Браузеры для настольных компьютеров
Здесь перечислены рекомендуемые браузеры для настольных компьютеров и руководства по их настройке для обычного (не анонимного) браузинга. Мы рекомендуем Mullvad Browser, если тебе важна надежная защита конфиденциальности и защита от цифровых отпечатков из коробки, Firefox для людей, ищущих альтернативу Google Chrome, и Brave, если тебе нужна совместимость с браузером Chromium.
Если тебе нужна анонимность в сети, то используй Tor. На этой странице мы даем некоторые рекомендации по настройке браузеров, но все браузеры, кроме Tor Browser, могут быть отслежены кем-то тем или иным способом.
Mullvad Browser¶
Mullvad Browser - это версия Tor Browser с удаленными интеграциями сети Tor, предназначенная для предоставления пользователям VPN браузерных технологий Tor Browser по борьбе с цифровыми отпечатками. Он разработан проектом Tor и распространяется Mullvad, и не требует использования VPN Mullvad.
Как и Tor Browser, Mullvad Browser разработан для предотвращения цифровых отпечатков, делая цифровые отпечатки вашего браузера идентичными цифровым отпечаткам всех других пользователей Mullvad Browser. Также он содержит настройки и расширения по умолчанию, которые автоматически конфигурируются выбранным уровнем безопасности: Standart, Safe и Safest. Therefore, it is imperative that you do not modify the browser at all outside adjusting the default security levels. Другие модификации сделают твой цифровой отпечаток браузера уникальным, что лишает смысла использование этого браузера. Если ты хочешь более комплексно настроить браузер и цифровые отпечатки тебя не волнуют, то мы рекомендуем использовать Firefox.
Система скрытия цифровых отпечатков¶
Без использования VPN, Mullvad Browser обеспечивает такую же защиту от простых скриптов распознавания цифровых отпечатков, как и другие конфиденциальные браузеры, такие как Firefox+Arkenfox или Brave. Mullvad Browser обеспечивает эту защиту из коробки, в обмен на некоторую гибкость и удобство, которые могут предоставить другие конфиденциальные браузеры.
Для улучшения системы скрытия цифровых отпечатков мы рекомендуем использовать Mullvad Browser в сочетании с VPN, будь то Mullvad или другой рекомендованный VPN провайдер. При использовании VPN с Mullvad Browser у тебя будет общий цифровой отпечаток браузера и пул IP-адресов со многими другими пользователями, что делает вас одной "толпой" в которой можно спрятаться. Эта стратегия - единственный способ противостоять продвинутым скриптам отслеживания, и это та же самая техника защиты от цифровых отпечатков, которую использует Tor Browser.
Обрати внимание, что, хотя ты и можешь использовать Mullvad Browser с любым VPN провайдером, другие люди с этим VPN также должны использовать Mullvad Browser, чтобы эта "толпа" существовала. Более вероятно, что люди, использующие Mullwad Browser, также используют Mullwad VPN. Mullvad Browser ни имеет встроенной возможности подключаться к VPN, ни проверяет, используете ли вы VPN; ваше VPN-соединение должно быть настроено и управляться отдельно.
Mullvad Browser поставляется с предустановленными расширениями uBlock Origin и NoScript. Хотя мы обычно не рекомендуем добавлять дополнительные расширения для браузера, эти расширения, которые поставляются с браузером, не нужно удалять или дополнительно настраивать, потому что это сделает цифровой отпечаток вашего браузера заметно отличным от других пользователей Mullvad Browser. Он также поставляется с предустановленным расширением Mullvad Browser Extension, которое можно безопасно удалить без влияния на цифровой отпечаток браузера, оставить его тоже безопасно, даже если ты не используешь Mullvad VPN.
Режим приватного просмотра¶
Mullvad Browser работает в постоянном режиме приватного просмотра, а это значит, что твоя история, файлы куки и другие данные сайтов будут очищаться при каждом закрытии браузера. Твои закладки, настройки браузера и настройки расширений будут сохранены.
Это необходимо для предотвращения продвинутых форм отслеживания, но за это приходится платить удобством и некоторыми функциями Firefox, например Multi-Account Containers. Помни, что ты всегда можешь использовать несколько браузеров, например: ты можешь использовать Firefox+Arkenfox для сайтов, на которых ты хочешь оставаться залогиненным или которые не работают должным образом в Mullvad Browser, и Mullvad Browser для регулярного браузинга.
