Оценка конфиденциальности веб-браузеров: какой браузер защищает вашу приватность лучше всего

31 августа 2026 года дополнения стандарта Manifest V2 исчезнут из магазина расширений Chrome окончательно. Google заранее объявила об этом в своей технической документации, поэтому никаких неожиданностей не было. Полноценная версия uBlock Origin для пользователей Chrome перестала работать 24 июля 2025 года, когда в версии 138 этот стандарт был отключён без возможности его повторного включения. Корпоративная политика существовала ровно на одну версию дольше.

За три месяца до этого события, 22 апреля 2025 года, та же компания объявила, что отказывается удалять сторонние файлы куки из Chrome и не предоставит отдельный выбор пользователю. 17 октября вице-президент по программе Privacy Sandbox объявил о закрытии десяти оставшихся технологий этой инициативы. После шести лет работы над проектом официально сообщалось о низкой степени внедрения технологий.

В этом же списке закрытых проектов оказалась защита IP-адреса, которая была запланирована к запуску в третьем квартале 2025 года. Реклама обеспечила компании Alphabet доход в размере 82,3 миллиарда долларов только в последнем квартале 2025 года, а полный годовой доход превысил 400 миллиардов долларов, из которых более 70 процентов поступило от рекламных сервисов. Совпадение приоритетов оказалось идеальным.

Отсюда возникает основной вопрос этого материала. Если оценивать защиту приватности по реальному поведению браузеров, а не по их заявлениям в пресс-релизах, какой браузер находится на вершине рейтинга?

Что мы анализируем в этом рейтинге

Безопасность и приватность часто путают, но это совершенно разные концепции. Chrome быстро закрывает найденные уязвимости, использует эффективную изолированную среду выполнения и выпускает исправления в течение часов. От внешних атак браузер защищает отлично. Однако от создателей браузера защиты нет. Аналогичная ситуация наблюдается с Edge и Яндекс Браузером. Это как хороший замок на двери, когда владелец квартиры всегда имеет ключ.

Анализ основывается на шести ключевых критериях оценки:

1. Активность при первом запуске после установки. Какие сетевые запросы браузер делает и куда они отправляются, пока пользователь ещё не открыл ни одной страницы.
2. Разделение данных между различными сайтами. Это касается хранилищ куки, кэша стилей, избранных иконок, кэша хранилища и десятков других мест, где трекеры оставляют свои метки.
3. Защита от идентификации браузера по его характеристикам. Сюда входят установленные шрифты, разрешение монитора, технология WebGL и контекст аудио.
4. Источник финансирования разработки. Бизнес-модель браузера лучше любого документа о конфиденциальности объясняет его поведение.
5. Возможность отключения функций отслеживания. Есть разница между простой галочкой в настройках и необходимостью редактировать файлы конфигурации.
6. Открытость исходного кода и будущее расширений для блокировки контента. Закрытый код означает, что нужно полагаться только на слова разработчика.

Оценочная шкала состоит из 10 баллов и частично основана на субъективных суждениях. Веса каждого критерия назначены вручную, поэтому человек с другими приоритетами может получить другой рейтинг. Информация собрана из трёх источников. Проект PrivacyTests предоставляет открытые автоматические тесты изоляции браузеров (последнее обновление номер 96 было 10 августа 2026 года, версии браузеров взяты оттуда). Измерение трафика выполняется через промежуточный прокси энтузиастами, с учётом ограничений их методологии. Кроме того, использована академическая работа исследователя из Тринити-колледжа в Дублине о приватности веб-браузеров, которой уже шесть лет. Выводы для конкретных версий устарели, но методология остаётся лучшей в своём роде.

Лидеры по защите приватности

Tor Browser 15.0 — 9,5 баллов

Единственный браузер, полностью решающий задачу защиты приватности. Другие браузеры скрывают вас от веб-сайтов, Tor скрывает вас от поставщика интернета и от того, кто следит за сетевым трафиком. Идентификатор браузера унифицирован, окно браузера подстраивается под стандартные размеры, а JavaScript блокируется в соответствии с уровнем защиты. Версия 15.0 была выпущена 28 октября 2025 года на основе Firefox ESR 140. Перед выпуском команда проверила около двухсот сообщений об ошибках Firefox на предмет влияния на модель защиты от угроз. Дополнительно команда удалила функции искусственного интеллекта из сборки и добавила вариант поисковика DuckDuckGo без ответов на основе ИИ.

