1. Базовая настройка приватности за десять минут

Руководство посвящено актуальным настольным версиям Chrome и Firefox для Windows и macOS. Его цель — сократить ненужную передачу информации сайтам, встроенным средствам отслеживания и другим людям, использующим ваше устройство. Администратор на работе, интернет-провайдер, оператор VPN и сервис, в который вы вошли, видят разные части активности; одним переключателем нельзя стать невидимым для всех. Сначала обновите браузер и запишите его версию. Если переведённый пункт меню переместился, воспользуйтесь поиском в настройках.

  1. Заблокируйте новые запросы геолокации и проверьте сайты, которым разрешение уже выдано.
  2. Проверьте системное разрешение браузеру определять местоположение; необходимые функции навигации оставляйте как осознанные исключения.
  3. Заблокируйте сторонние cookie в Chrome или используйте улучшенную защиту от отслеживания Firefox; устраняйте проблемы узкими исключениями для конкретных сайтов.
  4. Включите защиту HTTPS, проверьте DNS, удалите лишние расширения и создайте отдельный профиль для обычного просмотра.
  5. Если важно скрыть от сайтов IP домашнего или мобильного подключения, выберите доверенный сетевой сервис с подходящей областью действия и проверьте фактический маршрут.

Кратко сохраните исходные настройки. Меняйте по одной группе за раз: тогда при сбое входа, видеозвонка или корпоративного сайта будет понятно, что вернуть назад.

2. Как страница определяет район без запроса геолокации

КаналЧто он может раскрытьПолезная мера
IP соединения, включая IPv6Сетевой оператор и предполагаемая страна или район; точность различается.Проверить маршрут через выбранный VPN или прокси.
Геолокация с разрешения пользователяОценка положения устройства, потенциально гораздо точнее IP.Разрешение браузера вместе с разрешением ОС.
Соединения WebRTCКандидаты соединения и маршруты связи в реальном времени.Проверять маршрут WebRTC отдельно от загрузки обычных страниц.
DNS-запросыЗапросы доменов, видимые резолверу и, возможно, локальной сети.Разобраться, кто выполняет DNS, как он шифруется и проходит через VPN.
Аккаунт, cookie и сохранённая активностьВаша личность, ранее указанные адреса и прошлые действия.Отдельные профили и настройки приватности аккаунта.
Язык, часовой пояс и цифровой отпечатокКосвенные признаки и конфигурация, помогающие связать посещения.Встроенная защита, минимум расширений и разделение аккаунтов.
Загруженные фотографии или документыВстроенные координаты, адреса и видимые идентифицирующие детали.Проверить и очистить именно ту копию, которую передаёте.

Объяснение Google о местоположении разделяет IP соединения, сигналы устройства, сохранённую активность и указанные домашний или рабочий адреса. Блокировка одного канала оставляет доступными остальные. Правильно угаданный сайтом город сам по себе не доказывает доступ к GPS, сбой VPN или утечку точного домашнего адреса.

3. Chrome: запретите запросы геолокации и уберите старые исключения

  1. Откройте Настройки → Конфиденциальность и безопасность → Настройки сайтов → Местоположение. На компьютере можно также ввести chrome://settings/content/location в адресной строке.
  2. В разделе поведения по умолчанию выберите Запретить сайтам доступ к местоположению. Обычно Chrome спрашивает разрешение; блокировку выбираете вы.
  3. Проверьте сайты, которым доступ к местоположению уже разрешён. Удалите ненужное разрешение или установите для этого сайта блокировку местоположения. Новый вариант по умолчанию не заменяет проверку существующих исключений.
  4. Для текущей страницы откройте элементы управления сайтом рядом с адресом, выберите настройки сайта и проверьте местоположение. После изменения перезагрузите страницу.
  5. Если вам намеренно нужна карта или доставка, разрешите местоположение только нужному сервису на время задачи, затем отзовите разрешение.

Справка Chrome о геолокации описывает выдачу разрешений и оценку положения службой геолокации. Запрет не скрывает IP соединения, передаваемый веб-серверу. Страница также может показывать старое местоположение, уже сохранённое в аккаунте или данных сайта.

4. Firefox: запретите новые запросы и проверьте прежние разрешения

  1. Откройте настройки и найдите местоположение. В разделе приватности или разрешений откройте список Местоположение → Параметры….
  2. Включите Блокировать новые запросы на доступ к вашему местоположению и сохраните изменение.
  3. Проверьте существующие записи «Разрешить». Ненужные смените на «Блокировать» или удалите, сохранив запрет новых запросов. Запрет новых запросов не отзывает ранее выданное разрешение.
  4. Для текущего сайта проверьте доступ к местоположению через индикатор разрешений или «Информация о странице → Разрешения». После изменения перезагрузите страницу.
  5. Если местоположение понадобится позже, временно измените соответствующее разрешение и затем вернитесь к списку.

