31 августа 2026 года расширения на Manifest V2 исчезнут из Chrome Web Store. Насовсем. Google предупреждала заранее и дату указала в своей документации, так что сюрприза нет. Полноценный uBlock Origin для пользователей Chrome умер ещё 24 июля 2025 года, когда в версии 138 старый манифест отключили всем и без права включить обратно. Корпоративная политика ExtensionManifestV2Availability продержалась ровно на одну версию дольше.
За три месяца до этого, 22 апреля 2025 года, та же компания объявила, что сторонние куки в Chrome никуда не денутся и отдельного окна с выбором не будет. А 17 октября Энтони Чавес, вице-президент по Privacy Sandbox, похоронил десять оставшихся технологий проекта. Topics, Protected Audience, Attribution Reporting, Related Website Sets. Шесть лет разработки, официальная причина закрытия звучит как «низкий уровень внедрения».
В том же расстрельном списке оказалась IP Protection, которую в апреле обещали запустить в режиме инкогнито в третьем квартале 2025-го. Реклама принесла Alphabet 82,3 миллиарда долларов в одном только четвёртом квартале 2025 года, а за весь год выручка компании впервые перевалила за 400 миллиардов, из которых больше семидесяти процентов дала реклама. Совпадение приоритетов вышло идеальным.
Отсюда и вопрос, ради которого затевался текст. Если мерить приватность не пресс-релизами, а поведением, кто наверху?
Что именно мы меряем
Безопасность и приватность путают постоянно, а это разные вещи. Chrome закрывает чужие уязвимости быстрее почти всех, песочница у него образцовая, патчи прилетают за часы. От атакующего он защищает прекрасно. От собственного разработчика не защищает вообще. Та же история у Edge и Яндекс Браузера. Хороший замок на двери, а ключ у хозяина квартиры всегда с собой.
Шесть критериев, по которым расставлены оценки.
- Поведение в первые минуты после установки. Сколько сетевых обращений и куда уходит, пока пользователь ещё ничего не открыл.
- Изоляция состояния между сайтами. Куки, кеш стилей, favicon, CacheStorage, Alt-Svc и десяток других мест, где трекер оставляет метку.
- Сопротивление отпечатку браузера. Шрифты, разрешение экрана, WebGL, аудиоконтекст.
- Кто платит за разработку. Бизнес-модель предсказывает поведение точнее любой политики конфиденциальности.
- Глубина отключаемости. Одно дело галочка в настройках, другое час в about:config.
- Проверяемость кода и судьба блокировщиков. Закрытый интерфейс означает, что верить придётся на слово.
Шкала десятибалльная и, честно говоря, отчасти произвольная. Веса критериев назначены вручную, человек с другими приоритетами получит другой порядок. Фактура собрана из трёх источников. Открытый проект PrivacyTests, гоняющий браузеры через автоматические тесты изоляции (выпуск номер 96 обновлён 10 августа 2026 года, версии браузеров ниже оттуда). Замеры трафика через MITM-прокси, которыми занимаются энтузиасты, с поправкой на кустарную методику и гуляющие результаты. И академическая работа Дугласа Лейта из Тринити-колледжа в Дублине Web Browser Privacy, которой уже шесть лет. Выводы по конкретным версиям устарели, методика до сих пор лучшая в жанре.
Верхний эшелон
Tor Browser 15.0 — 9,5
Единственный в списке, кто решает задачу целиком. Остальные прячут вас от сайта, Tor прячет ещё и от провайдера, и от того, кто смотрит канал. Отпечаток унифицирован до буквы, окно подгоняется под сетку разрешений, JavaScript режется по уровням защиты. Версия 15.0 вышла 28 октября 2025 года, впервые на базе Firefox ESR 140, и перед выпуском команда разобрала около двухсот баг-репортов Mozilla на предмет влияния на модель угроз. Заодно из сборки выпилили ИИ-функции Firefox, а следующим патчем добавили в список поисковиков версию DuckDuckGo без ИИ-ответов. Мелочь, но характер показывает.
Цена известна. Скорость страдает, Cloudflare встречает капчей на каждом втором сайте, а сам факт использования Tor виден оператору связи и в некоторых юрисдикциях интересен отдельно. Для ежедневного серфинга инструмент тяжеловат. Для всего, где цена ошибки высока, альтернатив нет.
Mullvad Browser 15.0 — 9,0
Тот же движок защиты от отпечатка, что у Tor, только без сети Tor. Проект собирали Mullvad VPN вместе с Tor Project и выпустили в апреле 2023 года. Идея простая, взять принцип «спрятаться в толпе» и отдать людям, которым нужен обычный интернет на обычной скорости.