Есть компромиссы. Скорость загрузки страниц снижается, сервис Cloudflare часто требует ввода капчи, а сам факт использования Tor виден провайдеру интернета и может быть интересен властям в некоторых странах. Для обычного серфинга инструмент слишком затратен. Для задач, где ошибка критична, альтернатив нет.

Mullvad Browser 15.0 — 9,0 баллов

Использует ту же технологию защиты от идентификации браузера, что и Tor, но без сети Tor. Проект был разработан совместно компанией Mullvad VPN и Tor Project, запущен в апреле 2023 года. Идея простая: применить принцип маскировки в толпе для пользователей, которым нужен обычный интернет на нормальной скорости.

Режим приватности всегда активирован, нет никакой телеметрии, сторонние куки блокируются с самого начала, выравнивание окна уменьшает уникальность размеров. Работает быстро. Наследует проблемы от Tor. Некоторые сайты перестают работать правильно, капчи появляются чаще обычного, а WebRTC и доступ к медиа-устройствам по умолчанию включены, поэтому идентификатор браузера не совпадает с торовским. Лучший компромисс на рынке для пользователей, готовых к незначительным неудобствам.

LibreWolf 153.0 — 8,5 баллов

Это Firefox, из которого удалены все компоненты Mozilla. Отсутствует телеметрия, система Normandy для удалённого управления, сервис Pocket, рекламные плитки от спонсоров и функция синхронизации. Защита от идентификации браузера включена по умолчанию, куки удаляются при закрытии окна, а расширение uBlock Origin уже встроено.

Полная тишина при старте не достигается. Остаётся запрос к серверам Mozilla со списками для блокировки, это исправляется изменением одной строки в настройках. Важный момент: LibreWolf разрабатывают добровольцы, и исправления безопасности выходят после выпуска Firefox, а не одновременно с ним. Обычно задержка составляет один-два дня.

Хорошие браузеры со своими недостатками

Brave 1.93 — 7,5 баллов

В исследовании 2020 года Brave был единственным браузером, который не отправлял на сервера идентификаторы для связывания сессий. Chrome, Firefox и Safari отправляли такие данные. Edge и Яндекс Браузер были ещё менее приватными. Brave удерживает эту позицию до сих пор. Функция Shields блокирует рекламу и трекеры на уровне движка браузера, поэтому проблемы с Manifest V3 не коснулись её пользователей. Защита от идентификации браузера работает путём добавления случайных искажений на каждом сайте — подход спорный, но работающий.

Есть претензии. Телеметрия P3A включена по умолчанию, хотя и защищена криптографической схемой STAR, где компания видит только сводную статистику по всем пользователям. В июне 2020 года выяснилось, что браузер добавлял партнёрский код в адрес binance.us, введённый пользователем вручную. Позже нашлись аналогичные коды для Coinbase, Ledger и Trezor. Создатель браузера Брендан Эйх принёс публичные извинения, исправление вышло через два дня. Встроены функции для работы с криптовалютой, цифровой кошелёк BAT и программа вознаграждений с проверкой личности. Большинство этих функций не нужны никому, кроме финансовой части компании Brave.

Ungoogled Chromium 150.0 — 7,0 баллов

Идеальный пример в категории молчаливости при первом запуске. Из исходного кода удалена вся коммуникация с сервисами Google, включая проверку обновлений. Измерения трафика показывают полное отсутствие лишних запросов при первом старте, что не достигают другие браузеры.

Две проблемы снижают оценку. Браузер не блокирует по умолчанию ни рекламу, ни трекеры, ни сборку данных об идентификации браузера. Молчание разработчика не защищает от рекламной системы. Поскольку автоматическое обновление отключено, обновления придётся устанавливать вручную, а сборки для разных платформ отстают от основного проекта на несколько недель. Приватный браузер с уязвимостями месячной давности — это плохая сделка.

DuckDuckGo Browser 1.202 — 6,5 баллов

Простой и честный браузер для пользователей, которые не хотят заниматься настройками. Защита от трекеров работает сразу, исходный код открыт, интерфейс не пугает. На мобильных устройствах это один из лучших вариантов.