Документация Mozilla о геолокации описывает службу с разрешением пользователя, которая может оценивать положение по ближайшим сетям Wi-Fi и IP. Компьютеру для этого не обязательно иметь GPS-чип. Отключение GPS на другом устройстве не означает отключения геолокации ноутбука по Wi-Fi.

5. Проверьте разрешения ОС и отдельно настройте телефон

В macOS откройте Системные настройки → Конфиденциальность и безопасность → Службы геолокации и проверьте браузер, если он есть в списке. Предпочтительнее изменить разрешение конкретного приложения, чем отключать полезную геолокацию всему компьютеру. В Windows 11 откройте Параметры → Конфиденциальность и защита → Расположение; в Windows 10 и у отдельных приложений элементы управления различаются. При необходимости найдите расположение поиском в параметрах. У некоторых классических приложений нет таких же отдельных переключателей, как у приложений из магазина.

Chrome описывает дополнительный уровень разрешений Windows начиная с версии 144: после разрешения сайту может появиться и системный запрос. Решение ОС и решение для сайта — отдельные настройки. Apple также объясняет, что другие способы оценки местоположения могут работать и при выключенных службах геолокации. Ни один из этих системных переключателей не меняет IP обычного соединения.

В Android проверьте браузер в разделе Настройки → Приложения → [браузер] → Разрешения → Местоположение, затем также проверьте разрешения сайтов. Производитель устройства может иначе назвать пункты. На iPhone и iPad откройте Настройки → Конфиденциальность и безопасность → Службы геолокации → [браузер]; та же настройка может находиться в параметрах приложения. Выберите «Никогда», если это подходит, или выключите «Точная геопозиция», когда намеренно разрешаете приблизительный доступ. Приблизительный доступ всё равно раскрывает район. Не переносите внутренние адреса настольного браузера на телефон и не предполагайте наличие тех же VPN и расширений.

6. Chrome: сократите межсайтовое отслеживание и сохраняйте нужные функции

Откройте Настройки → Конфиденциальность и безопасность → Сторонние файлы cookie и выберите Блокировать сторонние файлы cookie, если это отвечает вашим задачам. Также проверьте исключения. Собственные cookie поддерживают вход на посещаемом сайте; сторонние могут связывать активность через встроенные сервисы. Их блокировка не останавливает все виды отслеживания и не скрывает посещение от самого сайта.

Если перестал работать встроенный вход или виджет, определите конкретный сайт и добавьте узкое, желательно временное исключение. Не разрешайте все сторонние cookie навсегда ради одной страницы. Чтобы очистить сохранённые данные одного сайта, откройте Посмотреть все данные сайтов и разрешения, найдите домен и удалите запись. Возможны выход из аккаунта и потеря настроек; серверные записи сервиса этим не удаляются. Эти действия описаны в справке Chrome о cookie.

Также проверьте Конфиденциальность и безопасность → Конфиденциальность в рекламе. Если в вашей версии и регионе доступны темы рекламы, реклама, предлагаемая сайтами, или оценка эффективности рекламы, проверьте каждый пункт и выключите ненужные дополнительные функции. Они отделены от разрешений cookie. Не полагайтесь на старые статьи, будто Chrome повсеместно удалил сторонние cookie или экспериментальная защита IP в инкогнито скрывает весь трафик: в октябре 2025 года Google включил IP Protection в список упраздняемых технологий Privacy Sandbox.

7. Firefox: включите защиту от отслеживания и делайте точечные исключения

Откройте настройки, найдите Улучшенная защита от отслеживания и проверьте стандартный или строгий режим. Mozilla описывает полную защиту от cookie в стандартном режиме: cookie разделяются по сайтам, на которых используются. Строгий режим усиливает блокировку и может мешать входу, встроенному видео и другим функциям. Выбирайте его осознанно, затем перезагрузите и проверьте необходимые сайты.

Если не работает одна страница, откройте панель щита рядом с адресом и посмотрите заблокированные категории. Проверьте исключение для этого сайта и удалите его, если оно не устранило причину. Не отключайте защиту повсюду при первом сбое. Mozilla описывает режимы и исключения; разделение cookie не скрывает IP, а сайт, на который вы вошли, по-прежнему узнаёт ваш аккаунт.

Сохраняйте включёнными защиту от фишинга, опасных загрузок и обновления браузера. Снижение отслеживания не требует отключать предупреждения о вредоносных сайтах. Настройки HTTPS ниже защищают передачу данных, но не гарантируют добросовестность сайта.

