Браузер проти стеження свідомо не дає рекламним та аналітичним мережам пов’язувати ваші дії на одному сайті з діями на іншому. Роботу роблять три кроки: він відрізає сторонні cookie, розділяє сховище, щоб кожен сайт отримав власну пісочницю, і обмежує API, з яких складається відбиток браузера. Це стратегія блокування. У неї є протилежність, яку майже ніхто не згадує в тій самій статті: підміна, коли браузер відповідає на кожне запитання сайту, але не вашими справжніми значеннями.
Ціна блокування проявляється швидко. На найсуворішому рівні кнопка «Sign in with Google» перестає працювати, платіжний iframe під час оформлення замовлення показує порожнечу, вбудований плеєр пише, що контент недоступний, а кошик сам спорожнюється між двома сторінками. Це не екзотичні баги. Це прямий наслідок відрізання стороннього стану, і люди просто зараз шукають, як вимкнути Enhanced Tracking Protection назад.
Що блокування робить і чого не робить:
- Робить: не дає стороннім cookie переносити ідентифікатор між сайтами і тримає сховище кожного сайту окремо від усіх інших.
- Робить: прибирає параметри відстеження з посилань, блокує відомі домени трекерів за списками фільтрів і відхиляє чи спотворює виклики API для відбитка.
- Не робить: не приховує вашу IP-адресу, яка сама по собі є сигналом для стеження.
- Не робить: не робить вас анонімним. Воно робить вас непов’язуваним між сайтами, і це вужча, але корисніша мета.
- Не робить: не робить вас звичайним. Зазвичай воно робить навпаки, і саме навколо цього парадоксу побудовано статтю.
Наприкінці є таблиця, що зіставляє задачу зі стратегією, бо «який браузер найкращий» - це неправильне запитання. Відповідь залежить від того, чи захищаєте ви одну людину, чи розділяєте багато акаунтів.
Як насправді працює стеження між сайтами
Власні проти сторонніх: чому той самий cookie поводиться по-різному
Cookie не має вродженого типу. Важить контекст. Коли магазин встановлює cookie на власному домені, це власний cookie у власному контексті: ваша сесія, ваш кошик, ваш вибір мови. Та сама технологія стає стороннім cookie, коли сторінка завантажує ресурс з іншого домену (рекламний блок, маячок метрик, соціальний віджет), і цей домен встановлює власний cookie.
Для мережі його цінність у тому, що він однаковий на кожному сайті, де стоїть код цієї мережі. Ваш візит у магазин і ваш візит на новинний сайт повідомляють той самий ідентифікатор тому самому серверу. Це стеження між сайтами в одному реченні, і саме тому кожен виробник браузерів насамперед узявся знищити сторонній контекст.
Розділення сховища узагальнює цю ідею, бо cookie ніколи не були єдиним місцем для зберігання ідентифікатора: localStorage, IndexedDB, записи кешу та service workers теж працюють. Розділення дає кожному сайту верхнього рівня власну копію, тож віджет, вбудований на двох сайтах, більше не може впізнати сам себе, а трюки на кшталт evercookie втрачають більшу частину своєї сили.
Пікселі, скрипти та синхронізація ідентифікаторів між мережами
Піксель відстеження - це запит на зображення розміром в один піксель, єдина задача якого змусити ваш браузер звернутися до сервера. Саме зображення неважливе; запит несе сторінку, з якої ви прийшли, ваш user agent, вашу IP-адресу і будь-який cookie, який тримає мережа. Аналітичний скрипт робить те саме, але детальніше: глибина прокрутки, кліки, фокус на полях форм, час на сторінці.
Далі йде те, що дивує людей. Мережі не тримають кожна свій ізольований профіль вас. Вони звіряються. Синхронізація cookie, або синхронізація ідентифікаторів, - це фонове рукостискання, коли мережа A перенаправляє ваш браузер до мережі B з ідентифікатором A в URL, а B зберігає цю пару. Профіль, зібраний рекламною біржею, зіставляють із профілем брокера даних, а активність у Meta Ads звіряють із тим, що записали Google Ads чи TikTok Ads. Зв’язування між пристроями поєднує телефон і ноутбук через акаунти, в які ви ввійшли.