Mullvad Leta¶
Mullvad Browser поставляется с включенной по умолчанию поисковой системой DuckDuckGo. В нём также есть предустановленная Mullvad Leta - поисковая система, для доступа к которой требуется активная подписка Mullvad VPN. Mullvad Leta напрямую запрашивает API платного поиска Google (именно поэтому он ограничен для платных подписчиков), однако из-за этого ограничения Mullvad может связать поисковые запросы и учетные записи Mullvad VPN. По этой причине мы не рекомендуем использовать Mullvad Leta, несмотря на то, что Mullvad собирает очень мало информации о своих подписчиках VPN.
Firefox¶
Firefox предоставляет сильные настройки конфиденциальности, такие как Улучшенная защита от отслеживания, которые могут помочь блокировать различные типы отслеживания.
Предупреждение
Firefox includes a unique download token in downloads from Mozilla's website and uses telemetry in Firefox to send the token. The token is not included in releases from the Mozilla FTP.
Рекомендованные настройки¶
Эти параметры можно найти в → Настройки
Поиск¶
- Отключи Отображать поисковые предложения
Функции поисковых предложений могут быть недоступны в твоём регионе.
Поисковые предложения отправляют всё, что ты набираешь в адресной строке, в поисковую систему по умолчанию, независимо от того, запускаешь ли ты фактический поиск. Отключение поисковых предложений позволяет более точно контролировать данные, которые вы отправляете поисковой системе.
Приватность и защита¶
Улучшенная защита от отслеживания:¶
- Выбери Строгая
Она защищает тебя, блокируя трекеры социальных сетей, скрипты цифровых отпечатков (обрати внимание, что она не защищает тебя от всех цифровых отпечатков), криптомайнеры, межсайтовые файлы куки для отслеживания и некоторые другие средства отслеживания. Улучшенная защита от отслеживания защищает от многих распространенных угроз, но не блокирует все пути отслеживания, поскольку разработана таким образом, чтобы минимально или вообще не влиять на удобство использования сайта.
Предложения Firefox (Только США)¶
Firefox Suggest is a feature similar to search suggestions which is only available in the US. Мы рекомендуем отключить его по той же причине, по которой мы рекомендуем отключать поисковые предложения. Если ты не видишь этих опций в адресной строке, то у тебя нет этой функции и ты можешь игнорировать эти изменения.
- Отключи Suggestions from the web
- Отключи Suggestions from sponsors
Отчистка при закрытии¶
Если ты хочешь оставаться залогиненным на некоторых сайтах, то ты можешь создать исключения в Куки и данные сайтов → Управление исключениями...
- Выбери Удалять куки и данные сайтов при закрытии Firefox
Это защитит тебя от постоянных файлов куки, но не защитит от файлов куки, полученных в течение одного сеанса просмотра. Когда эта функция включена, можно легко очистить куки браузера, просто перезапустив Firefox. Ты можешь установить исключения для каждого сайта, если хочешь оставаться залогиненным на определенном сайте, который ты часто посещаешь.
Сбор и использование данных Firefox¶
- Отключи Разрешить Firefox отправлять технические данные и данные взаимодействия в Mozilla
- Отключи Разрешить Firefox устанавливать и проводить исследования
- Отключи Разрешить Firefox отправлять от вашего имени накопившиеся сообщения о его падениях
Firefox отправляет нам данные о версии и языке вашего Firefox; операционной системе устройства и конфигурации оборудования; памяти, основную информацию о сбоях и ошибках; результаты автоматизированных процессов, таких как обновления, безопасный просмотр и активация. Когда Firefox отправляет нам данные, ваш IP-адрес временно собирается как часть логов нашего сервера.
Additionally, the Firefox Accounts service collects some technical data. Если ты используешь учетную запись Firefox, то ты можешь отключить сбор этих данных:
- Открой настройки профиля на сайте accounts.firefox.com
- Отключи Сбор и использование данных > Помогите улучшить аккаунты Firefox
Режим «Только HTTPS»:¶
- Выбери Включить режим «Только HTTPS» во всех окнах
Это предотвращает непреднамеренное подключение к веб-сайту с обычным HTTP-текстом. Протокол HTTP в настоящее время используется крайне редко, поэтому эта настройка практически не должна повлиять на твой ежедневный браузинг.
