает работу сайтов. Total Cookie Protection, появившаяся в недавних версиях, изолирует cookies для каждого сайта отдельно, так что cookie, установленный Facebook на новостном сайте, не может быть прочитан Facebook на сайте магазина. Это один из самых эффективных механизмов защиты от отслеживания в любом браузере.
Firefox также поддерживает огромную экосистему расширений, ориентированных на конфиденциальность. uBlock Origin, самый эффективный блокировщик контента из доступных, полноценно работает в Firefox без ограничений, которые накладывает Manifest V3 в Chrome. Расширения для конфиденциальности, такие как Multi-Account Containers, позволяют изолировать разные части вашей браузерной жизни, чтобы рабочие и личные аккаунты никогда не делились данными трекинга.
Если говорить о прозрачности, Firefox является проектом с открытым исходным кодом. Весь кодовая база общедоступна и регулярно проходит аудит. Вам не нужно верить Mozilla на слово. Код можно проверить.
Есть и компромиссы: доля Firefox на рынке меньше, а значит, некоторые сайты не оптимизированы под него и иногда отображаются иначе. Производительность за последние годы заметно выросла, но на некоторых тестах он все еще уступает Chrome. А зависимость от Google в части дохода от поиска по умолчанию создает неловкую привязку, хотя напрямую и не подрывает функции конфиденциальности браузера.
Для пользователей, готовых потратить несколько минут на настройку и установку расширений, Firefox предлагает лучший баланс удобства, конфиденциальности и гибкости. Это самый приватный массовый браузер, работающий на всех платформах, а его открытый код обеспечивает уровень ответственности, которого не могут дать проприетарные браузеры.
Brave: создан для конфиденциальности, финансируется рекламой
Brave, браузер на базе Chromium, созданный специально вокруг приватности. Его создал Brendan Eich, сооснователь Mozilla и автор JavaScript. С самого начала Brave предложил четкую идею: блокировать рекламу и трекеры по умолчанию и дать альтернативную рекламную модель, которая уважает приватность пользователя. В плане приватности Brave действительно силен. А вот в плане бизнес-модели все сложнее.
Из коробки Brave блокирует стороннюю рекламу, трекеры, скрипты для снятия отпечатка браузера и отслеживание через cookie. Его функция Shields, по сути, встроенный блокировщик контента, который работает без каких-либо расширений. В Brave также есть встроенная интеграция с Tor для приватных окон, функция HTTPS Everywhere и агрессивная защита от fingerprinting, которая рандомизирует некоторые атрибуты браузера, чтобы усложнить снятие отпечатка.
Защита приватности в Brave действительно сильная. Независимые тесты стабильно относят его к числу лучших браузеров для блокировки трекеров из коробки. Поскольку он основан на Chromium, он совместим практически с любым сайтом, так что вы не столкнетесь с редкими проблемами отображения, с которыми сталкиваются пользователи Firefox. Расширения из Chrome Web Store работают в Brave, так что вам доступна та же экосистема.
Споры вокруг Brave связаны с его бизнес-моделью. Brave Rewards, это рекламная система по желанию, где пользователи видят одобренную Brave рекламу и получают BAT (Basic Attention Token), криптовалюту. Brave утверждает, что такая модель уважает приватность, потому что реклама подбирается локально на вашем устройстве, а не на удаленных серверах. Критики отмечают, что Brave по сути все равно остается рекламной компанией, просто построившей другой тип рекламной платформы. Были и скандалы: в 2020 году Brave уличили в том, что он добавлял в URL партнерские реферальные коды для криптовалютных бирж, что подорвало доверие.
Здесь стоит упомянуть Tor Browser, самый приватный браузер из доступных, который направляет весь трафик через сеть Tor для максимальной анонимности. Но за это приходится платить скоростью и удобством, поэтому для повседневного серфинга он малопрактичен. Встроенный режим Tor в Brave предлагает компромисс, хотя и не дает того же уровня защиты, что и отдельный Tor Browser.
Brave, отличный выбор, если вам нужна сильная приватность без настроек и полная совместимость с сайтами. Просто помните о рекламной модели, которая за ним стоит, и осознанно решите, хотите ли вы участвовать в Brave Rewards.
За пределами браузера: почему приватность на уровне приложений тоже важна
Вот неудобная правда, которую должен упоминать каждый гид по приватности браузера, но делают это немногие: браузер защищает лишь небольшую часть вашей цифровой жизни. Даже самый приватный браузер в мире защищает только веб-серфинг. Все остальное на вашем компьютере, каждое приложение, каждая фоновая служба, каждая автоматическая проверка обновлений, работает полностью вне защиты браузера.
Посмотрите, что происходит на обычном Mac за час привычной работы. Вы открываете веб в Firefox со строгой защитой от трекинга. Хорошо. Но одновременно Spotify отправляет данные о прослушиваниях на аналитические серверы. Slack передает телеметрию использования. Adobe Creative Cloud связывается с серверами для проверки лицензий и сбора статистики. Ваш почтовый клиент подключается к серверам, которые записывают ваш IP-адрес. Облачное хранилище синхронизирует метаданные. Дюжина утилит в панели меню делает фоновые подключения, которых вы даже не видите.
Защита от трекинга в браузере не помогает ни с чем из этого. Enhanced Tracking Protection в Firefox не может заблокировать аналитику Spotify. Intelligent Tracking Prevention в Safari не остановит Adobe от сбора телеметрии. Shields в Brave не помешает погодному приложению продавать данные о вашем местоположении. Эти приложения работают на уровне системы, полностью вне браузера.
Вот почему приватность на уровне приложений так же важна, как и приватность браузера. Приватный браузер защищает ваш веб-серфинг. Брандмауэр на уровне приложений, такой как NetMute, защищает все остальное. Он отслеживает каждое исходящее соединение от каждого приложения на вашем Mac и дает вам контроль над тем, что проходит дальше. Встроенный Tracker Shield автоматически блокирует соединения с более чем 1100 известными доменами трекеров не только в браузере, но и во всех приложениях.
Полный подход к приватности на Mac включает оба уровня. Выберите браузер, который уважает приватность: Firefox или Safari подойдут как надежные варианты по умолчанию, Brave, если вам нужна максимальная блокировка сразу после установки. Затем добавьте защиту на уровне приложений для всего, что браузер не может охватить. Ваш браузер, это входная дверь. Исходящий брандмауэр закрывает все остальные выходы. Используйте оба, и вы прикроете два самых больших источника утечки данных на любом Mac: веб-трекинг и телеметрию приложений. По отдельности ни одно решение не достаточно. Вместе они дают полную картину того, как данные покидают ваш компьютер.