Що насправді збирають
Розмита параноя призводить до поганих рішень у налаштуваннях, тож будьмо точними. Сторонній трекер збирає URL, на якому ви перебуваєте, URL, з якого ви прийшли, мітки часу, вашу IP-адресу, ваш user agent, розміри екрана, мову і часовий пояс, а також будь-які події взаємодії, які надсилає скрипт сайту. З часом із цього складається поведінковий профіль. Сюди не входять ваш менеджер паролів, ваші файли чи інші вкладки. Загроза має межі, а якщо вважати її безмежною, можна зібрати настільки екстремальні налаштування, що вони зашкодять самі собі.
Що браузери блокують із коробки
Через кожну реалізацію проходять два підходи. Захист на основі списків блокує запити до доменів із відібраного списку трекерів. Алгоритмічний захист стежить, як домен поводиться на різних сайтах, і обмежує його без жодного запису в списку. Більшість браузерів використовує обидва.
Firefox: Enhanced Tracking Protection і Total Cookie Protection
Firefox постачається з Enhanced Tracking Protection, увімкненим за замовчуванням, з кількома рівнями на вибір і власним режимом, де категорії обирають окремо. Стандартний рівень варто розуміти точно, бо його часто описують неправильно: він блокує трекери соцмереж, міжсайтові cookie для стеження, криптомайнери і збирачі відбитків. Інші сторонні cookie взагалі не блокуються, їх ізолюють. Це Total Cookie Protection, частина з розділенням сховища: кожен сайт отримує власну банку cookie, тож трекер, вбудований на багатьох сайтах, має на кожному окремий марний cookie замість одного спільного ідентифікатора.
Safari: Intelligent Tracking Prevention і Link Tracking Protection
Intelligent Tracking Prevention - це флагманський алгоритмічний підхід: Safari за замовчуванням повністю блокує сторонні cookie, а ITP працює поверх цього: класифікує домени за їхньою поведінкою на різних сайтах і обмежує термін життя власного сховища, до якого вони ще мають доступ. Link Tracking Protection спрямований на параметри відстеження, додані до URL, які виживають навіть без cookie, бо ідентифікатор подорожує в самому посиланні. Apple сама визначає і терміни зберігання, і список параметрів, які прибирає, і переглядає їх від релізу до релізу, тож сприймайте їх як змінні значення, задокументовані на сторінках платформ Apple, а не як фіксовані числа, на які можна спиратися в планах.
Тож так, Safari обмежує трекери за замовчуванням, без списку фільтрів. Але це не те саме, що зробити вас невідстежуваним.
Chrome: сторонні cookie і Privacy Sandbox
Позиція Chrome щодо сторонніх cookie змінювалася не раз, і останній крок - це розворот, а не відмова від них. 22 квітня 2025 року Google заявила: «ми ухвалили рішення зберегти наш поточний підхід, за якого користувачі мають вибір щодо сторонніх cookie в Chrome, і не впроваджуватимемо новий окремий запит щодо сторонніх cookie». Сторонні cookie лишаються, оголошене видалення не відбулося, а частину програми Privacy Sandbox згортають. Які саме API цієї програми ще постачаються, а які вже прибрали, змінюється на сторінках Google для розробників, тож перевіряйте там, а не покладайтеся на набір, про який читали торік. Заблокувати сторонні cookie самостійно все ще можна у власних налаштуваннях Chrome.
Один частий пошуковий запит варто виправити: у Chrome немає «Enhanced Tracking Protection». ETP - це назва від Mozilla, а аналогічні налаштування Chrome містяться в його власних параметрах конфіденційності під іншими назвами.
Do Not Track і Global Privacy Control: чим запит відрізняється від блокування
Do Not Track надсилає заголовок, який чемно просить сайти не стежити за вами. Ніщо не змушує це виконувати, поширення провалилося, і браузери поступово прибирають цей перемикач. Сприймайте його як історичний артефакт.