Приватный режим включён всегда, телеметрии нет, сторонние куки блокируются с порога, леттербоксинг сглаживает размер окна. Работает быстро. Проблемы наследуются от Tor. Часть сайтов ломается, капчи прилетают чаще обычного, а WebRTC и медиаустройства по умолчанию включены, так что отпечаток не идентичен торовскому. Лучший компромисс на рынке, если вы готовы к мелким неудобствам.
LibreWolf 153.0 — 8,5
Firefox, из которого выпилили всё, что звонит в Mozilla. Телеметрия, Normandy, Pocket, спонсорские плитки, синхронизация. Защита от отпечатка включена сразу, куки чистятся при закрытии, uBlock Origin уже стоит внутри.
Полной тишины при запуске всё же не выходит. Остаётся обращение к серверам списков блокировки Mozilla, лечится правкой одной строки в настройках. Второй момент честнее назвать вслух. LibreWolf собирают волонтёры, и патчи безопасности приезжают следом за релизом Firefox, а не одновременно с ним. Обычно разрыв в сутки-двое. Обычно.
Крепкий средний класс
Brave 1.93 — 7,5
В работе Лейта 2020 года Brave оказался единственным браузером, который не отправлял на сервера идентификаторов, позволяющих связать сессии. Chrome, Firefox и Safari сидели во второй группе, Edge и Яндекс в третьей. С тех пор Brave позицию удерживает. Shields блокирует рекламу и трекеры на сетевом уровне внутри движка, поэтому вся драма с Manifest V3 прошла мимо его пользователей стороной. Отпечаток не унифицируется, а зашумляется случайными искажениями на каждом сайте, подход спорный, но рабочий.
Претензий тоже хватает. Телеметрия P3A включена по умолчанию, пусть и агрегированная через криптографическую схему STAR, где компания видит только сумму по толпе. В июне 2020 года выяснилось, что браузер подставлял партнёрский код в набранный вручную адрес binance.us, а следом нашлись такие же коды для Coinbase, Ledger и Trezor. Брендан Эйх извинился, фикс приехал через двое суток в сборке 1.9.80. Крипта, кошелёк, BAT и программа вознаграждений с верификацией личности через Uphold прилагаются к установке и отключаются вручную. Половина этого добра не нужна никому, кроме бухгалтерии Brave Software.
Ungoogled Chromium 150.0 — 7,0
Эталон в узкой номинации «молчит из коробки». Из кода вычищена вся связь с сервисами Google, включая проверку обновлений. Прокси-замеры показывают ноль лишних запросов при первом старте, чего не даёт больше никто.
Оценку тянут вниз две вещи, о которых фанаты проекта вспоминать не любят. Из коробки браузер не блокирует ни рекламу, ни трекеры, ни отпечаток. Молчание разработчику ещё не защита от рекламной сети. И раз автообновление вырезано, свежие версии придётся ставить руками, а сборки под разные платформы отстают от Chromium на недели. Приватный браузер с дырами полугодовой давности так себе сделка.
DuckDuckGo Browser 1.202 — 6,5
Простая и честная штука для тех, кто не хочет настраивать ничего. Защита от трекеров работает сразу, код открыт, интерфейс не пугает. На мобильных один из лучших вариантов.
Осадок остался с мая 2022 года, когда исследователь Зак Эдвардс обнаружил, что браузер режет скрипты Google и Facebook, но пропускает трекеры Microsoft на доменах bing.com и linkedin.com. Габриэль Вайнберг подтвердил причину публично, соглашение о синдикации поиска с Microsoft запрещало трогать их домены. В августе того же года ограничение сняли, но не полностью. Запросы к bat.bing.com по-прежнему проходят на сайте рекламодателя после клика по рекламе в самом DuckDuckGo, во всех остальных контекстах блокируются. Урок общий для отрасли. Приватность заканчивается там, где начинается контракт. В тестах 2026 года браузер вдобавок проваливает разделение кеша favicon.
Safari 26.5 — 6,0
Apple первой из большой четвёрки заблокировала сторонние куки по умолчанию, ещё в марте 2020-го, и Intelligent Tracking Prevention с тех пор исправно режет межсайтовое отслеживание. Тесты изоляции Safari проходит уверенно.