DNS через HTTPS¶
Если вы используете провайдера DNS через HTTPS:
- Включите Максимальная защита и выберите подходящего поставщика
Максимальная защита разрешает только DNS через HTTPS запросы. Если Firefox не сможет подключиться к вашему безопасному провайдеру DNS или если ваш безопасный провайдер DNS не найдёт записи для нужного домена, появится предупреждение безопасности. Это остановит сеть, к которой вы подключены, от секретного понижения безопасности DNS.
Синхронизация¶
Firefox Sync allows your browsing data (history, bookmarks, etc.) to be accessible on all your devices and protects it with E2EE.
Arkenfox (дополнительно)¶
Use Mullvad Browser for advanced anti-fingerprinting
Mullvad Browser обеспечивает ту же защиту от цифровых отпечатков, что и Arkenfox, и не требует использования VPN Mullvad, чтобы воспользоваться этой защитой. В сочетании с VPN, Mullvad Browser может предотвратить более продвинутые скрипты отслеживания, которые Arkenfox не может. Преимущество Arkenfox в том, что он гораздо более гибкий и позволяет делать исключения для отдельных сайтов, на которых вам необходимо оставаться залогиненными.
Проект Arkenfox предоставляет набор тщательно подобранных настроек для Firefox. Если ты решишь использовать Arkenfox, то несколько опций являются субъективно строгими и/или могут привести к неправильной работе некоторых сайтов. Эти настройки ты можешь легко изменить в соответствии с твоими потребностями. Мы настоятельно рекомендуем ознакомиться с их вики. Arkenfox also enables container support.
Arkenfox нацелен только на предотвращение основных или наивных сценариев отслеживания с помощью рандомизации холста и встроенных в Firefox настроек конфигурации сопротивления отпечатку браузера. Он не стремится к тому, чтобы ваш браузер сливался с большой толпой других пользователей Arkenfox так, как это делают Mullvad Browser или Tor Browser, что является единственным способом помешать продвинутым сценариям отслеживания отпечатков браузера. Помни, что ты всегда можешь использовать несколько браузеров, например: ты можешь использовать Firefox+Arkenfox для сайтов, на которых ты хочешь оставаться залогиненным или которые не работают должным образом в Mullvad Browser, и Mullvad Browser для регулярного браузинга.
Brave¶
Brave Browser includes a built-in content blocker and privacy features, many of which are enabled by default.
Brave основан на Chromium, поэтому он покажется тебе знакомым, а также у него не должно быть проблем совместимости с вебсайтами.
Пользователям macOS: При скачивании Brave Browser с их официального сайта вы получаете установщик .pkg, который требует прав администратора для запуска (и может запускать другие ненужные скрипты на вашем устройстве). В качестве альтернативы, вы можете скачать последнюю версию файла Brave-Browser-universal.dmg из их GitHub releases, которая предоставляет традиционную установку "перетащить в папку Программы".
Предупреждение
Brave добавляет "реферальный код" к имени файла при загрузке с веб-сайта Brave. Этот код используется для отслеживания источника, из которого код был загружен браузер, например BRV002 в загрузках с именем Brave-Browser-BRV002.pkg. В конце процесса установки программа установки отправит на сервер Brave реферальный код. Если вас это беспокоит, вы можете переименовать установочный файл перед его открытием.
Рекомендованные настройки¶
Эти параметры можно найти в разделе → Настройки.
Настройки¶
Защита¶
Brave includes some anti-fingerprinting measures in its Shields feature. We suggest configuring these options globally across all pages that you visit.
Опции щитов можно понижать по мере необходимости для каждого конкретного сайта, но по умолчанию мы рекомендуем установить следующие параметры:
- Select Prevent sites from fingerprinting me based on my language preferences
- Select Aggressive under Trackers & ads blocking
Use default filter lists
Brave allows you to select additional content filters within the internal brave://adblock page. Мы не рекомендуем использовать эту функцию; вместо этого оставь списки фильтров по умолчанию. Использование дополнительных фильтров выделит тебя среди других пользователей Brave, а также может увеличить площадь атаки в том случае, если в Brave есть эксплойт и вредоносное правило будет добавлено в один из используемых тобой списков.