Global Privacy Control - це та сама ідея, але з юридичним хребтом. Згідно з каліфорнійським CCPA у редакції CPRA, сигнал GPC вважається дійсною відмовою від продажу чи передачі персональної інформації, і компанії, на які поширюється закон, мають його виконувати. Це закон Каліфорнії, а не глобальне правило, і різниця важлива, бо читачі цієї теми є і в США, і у Великій Британії, і в ЄС, і в Південно-Східній Азії. У ЄС діють GDPR і Директива ePrivacy, тому на кожному європейському сайті вас зустрічає банер згоди; Велика Британія має паралельний режим за UK GDPR. Сигнал - це прохання, яке закон може зробити обов’язковим. Блокування не потребує нічиєї згоди.
Блокування відбитка: шум, відмова і чому це не одне й те саме
Cookie - це легша половина. Відбиток браузера складається з того, що сторінка вимірює, нічого не зберігаючи: результат рендерингу canvas, рядки рендерера і виробника WebGL, результати AudioContext, встановлені шрифти, роздільна здатність екрана і глибина кольору, часовий пояс, список мов, адреси, які видає WebRTC. Зберіть достатньо, і результат упізнає відвідувача, що повернувся, взагалі без cookie.
Браузери реагують трьома різними способами, і ця різниця важить більше, ніж будь-яке порівняння продуктів.
Шум. Браузер повертає правдоподібне значення з невеликим випадковим спотворенням під час кожного виклику. Canvas повертається з кількома зміненими пікселями; AudioContext повертає суму хвилі, зсунуту в останніх знаках після коми; на запит списку шрифтів відповідає стандартний набір. Сайт отримує відповідь, наступного разу отримує іншу відповідь і не може побудувати з неї стабільний ідентифікатор.
Відмова. Браузер відмовляє: зчитування canvas повертає порожнечу, WebRTC вимкнено, API кидає помилку. Проти цієї конкретної перевірки це ефективно. Але й гучно. Відвідувач, чий canvas API відмовляється відповідати, вже самим цим фактом дуже незвичайний.
Однаковість. Усі користувачі повідомляють однакові значення: округлені розміри вікна, один часовий пояс, фіксований набір шрифтів, один user agent. Це підхід Tor Browser і Mullvad Browser, і він працює лише в межах власного натовпу.
Кожен підхід чимось жертвує. Шум коштує реалістичності в застосунках, що залежать від рендерингу. Відмова коштує функціональності. Однаковість коштує зручності, а її захист сильний рівно настільки, наскільки багато людей роблять те саме.
Розширення-блокувальники: блокування реклами не є захистом від стеження
Блокувальник реклами і захист від стеження перетинаються, але це не той самий інструмент. Блокування реклами косметичне і комерційне: сховати банер, заблокувати креатив. Захист від стеження стосується ідентичності: зупинити запит, що несе ідентифікатор, незалежно від того, чи було до нього прив’язано щось видиме. Списки фільтрів відображають цей поділ: EasyList націлений на рекламу, а EasyPrivacy на домени стеження та аналітики. Якщо використовувати одне без іншого, лишається прогалина.
Розширення мають дві ціни, які люди рідко враховують. Перша: дозволи. Блокувальник контенту за задумом бачить усе, що бачить вкладка, а це велика довіра до коду, який оновлюється автоматично і може змінити власника.
Друга: розширення самі по собі піддаються зняттю відбитка. Вставлені елементи, заблоковані ресурси, які сторінка може помітити, змінений DOM, доступні файли розширень: сторінка перевіряє все це. Шість розширень для конфіденційності не дають ушестеро більше конфіденційності. Вони складаються в підпис, і саме ваша комбінація рідкісніша за будь-яке з них окремо. Безкоштовні розширення проти стеження корисні; помилка в тому, щоб встановити їх усі.
Одна зміна платформи визначає, що блокувальник узагалі може робити в Chrome. Розширення на Manifest V2 вимкнули в Chrome з версії 138 24 липня 2025 року, а 31 серпня 2026 року їх видаляють із Chrome Web Store. Блокувальники на Manifest V3 працюють через декларативний API правил замість перевірки кожного вихідного запиту, тому в Chrome доступна збірка uBlock Origin Lite на MV3. Firefox і далі підтримує старішу модель. Якщо налаштування фільтрації, на які ви покладалися, тихо перестали працювати в Chrome, зазвичай причина саме в цьому.