Дальше начинаются оговорки. Лейт в своё время отдельно проехался по стартовой странице Safari, которая тянула контент со сторонних площадок и позволяла им ставить куки без спроса, а автодополнение адресной строки генерировало десятки запросов к Apple и Google с идентификаторами, живущими между перезапусками. Плюс деньги. По материалам процесса Минюста США против Google выяснилось, что за место поисковика по умолчанию Apple получила около 20 миллиардов долларов за 2022 год, а Сундар Пичаи под присягой назвал долю в 36 процентов от поисковой рекламной выручки Safari. Судья Амит Мехта 2 сентября 2025 года разрешил платежам продолжаться, запретив только эксклюзивность. Защита от всех, кроме того, кто платит за дверь.
Mozilla Firefox 153.0 — 6,0 из коробки и 8,5 после настройки
Разрыв между репутацией и поведением здесь самый большой в обзоре. Firefox остаётся единственным крупным браузером на собственном движке, единственным, где полноценный uBlock Origin продолжает работать, и единственным с контейнерами вкладок. Total Cookie Protection включена по умолчанию с 2022 года, изоляцию состояния браузер проходит почти идеально.
При этом свежая установка отправляет в Mozilla телеметрию Glean, которая фиксирует нажатия в интерфейсе, отчёт о конфигурации системы, а каждый символ, вводимый в строку поиска, улетает поисковику для подсказок. На новой вкладке живут спонсорские плитки. Поиском по умолчанию стоит Google, который эту же Mozilla и финансирует, причём в 2023 году роялти от поисковых партнёров дали около 75 процентов её выручки. В прежние годы доля доходила до 86. Когда Минюст предложил запретить такие платежи, Mozilla написала регулятору, что это её убьёт.
Отдельный сюжет случился 27 февраля 2025 года. Mozilla впервые ввела пользовательское соглашение и заодно убрала из материалов фразу «мы не продаём доступ к вашим данным», заменив её на оборот про продажу «в том смысле, в каком её понимает большинство». В соглашении появилась неисключительная безвозмездная всемирная лицензия на введённую в браузер информацию. Через двое суток текст переписали, объяснив всё расширительным толкованием слова «продажа» в калифорнийском праве. Объяснение правдоподобно. Ощущение, будто компания проверяла реакцию, никуда не делось. Ирония в том, что после часа в about:config и установки пары расширений Firefox догоняет LibreWolf. Просто час этот тратит примерно никто.
Нижний этаж
Vivaldi 8.1 — 4,5
Браузер, который любят за настраиваемость и который сам себе испортил репутацию одним пунктом политики конфиденциальности. Каждому профилю установки присваивается уникальный идентификатор, раз в сутки уходящий на сервера компании в Исландии вместе с версией браузера, архитектурой процессора, разрешением экрана и временем с прошлого сообщения. Vivaldi объясняет, что считает так активных пользователей, обрезает последний октет IP-адреса и хранит только приблизительную геолокацию. Убрать идентификатор компания обещала ещё в версии 2.7 в 2019 году, формулировка в политике жива до сих пор.
Проблема не в злом умысле, а в математике. Постоянный номер плюс разрешение экрана плюс версия системы складываются в отпечаток, живущий во времени. Добавьте закрытый исходный код интерфейса и провал тестов на сторонние куки в 2026 году. Справедливости ради, летом 2025-го Vivaldi публично отказалась встраивать ИИ-помощника, объяснив это тем, что браузер не должен думать за пользователя. На фоне остальных позиция почти героическая. На оценку по приватности она, увы, не влияет.
Microsoft Edge 151.0 — 3,0
Chromium со всеми родовыми проблемами плюс телеметрия Microsoft сверху. Адреса из строки уходят в Bing и SmartScreen, встроенная защита от трекеров работает по спискам Disconnect, но сервисы самой Microsoft пропускает даже в строгом режиме. Сторонние куки в тестах изоляции не блокируются.
В мае 2026-го добавился новый слой. Microsoft свернула отдельный режим Copilot и растворила его функции по всему браузеру. Ассистент читает содержимое открытых вкладок, строит подсказки на основе истории посещений и собирает из группы вкладок аудиопересказ. Согласно документации самой Microsoft, при выданном разрешении в облако уходит полный контекст просмотра для страниц из индекса Bing. Браузер, который помнит, что вы искали вчера, звучит удобно ровно до момента, когда вы вспоминаете, что именно вы искали вчера.
Google Chrome 151.0 — 2,5
Технически превосходный продукт с единственной архитектурной задачей. Каждый символ в адресной строке отправляется поисковику до нажатия Enter. Статистика использования собирает данные об оборудовании вплоть до параметров работы с мышью. При входе в аккаунт история, закладки, пароли, адреса и способы оплаты привязываются к реальной личности.