Неприятный эпизод произошёл в мае 2022 года, когда исследователь обнаружил, что браузер блокирует скрипты Google и Facebook, но пропускает трекеры Microsoft на доменах bing.com и linkedin.com. Создатель DuckDuckGo подтвердил причину: соглашение о синдикации поиска с Microsoft запрещало блокировать их домены. В августе 2022 года ограничение отменили, но не полностью. Запросы к сервису bing analytics всё ещё проходят на сайтах объявлений после клика по рекламе в самом DuckDuckGo, но блокируются в других контекстах. Это напоминает нам о главном уроке: приватность заканчивается там, где начинаются деловые контракты. Браузер также не проходит тесты по разделению кэша иконок сайтов.

Safari 26.5 — 6,0 баллов

Apple стала первой из крупнейших компаний, которая заблокировала сторонние куки по умолчанию в марте 2020 года. Функция Intelligent Tracking Prevention успешно предотвращает отслеживание посещения разных сайтов. Safari хорошо проходит тесты по разделению данных между сайтами.

Далее начинаются оговорки. В своём анализе исследователь из Дублина отметил, что начальная страница Safari загружает контент со сторонних источников и позволяет им устанавливать куки без разрешения пользователя. Автозаполнение адресной строки создаёт десятки запросов к серверам Apple и Google с идентификаторами, сохраняющимися между перезагрузками браузера. Кроме того, есть финансовые отношения. Из материалов судебного разбирательства Министерства юстиции США против Google выяснилось, что Apple получает примерно 20 миллиардов долларов в год за место поисковика по умолчанию. Глава Google подтвердил в суде, что это составляет 36 процентов доходов от рекламного поиска в Safari. Судья разрешил платежам продолжаться, запретив только исключительные права. Защита от всех, кроме тех, кто платит за вход.

Mozilla Firefox 153.0 — 6,0 баллов из коробки, 8,5 после настройки

Самый большой разрыв между репутацией и реальным поведением в этом обзоре. Firefox остаётся единственным крупным браузером на собственном движке, единственным, где полноценный uBlock Origin продолжает работать, и единственным с контейнерами вкладок. Защита Total Cookie Protection включена по умолчанию с 2022 года, и браузер почти идеально проходит тесты по разделению данных.

При этом свежая установка отправляет в Mozilla телеметрию Glean, фиксирующую действия в интерфейсе и информацию о конфигурации системы. Каждый символ в поисковой строке отправляется поисковику для подсказок. На новой вкладке появляются рекламные плитки от спонсоров. По умолчанию стоит Google, который также финансирует Mozilla. В 2023 году доходы от партнёров поиска составили около 75 процентов доходов Mozilla. Когда Министерство юстиции предложило запретить такие платежи, Mozilla написала регулятору, что это приведёт к её банкротству.

27 февраля 2025 года произошло необычное событие. Mozilla впервые ввела пользовательское соглашение и удалила из материалов фразу «мы не продаём доступ к вашим данным», заменив её на формулировку о продаже «в том смысле, в каком её понимает большинство». В соглашение добавилась лицензия на использование информации, введённой в браузер. Через два дня текст переписали, объяснив это расширительным толкованием слова «продажа» по калифорнийскому праву. Объяснение логично. Но впечатление, что компания проверяла реакцию, осталось. Парадокс в том, что после часа редактирования конфигурационных файлов и установки пары расширений Firefox почти не уступает LibreWolf. Просто этот час потратят единицы из миллионов пользователей.

Браузеры с серьёзными проблемами

Vivaldi 8.1 — 4,5 баллов

Браузер, ценимый за гибкость настроек, испортил свою репутацию одним пунктом в политике конфиденциальности. Каждому профилю присваивается уникальный идентификатор, который раз в день отправляется на серверы компании в Исландии вместе с номером версии браузера, типом процессора, разрешением монитора и времени последнего сообщения. Vivaldi объясняет, что таким образом подсчитывает активных пользователей, обрезает последний блок IP-адреса и хранит только приблизительное местоположение. Удалить этот идентификатор компания обещала ещё в 2019 году, но обещание остаётся невыполненным.