Парадокс унікальності: що сильніше ви блокуєте, то легше вас упізнати
Ось покрокова версія, бо як афоризм це нічиєї поведінки не змінить.
Почніть зі звичайного оновленого Chrome на Windows із налаштуваннями за замовчуванням. Таку конфігурацію мають мільйони людей. Ваша множина анонімності, тобто натовп користувачів, яких за виміряними ознаками не відрізнити від вас, величезна, і жоден відбиток із неї не ідентифікує вас особисто.
Тепер посилюйте захист. Перейдіть на браузер із часткою ринку в одну цифру, і множина скорочується на порядок. Поставте захист на найсуворіший рівень: сайти помічають, що певні запити заблоковано, і множина знову зменшується. Встановіть чотири-п’ять розширень для конфіденційності, і їхня комбінація помітна та рідкісна. Вимкніть WebRTC і зчитування canvas: відмова - це вимірюваний і незвичайний стан. Додайте нестандартний набір шрифтів і часовий пояс, що не відповідає діапазону вашої IP-адреси.
Кожен крок посилює захист від того, що вас турбувало, і кожен крок зменшує натовп, у якому ви ховаєтеся. Зайдіть достатньо далеко, і множина стискається з мільйонів до тисяч, потім до десятків, а в крайніх випадках майже до одиниці. Вас стає безпомилково видно саме через те, як сильно ви намагалися стати непомітним. Максимальне блокування і мінімальна помітність лежать на різних осях, і оптимізація першого руйнує друге.
Це і є чесна відповідь на запитання «який браузер проти стеження найбільш невідстежуваний». Жоден. Браузера, який неможливо відстежити, не існує, а найагресивніший блокувальник рідко буває найменш помітним клієнтом у мережі.
Перевірте самі: що показують тестери
Інструменти вимірювання публічні та безкоштовні. Cover Your Tracks від EFF показує, скільки біт ідентифікаційної інформації видає ваша конфігурація і скільки браузерів мають такий самий відбиток. CreepJS суворіший: він позначає невідповідності та помітну підміну, а не лише вимірює ентропію. Pixelscan, BrowserLeaks, BrowserScan і Whoer частково перетинаються, а BrowserLeaks показує параметри по одному API за раз.
Проженіть кілька конфігурацій через той самий тестер одну за одною: стандартний браузер, посилений браузер із розширеннями для конфіденційності та профіль в антидетект-браузері. Числа зміняться не в тому напрямку, якого чекає більшість людей.
Читайте звіт, а не загальний вердикт у заголовку. Важить, скільки ідентифікаційної інформації тестер приписує вашій конфігурації, наскільки великий натовп, з яким, за його словами, у вас спільний відбиток, чи позначено якусь ознаку як таку, що не узгоджується з іншими, і чи виявляє інструмент підміну, а не лише вимірює ентропію. Конфігурація, яка водночас отримує позначки «унікальна» та «неузгоджена», перебуває в гіршому становищі, ніж звичайна, яку визнано пересічною, і саме заради цього розвороту варто провести порівняння самостійно.
Що ламається і як це виправити, не вимикаючи захист
Кожна поломка нижче має одну першопричину: вбудованому компоненту з іншого домену потрібен був стан у сторонньому контексті, і він його не отримав. Знання, який саме компонент і який саме стан, відрізняє точкове виправлення від капітуляції.
Sign in with Google / Apple та інші сценарії SSO
Єдиний вхід перекидає вас до постачальника ідентичності й назад, а сценарії OAuth часто потребують, щоб cookie постачальника можна було прочитати в сторонньому контексті, особливо у варіантах, що показують форму входу в iframe прямо на сторінці. Заблокуйте цей контекст, і кнопка нічого не робить, крутиться або повертає вас без входу. Повні перенаправлення виживають частіше, тому той самий акаунт успішно входить на одному сайті й не може увійти на іншому.
Платіжні віджети та iframe 3-D Secure
Сторінки оформлення замовлення регулярно вбудовують платіжного провайдера в iframe на іншому домені, а 3-D Secure додає другий вбудований крок, яким керує банк. Обидва тримають стан під час передачі. Якщо стороннє сховище заблоковано, ви отримуєте порожню платіжну форму, крок автентифікації, що нескінченно перезавантажується, або платіж, який виглядає успішним, хоча продавець так і не отримує підтвердження. Саме ця поломка найімовірніше коштуватиме реальних грошей.