- Select Strict under Upgrade connections to HTTPS
- (Optional) Select Block Scripts (1)
- Select Strict, may break sites under Block fingerprinting
- Check Forget me when I close this site (2)
- Uncheck all social media components
- This option provides functionality similar to uBlock Origin's advanced blocking modes or the NoScript extension.
- Если вы хотите оставаться залогиненными на определенном сайте, который вы часто посещаете, вы можете установить исключения для каждого сайта, нажав на значок щита в адресной строке.
Конфиденциальность и безопасность¶
- Select Disable non-proxied UDP under WebRTC IP Handling Policy
- Uncheck Use Google services for push messaging
- Uncheck Allow privacy-preserving product analytics (P3A)
- Uncheck Automatically send daily usage ping to Brave
- Uncheck Automatically send diagnostic reports
- Uncheck Private window with Tor (1)
- Brave не так устойчив к цифровым отпечаткам, как Tor Browser, и гораздо меньше людей используют Brave вместе с Tor, поэтому ты будешь выделяться. Where strong anonymity is required use the Tor Browser.
Sanitizing on close
- In the Sites and Shields Settings menu, under Content, after clicking on the On-device site data menu, select Delete data sites have saved to your device when you close all windows
If you wish to stay logged in to a particular site you visit often, you can set exceptions on a per-site basis under the Customized behaviors section.
Расширения¶
Отключи встроенные расширения, которые ты не используешь, в разделе Расширения
- Отключи Hangouts
- Отключи WebTorrent
Web3¶
Функции Web3 в Brave потенциально могут увеличить цифровой отпечаток твоего браузера и площадь атаки. Если ты не используешь эти функции, их следует отключить.
- Выберите Расширения (без бэкапа) в Кошелек Ethereum по умолчанию и Кошелек Solana по умолчанию
- В Метод преобразования IPFS-ресурсов выберите Отключено
Система¶
- Отключи Продолжить выполнение фоновых приложений после закрытия Brave, чтобы отключить фоновые приложения (1)
- Эта опция присутствует не на всех платформах.
Синхронизация¶
Brave Sync allows your browsing data (history, bookmarks, etc.) to be accessible on all your devices without requiring an account and protects it with E2EE.
Вознаграждение Brave и Кошелек¶
Вознаграждения Brave позволяют получать криптовалюту Basic Attention Token (BAT) за выполнение определенных действий в Brave. Она опирается на кастодиальный аккаунт и KYC от определенного числа провайдеров. Мы не рекомендуем использовать BAT в качестве конфиденциальной криптовалюты, также мы не рекомендуем использовать кастодиальный кошелек, поэтому мы не советуем использовать эту функцию.
Кошелек Brave работает локально на твоём компьютере, но не поддерживает никаких конфиденциальных криптовалют, поэтому мы бы не советовали использовать и эту функцию.
Дополнительные ресурсы¶
Обычно, мы рекомендуем использовать как можно меньше расширений, чтобы уменьшить площадь атаки; они имеют привилегированный доступ к твоему браузеру, требуют доверия к их разработчикам, могут идентифицировать тебя, а также ослабляют изоляцию между сайтами. Однако uBlock Origin может оказаться полезным, если тебе нужен функционал по блокировке контента.
uBlock Origin¶
uBlock Origin это популярный блокировщик контента, который может помочь тебе блокировать рекламу, трекеры и скрипты цифровых отпечатков.
Мы рекомендуем следовать документации разработчика и выбрать один из "режимов". Дополнительные списки фильтров могут повлиять на производительность и могут увеличить площадь атаки.
Вот некоторые другие списки фильтров, которые ты, возможно, захочешь добавить:
- Выбери Приватность > AdGuard URL Tracking Protection
- Импортируй Actually Legitimate URL Shortener Tool
uBlock Origin Lite¶
У uBlock Origin также есть "Lite" версия расширения, которая предлагает очень ограниченный набор функций по сравнению с оригинальным расширением. Однако у него есть несколько преимуществ перед своим полнофункциональным собратом, поэтому вы можете использовать его, если...
- ...вы не хотите предоставлять полные права на "чтение/изменение данных сайта" никаким расширениям (даже таким надежным, как uBlock Origin)
- ...вы хотите более ресурсоэффективный (память/ЦПУ) блокировщик контента1
- ...ваш браузер поддерживает только расширения Manifest V3
uBlock Origin Lite это блокировщик контента совместимый с Manifest V3. По сравнению с оригинальным uBlock Origin, это расширение не требует широких прав на "чтение/изменение данных" для функционирования.