Проблема не в дурном намерении, а в математике. Постоянный номер плюс разрешение монитора плюс версия операционной системы дают устойчивый идентификатор браузера во времени. Добавьте закрытый исходный код интерфейса и неудачные результаты тестов по разделению сторонних куки в 2026 году. Справедливости ради, летом 2025 года Vivaldi публично отказалась встраивать ИИ-помощника, объяснив, что браузер не должен принимать решения за пользователя. На фоне конкурентов это почти героический поступок. К сожалению, на оценку приватности это не влияет.

Microsoft Edge 151.0 — 3,0 баллов

Chromium со всеми присущими ему проблемами плюс телеметрия Microsoft. Адреса из строки отправляются в Bing и SmartScreen, встроенная защита от трекеров использует списки Disconnect, но сервисы самой Microsoft пропускает даже в строгом режиме. Сторонние куки не блокируются в тестах разделения.

В мае 2026 года добавился новый слой. Microsoft прекратила разработку отдельного режима Copilot и интегрировала его функции по всему браузеру. Помощник может читать содержимое открытых вкладок, создавать подсказки на основе истории посещений и воспроизводить аудиопересказ группы вкладок. Согласно документации Microsoft, при получении разрешения в облако отправляется полный контекст просмотра для сайтов из индекса Bing. Браузер, который помнит, что вы искали вчера, звучит удобно, пока вы не вспомните, что именно вы искали.

Google Chrome 151.0 — 2,5 баллов

Технически совершенный продукт с одной архитектурной целью. Каждый символ, введённый в адресную строку, отправляется поисковику до нажатия Enter. Система сбора статистики собирает информацию об оборудовании, включая параметры движения мыши. При входе в аккаунт история, закладки, пароли, адреса и способы оплаты связываются с реальной личностью.

Сторонние куки продолжают работать, потому что в апреле 2025 года было решено их не трогать. Это решение приняли через пять дней после того, как федеральный суд признал Google монополистом на рынке технологий рекламы. Полнофункциональные расширения для блокировки контента убиты из-за завершения работ по Manifest V3. Оба решения принимала компания, для которой реклама — основной источник дохода, и оба события компания представила как заботу о пользователе.

Opera 134.0 — 2,0 баллов

По данным измерения трафика первый запуск генерирует несколько десятков сетевых запросов, а функция проверки безопасности сайтов отправляет посещаемые адреса на сервер компании. Это не телеметрия в традиционном смысле — это история посещений на сервере третьей стороны, преподносимая как защита. Независимо проверить эти цифры сложно, но механизм описан в документации Opera открыто.

Добавьте закрытый исходный код, встроенные предложения партнёров и смену владельца. В 2016 году группа инвесторов с участием Beijing Kunlun Tech и Qihoo 360 купила браузерный бизнес Opera за 600 миллионов долларов после неудачной попытки полной покупки за 1,2 миллиарда. Opera возражает, что зарегистрирована в Норвегии, подчиняется GDPR, публикует отчёты о запросах от властей и проводила аудит VPN у Deloitte. Это логично, но встроенный VPN на самом деле не VPN, а браузерный прокси, и трафик всё равно проходит через инфраструктуру Opera.

Яндекс Браузер — 1,5 баллов

В анализе 2020 года Яндекс Браузер и Edge разделили последнее место по конкретной причине. Яндекс отправлял на свои серверы хеш серийного номера оборудования и MAC-адреса сетевого адаптера. Такой идентификатор сохраняется даже после переустановки операционной системы. Никакие галочки в настройках его не удаляют.

Далее по списку. Закрытый исходный код, глубокая интеграция с экосистемой, голосовой помощник Алиса, доля около 36 процентов рынка по данным Яндекс Радара и обязательная предустановка. С 1 января 2026 года список предустановленных приложений на смартфонах включает 19 программ, а с 2027 года вырастет до сорока. Требование о поисковике по умолчанию сформулировано так, что пользователь не должен совершать дополнительных действий. Защита Protect против фишинга и вредоносных программ работает хорошо. Однако защита от внешних угроз и приватность от разработчика — это разные вещи, и со вторым у Яндекса проблемы.

Сравнительная таблица браузеров