Вбудовані плеєри, карти та чати підтримки
Відеоплеєри з перевіркою віку чи підписки, віджети карт, що зберігають налаштування, і віджети чатів з історією розмови залежать від власного сховища в сторонньому контексті. Якщо його заблоковано, вони деградують по-різному: плеєр показує загальну помилку, карта втрачає збережений стан, чат забуває вас між сторінками. Це радше дратує, ніж коштує грошей, але трапляється досить часто, щоб вичерпати терпіння щодо захисту.
Кошики та сесійні cookie
Кошики та сесії зазвичай працюють на власних cookie і переживають захист від стеження неушкодженими. Коли ні, переважають дві причини: магазин тримає кошик на окремому піддомені чи на сторонньому хостингу оформлення замовлення, або надто широке правило зачіпає власний сесійний cookie сайту. Якщо сесії злітають на одному сайті, а все інше працює, дивіться на архітектуру цього сайту, а не на налаштування браузера за замовчуванням.
Правило: винятки для окремих доменів, а не глобальне вимкнення
З цим стикаються й організації. Деякі портали університетів і компаній досі публікують сторінки підтримки, які кажуть користувачам увімкнути сторонні cookie, бо інакше навчальна платформа чи інтранет за сторінкою входу не працюватиме. Те, що організація вчить власних людей послаблювати захист браузера, показує, наскільки глибоко досі вкорінений сторонній стан.
Правило звідси просте, і майже ніхто його не застосовує. Коли щось ламається, додайте виняток для цього одного домену, а все інше не чіпайте. Кожен великий браузер підтримує винятки для окремих сайтів. Глобальне вимкнення захисту заради однієї сторінки оплати міняє постійну втрату на всіх сайтах на зручність на одному, і ви вже ніколи не ввімкнете його знову.
Де закінчується захист від стеження і починається антидетект
Усе описане вище розв’язує одну проблему: не дати рекламним мережам стежити за однією людиною на різних сайтах. Інша проблема виглядає схоже, але майже не має спільної механіки: тримати багато робочих акаунтів окремо, щоб платформа не дійшла висновку, що вони належать одному оператору.
Блокування цю проблему не розв’язує. Очищення cookie майже не допомагає, бо пов’язування рідко залежить лише від cookie; відбиток, IP-адреса, часовий пояс і поведінковий патерн важать більше. Посилення захисту тут прямо шкодить. Конфігурація, де заблоковано все, - це саме та аномалія, через яку системи безпеки акаунтів підвищують рівень перевірок, і якщо вона спільна для всіх ваших акаунтів, ця спільна рідкісність і стає зв’язком.
Розділення перевертає логіку. Кожен акаунт отримує власне середовище, яке відповідає звичайно, зі значеннями, що лишаються стабільними між сесіями і відрізняються між профілями, а також власний проксі, часовий пояс і мову, узгоджені між собою і з мережевим маршрутом.
Саме цей механізм реалізує Dolphin Anty. Він веде параметри відбитка як узгоджений набір для кожного профілю, тож профіль виглядає як звичайна інсталяція Chrome, а не як браузер із вимкненим canvas і відсутнім WebRTC. Кожен профіль має власний проксі та прив’язку часового поясу, а команди розподіляють права доступу між операторами. Лише десктоп: Windows, macOS і Linux.
Скажемо прямо, бо це постійно змішують: Dolphin Anty не блокує трекери. Він підміняє відбиток та ізолює профілі. Це різні задачі. Якщо ваша мета - менше рекламного стеження в особистому браузингу, ваш інструмент - це захист від стеження в популярному браузері. Якщо мета - не дати пов’язати клієнтські акаунти між собою, ваш інструмент - це ізоляція, а блокування працює проти вас.
Конкретний приклад: SMM-агенція посилює захист у браузері, яким команда користується для клієнтської роботи, вмикає суворий захист усюди і починає вилітати з рекламних кабінетів та отримувати перевірки безпеки під час входу. Середовище виглядає аномальним, і всі оператори ділять те саме середовище. Розв’язують це окремі профілі зі звичайними на вигляд, узгодженими відбитками та окремими проксі. Суворіший блокувальник робить лише гірше.