Сторонние куки живут и здравствуют, потому что в апреле 2025-го их решили не трогать. Решение приняли через пять дней после того, как федеральный суд признал Google монополистом на рынке рекламных технологий. Полноценные блокировщики убиты, потому что Manifest V3 дожали до конца. Оба решения принимала компания, для которой реклама основная строка дохода, и обе новости она подала как заботу о пользователе.
Opera 134.0 — 2,0
По прокси-замерам первый запуск даёт несколько десятков сетевых обращений, а функция проверки сайтов на вредоносность отправляет посещаемые адреса на сервер sitecheck.opera.com. Это не телеметрия, это история посещений на чужой стороне, поданная как защита. Цифры энтузиастов проверить независимо тяжело, зато сам механизм проверки адресов описан в документации Opera открытым текстом.
Плюс закрытый код, встроенные партнёрские предложения и смена владельца. В 2016 году консорциум Golden Brick Silk Road с участием Beijing Kunlun Tech и Qihoo 360 купил браузерный бизнес Opera за 600 миллионов долларов после провала полной сделки на 1,2 миллиарда. Компания отвечает, что зарегистрирована в Норвегии, подчиняется GDPR, публикует отчёты о запросах властей и заказывала аудит своего VPN у Deloitte. Возразить нечего, кроме того, что встроенный VPN технически не VPN, а прокси уровня браузера, и трафик всё равно идёт через инфраструктуру Opera.
Яндекс Браузер — 1,5
В работе Лейта Яндекс Браузер разделил последнее место с Edge по конкретной причине. Он отправлял на сервера хеш серийного номера оборудования и MAC-адреса, а такой идентификатор переживает переустановку системы. Ни одна галочка в настройках от него не спасает.
Дальше по списку. Закрытый исходный код, глубокая интеграция с экосистемой, Алиса, доля порядка 36 процентов рынка по счётчику Яндекс Радара и обязательная предустановка. С 1 января 2026 года перечень для смартфонов насчитывает 19 программ, а с 2027-го, как сообщал SecurityLab, разрастётся до сорока. Требование к поисковику по умолчанию сформулировано так, что пользователь не должен совершать никаких дополнительных действий. Защита Protect против фишинга и вредоносных файлов работает, тут вопросов нет. Только защита от внешних угроз и приватность от разработчика лежат на разных полках, а вторая полка у Яндекса пустая.
Сводная таблица
| Браузер | Оценка | Движок | Что делает сразу после установки | Главная проблема |
|---|---|---|---|---|
| Tor Browser 15.0 | 9,5 | Gecko | Сеть Tor, унифицированный отпечаток, JS по уровням | Скорость, капчи, заметность самого факта |
| Mullvad Browser 15.0 | 9,0 | Gecko | Постоянный приватный режим, нулевая телеметрия | Ломает часть сайтов, WebRTC включён |
| LibreWolf 153.0 | 8,5 | Gecko | uBlock внутри, защита от отпечатка, чистка куки | Патчи приходят позже Firefox |
| Brave 1.93 | 7,5 | Blink | Shields блокирует рекламу и трекеры на уровне движка | P3A включена, крипта в комплекте |
| Ungoogled Chromium 150.0 | 7,0 | Blink | Ноль обращений к Google, ноль телеметрии | Не блокирует ничего, обновления вручную |
| DuckDuckGo 1.202 | 6,5 | Blink и WebKit | Защита от трекеров без настройки | Исключение для bat.bing.com, кеш favicon |
| Safari 26.5 | 6,0 | WebKit | Сторонние куки заблокированы, ITP работает | 20 миллиардов в год от Google за поиск |
| Firefox 153.0 | 6,0 и 8,5 | Gecko | Total Cookie Protection и телеметрия Glean разом | Требует часа настройки, чтобы стать собой |
| Vivaldi 8.1 | 4,5 | Blink | Уникальный идентификатор профиля раз в сутки | Закрытый интерфейс, сторонние куки живы |
| Microsoft Edge 151.0 | 3,0 | Blink | Телеметрия, Bing, SmartScreen, Copilot по вкладкам | Свои трекеры не блокирует даже в строгом режиме |
| Google Chrome 151.0 | 2,5 | Blink | Каждый символ адресной строки уходит в Google | Сторонние куки живы, блокировщики убиты |
| Opera 134.0 | 2,0 | Blink | Проверка посещаемых адресов на своих серверах | Закрытый код и история посещений на стороне |
| Яндекс Браузер | 1,5 | Blink | Экосистема, Алиса, аппаратные идентификаторы | Закрытый код и отсутствие выбора при предустановке |
Дыра, которую не закрыл ни один браузер
Самый неприятный сюжет последних лет случился вообще не в браузере. 3 июня 2025 года исследователи из IMDEA Networks, Университета Радбауд и Лёвенского университета опубликовали работу под названием Local Mess. Скрипты Meta Pixel и Яндекс Метрики на сайтах открывали соединение с localhost, а приложения Facebook, Instagram и сервисов Яндекса слушали фиксированные порты на том же телефоне. Дальше куки из браузера склеивались с рекламным идентификатором Android и с реальной учётной записью.