Мы рекомендуем эту версию uBlock Origin только в том случае, если вы никогда не хотите вносить изменения в списки фильтров, поскольку она поддерживает только несколько предварительно выбранных списков и не предлагает никаких дополнительных возможностей настройки, включая возможность выбора элементов для блокировки вручную. Эти ограничения связаны с дизайном Manifest V3.
Эта версия предлагает три уровня блокировки: "Базовый" работает, не требуя особых привилегий для просмотра и изменения содержимого сайта, в то время как уровни "Оптимальный" и "Полный" требуют таких широких полномочий, но предлагают более качественную фильтрацию с помощью дополнительных косметических правил и скриптов.
Если вы установите режим фильтрации по умолчанию как "Оптимальный" или "Полный", расширение будет запрашивать доступ для чтения/изменения всех сайтов, которые вы посещаете. Однако у вас также есть возможность изменить настройки на "Оптимальные" или "Полные" для каждого сайта, регулируя ползунок во всплывающей панели расширения на каждом конкретном сайте. Когда вы это сделаете, расширение запросит доступ для чтения/изменения только этого сайта. Поэтому, если вы хотите воспользоваться преимуществами uBlock Origin Lite и не выдавать ему разрешения, вам следует оставить значение по умолчанию "Базовое" и повышать его только на тех сайтах, где этот уровень не является достаточным.
uBlock Origin Lite получает обновления списка блокировок только при обновлении расширения из магазина расширений вашего браузера, а не по требованию. Это означает, что вы можете не заметить новые угрозы, которые будут блокироваться в течение нескольких недель, пока не будет опубликован полный выпуск расширения.
Критерии¶
Обрати внимание, что у нас нет связей ни с одним проектом, который мы рекомендуем. В дополнение к нашим стандартным критериям мы разработали четкий набор требований, позволяющий давать объективные рекомендации. Мы рекомендуем тебе ознакомиться с этим списком, прежде чем выбрать продукт, и провести собственное исследование, чтобы убедиться в правильности своего выбора.
Минимальные требования¶
- Должен иметь открытый исходный код.
- Должен поддерживать автоматические обновления.
- Должен получать обновления движка в течение 0-1 дня после релиза в upstream.
- Доступен для Linux, macOS и Windows.
- Любые изменения, необходимые для того, чтобы браузер больше соблюдал конфиденциальность, не должны негативно влиять на опыт использования.
- По умолчанию блокирует сторонние файлы куки.
- Supports state partitioning to mitigate cross-site tracking.2
В лучшем случае¶
Эти критерии представляют собой то, что мы хотели бы видеть от идеального проекта в этой категории. Наши рекомендации могут не соответствовать всем или нескольким из этих критериев, но проекты, которые им соответствуют, расположены выше остальных.
- Включает в себя встроенную функцию блокировки контента.
- Supports cookie compartmentalization (à la Multi-Account Containers).
- Supports Progressive Web Apps. PWAs enable you to install certain websites as if they were native apps on your computer. Это может иметь преимущества перед установкой приложений на базе Electron, поскольку вы получаете преимущества от регулярных обновлений безопасности вашего браузера.
- Не включает дополнительные функции (bloatware), которые не влияют на конфиденциальность пользователя.
- По умолчанию не собирает телеметрию.
- Предоставляет реализацию сервера синхронизации с открытым исходным кодом.
- По умолчанию включена конфиденциальная поисковая система.
Критерии для расширения¶
- Не должно копировать встроенную функциональность браузера или ОС.
- Должно непосредственно влиять на конфиденциальность пользователя, т.е. не просто предоставлять информацию.
-
uBlock Origin Lite сам не потребляет никаких ресурсов, поскольку использует новые API, благодаря которым браузер обрабатывает списки фильтров нативно, а не выполняет JavaScript-код внутри расширения для фильтрации. Однако это преимущество в ресурсах является лишь теоретическим, поскольку возможно, что стандартный код фильтрации uBlock Origin более эффективен, чем собственный код фильтрации вашего браузера. Этот показатель еще не был протестирован. ↩
-
Brave's implementation is detailed at Brave Privacy Updates: Partitioning network-state for privacy. ↩