Жоден підхід не дає анонімності й не захищає акаунт від санкцій. Відповідальність за дотримання рекламних правил Meta, Amazon Seller Code of Conduct, правил X і законодавства про персональні дані у вашій юрисдикції лишається на операторі. Тарифи та ліміти профілів змінюються, тож перевіряйте актуальні тарифи на сторінці цін 📌 Dolphin Anty.
Задача → стратегія: який підхід до чого пасує
| Задача | Стратегія | Що це дає, а чого не дає |
| Особиста конфіденційність, менше рекламного стеження | Блокування (ETP/ITP, блокувальники контенту, браузери з фокусом на конфіденційності) | Ріже масове рекламне та аналітичне стеження. Робить вашу конфігурацію рідкіснішою і ламає частину вбудованих функцій. |
| Розділення багатьох робочих акаунтів | Підміна плюс ізоляція профілів | Кожен профіль виглядає звичайно і лишається узгодженим. Нічого не гарантує щодо виживання акаунтів і не скасовує правил платформи. |
| Анонімність від держав чи правоохоронних органів | Жоден із двох | Скажемо прямо: тема цієї статті не стосується такої моделі загроз. Інструменти на рівні браузера тут не той рівень. |
Оберіть рядок, що відповідає вашій задачі, перш ніж обирати інструмент. Більшість поганих конфігурацій застосовують інстинкти першого рядка до проблеми другого.
Поширені запитання
Чи є браузер, який за вами не стежить?
Кілька браузерів самі не збирають телеметрію і за замовчуванням блокують сторонні трекери. Але це не те саме, що бути невідстежуваним: ваша IP-адреса, ваш відбиток і акаунти, в які ви ввійшли, все одно ідентифікують вас для сайтів, які ви відвідуєте.
У якого браузера найменше стеження?
Браузера, який неможливо відстежити, не існує. Браузери, побудовані на однаковості, як-от Tor Browser і Mullvad Browser, працюють так, що кожен користувач повідомляє однакові значення, а не так, що щось приховують. Компроміс реальний: фіксовані розміри вікна, примусовий часовий пояс, повільніший браузинг, часті поломки. Firefox із суворим захистом і Brave зі Shields ідуть іншим шляхом: блокують вибірково і лишають браузер придатним для щоденного користування.
Чи справді Safari захищає від трекерів?
Так, за замовчуванням і без списку фільтрів. Intelligent Tracking Prevention класифікує домени за поведінкою між сайтами та обмежує їхнє сховище, а Link Tracking Protection прибирає параметри відстеження з URL. Це суттєво скорочує зв’язування між сайтами, але не приховує вашу IP-адресу і не запобігає зняттю відбитка.
Що відбувається, якщо сторонні cookie заблоковано?
Міжсайтове рекламне стеження здебільшого перестає працювати, але разом із ним і деякі потрібні вам речі: вбудовані кнопки SSO, платіжні форми та фрейми 3-D Secure, віджети чатів, вбудовані плеєри. Звичайні входи працюють і далі, бо вони тримаються на власних cookie.
Як перевірити, чи за моїм браузером стежать?
Проженіть його через Cover Your Tracks, CreepJS, BrowserLeaks або Pixelscan. Вони показують, наскільки унікальний ваш відбиток, які API видають ідентифікаційні дані і чи заблоковано трекери. CreepJS також позначає підмінені значення, а це саме та перевірка, яка важить, якщо ви навмисно змінюєте параметри.
Чи справді DuckDuckGo не стежить за вами?
Його пошук не будує персональний профіль історії пошуку, а його браузер за замовчуванням блокує сторонні трекери. Реклама на сторінці результатів лишається контекстною до запиту. Це відчутне скорочення стеження, а не гарантія анонімності.
Чи стосується все це телефонів?
Ця стаття про десктопні браузери; захист на мобільних підпорядковується іншим правилам, а 🔥 Dolphin Anty - це десктопний продукт для Windows, macOS і Linux.