Работало это в Chrome, в форках Chromium и в Firefox. Работало в режиме инкогнито. Работало при полной очистке куки. Яндекс, по оценке исследователей, применял приём с февраля 2017 года, Meta подключилась в сентябре 2024-го. Обе компании остановили практику в течение суток после публикации, Google назвала произошедшее нарушением правил Play Store и выкатила смягчения в Chrome 137, DuckDuckGo и Brave обновили списки блокировки, Firefox чинился дольше остальных.
Мораль тут неудобная для любого рейтинга приватности, включая этот. Восемь лет обход существовал в продакшене на сотнях тысяч сайтов, и ни одна автоматическая проверка изоляции состояния его не видела, потому что искали не там.
Новая категория, которая всё портит
Пока индустрия считала куки, выросла отдельная ветка браузеров, где вопрос ставится иначе. ИИ-браузеры видят содержимое всех ваших вкладок по замыслу, а не по недосмотру.
Судьба первопроходца показательна. ChatGPT Atlas вышел на macOS 21 октября 2025 года, а 9 августа 2026-го OpenAI его выключила, не дотянув до года. Функции переехали в расширение для Chrome и настольное приложение. Браузер, который подавали как вызов Google, закончил жизнь плагином к браузеру Google.
Остались Comet от Perplexity, Dia и подражатели. И тут вылезает проблема, которую пока никто не умеет чинить. 20 августа 2025 года команда безопасности Brave показала, как обычный комментарий на Reddit с невидимой для человека инструкцией заставляет Comet вытащить адрес почты пользователя, забрать из Gmail одноразовый код и отправить всё на сервер атакующего. От пользователя требовалось одно действие, попросить браузер пересказать тред. Perplexity выпустила исправление, повторное тестирование показало, что оно неполное. В октябре Brave нашла тот же класс атаки через скриншоты и опубликовала ещё одну порцию находок, включая уязвимость в Opera Neon.
Тридцать лет веб держался на правиле одного источника, запрещавшем одному сайту читать данные другого. Агент внутри браузера ходит по всем сайтам с вашими правами сразу и обходит правило по определению. В декабре 2025 года OpenAI признала, что внедрение инструкций через содержимое страницы вряд ли когда-нибудь удастся закрыть полностью. Приватность в такой конструкции держится не на архитектуре, а на честном слове поставщика модели.
Что со всем этим делать
Если приватность нужна прямо сейчас и без раздумий, ставьте Mullvad Browser и не трогайте настройки, их уже настроили за вас. Если браузер должен быть повседневным и удобным, берите Brave и первым делом выключите P3A, Web Discovery и всё, что связано с BAT. Если есть свободный час и любовь к деталям, Firefox с арсеналом из about:config, uBlock Origin и контейнерами обойдёт почти всех. Если вы уже в Chrome и менять ничего не собираетесь, хотя бы выйдите из аккаунта.
И держите в голове неприятную деталь. Ни один браузер не спасёт от отслеживания на стороне сервера. Залогиненный аккаунт сдаёт вас независимо от того, что в адресной строке, IP-адрес и поведенческие сигналы работают без единой куки, а Local Mess показал, что утечь можно и мимо самого браузера. Клиентскую половину задачи выбор браузера закрывает. Половину.
Шесть лет индустрия обсуждала, чем заменить сторонние куки. В октябре 2025 года выяснилось, что ничем. Куки в Chrome работают, Privacy Sandbox закопан, uBlock Origin с конца августа 2026 года нельзя даже переустановить. Разница между 2019-м и сегодняшним днём в этом месте примерно нулевая, если не считать шести лет пресс-релизов про приватность. Зато Vivaldi по-прежнему считает свои установки раз в сутки.