8. Приватные окна, профили и контейнеры решают разные задачи

В Chrome выберите Новое окно в режиме инкогнито или нажмите Ctrl+Shift+N в Windows / Command+Shift+N на Mac. В Firefox выберите Новое приватное окно или нажмите Ctrl+Shift+P / Command+Shift+P. Инкогнито Chrome и приватный просмотр Firefox ограничивают сохранение обычной истории и временных данных сайтов на устройстве после завершения приватного сеанса. Загруженные файлы и намеренно сохранённые закладки могут остаться. Для завершения сеанса закройте все приватные окна; второе окно не обязательно создаёт отдельную личность.

Приватный просмотр не скрывает IP соединения от сайтов и не делает активность невидимой для работодателя или интернет-провайдера. Вход в обычный аккаунт идентифицирует вас для этого сервиса и в приватном окне.

Полезно иметь рабочий профиль, профиль личных аккаунтов и не подключённый к аккаунту профиль для общего просмотра. В меню профилей Chrome добавьте профиль и не связывайте его с обычным аккаунтом, если цель — разделение. Профили Firefox аналогично разделяют данные браузера; интерфейс управления зависит от версии. Профиль — способ организации данных, а не защищённая паролем учётная запись против человека, имеющего доступ к компьютеру.

Firefox Multi-Account Containers позволяет разделять контексты cookie сайтов внутри профиля. Они недоступны при приватном просмотре и в режиме «Никогда не запоминать историю». Сами контейнеры не создают разные сетевые маршруты и не стирают цифровой отпечаток браузера. Вход в один аккаунт из двух контейнеров всё равно сообщает поставщику сервиса, какой это аккаунт. Для другого человека на общем компьютере используйте отдельную учётную запись ОС и блокировку экрана.

9. Выбирайте сетевую защиту по области её действия

СредствоОсновная пользаЧто нужно проверить
HTTPSШифрует передачу данных к сайту.Сайт видит свои запросы и IP вашего соединения.
DNS over HTTPSШифрует поддерживаемые запросы к резолверу.Резолвер продолжает обрабатывать запросы; IP веб-соединения не заменяется.
Браузерный прокси или расширениеМожет передавать трафик через посредника в настроенной области.Другие приложения, UDP, DNS и исключённые сайты могут идти иными маршрутами.
VPN устройстваМожет направлять через себя более широкий набор трафика устройства.Раздельная маршрутизация, IPv6, DNS, поведение при обрыве и доверие оператору.
Tor BrowserСочетает маршрутизацию Tor с защитой приватности браузера.Используйте отдельный браузер; раскрытие личности и компрометация конечных устройств всё ещё возможны.

При корректной маршрутизации сайт назначения обычно видит публичный IP посредника вместо IP домашней или мобильной сети. Часть доверия при этом переносится на оператора посредника; данные, которые вы отправляете сервису после входа, не скрываются от сервиса. Не выбирайте поставщика только по словам «бесплатно» или «без журналов». Изучите владельцев, политику приватности, независимые подтверждения, поддерживаемые платформы и документированное поведение при сбоях.

Если требуется сильнее отделить сеанс от обычного просмотра, рассмотрите специальный Tor Browser вместо подключения обычного профиля Chrome или Firefox к Tor-прокси. Сохраняйте его стандартную конфигурацию и не добавляйте расширения. Скорость, совместимость сайтов и запросы входа могут отличаться. Официальное руководство Tor также не обещает совершенной анонимности.

10. Встроенный VPN Firefox: полезная функция с определёнными границами

По состоянию на 2 ноября 2026 года Mozilla описывает встроенный VPN, постепенно доступный начиная с Firefox 149. Он использует защищённый прокси для браузерного трафика, требует аккаунт Mozilla и предоставляет 50 ГБ в месяц. Доступность зависит от этапа внедрения и соответствия условиям; одно обновление не гарантирует появления значка. Это отдельная функция, отличная от продукта Mozilla VPN для всего устройства.

Если функция доступна, откройте панель VPN на панели инструментов, завершите настройку и убедитесь, что она активна для нужного сайта. Проверьте исключения и оставшийся объём. При исчерпании лимита защита недоступна до обновления квоты; не считайте приостановку гарантией блокировки всего просмотра. Проверяйте состояние после повторного подключения и достижения лимита. Другие приложения и документированные исключения сервиса находятся вне области этой функции; разрешения геолокации и идентификация аккаунта остаются отдельными настройками.

11. WebRTC: обычной проверки IP недостаточно

При установлении WebRTC-соединения сетевые адреса могут раскрываться в кандидатах соединения. Маршрут видеозвонка может отличаться от маршрута HTTP-страницы через браузерный прокси. Запрет микрофона или камеры не является универсальным сетевым контролем WebRTC: соединение может устанавливаться без захвата с этих устройств.

Отличайте публичный IP домашнего провайдера от частных адресов вроде 192.168.x.x, 10.x.x.x и скрытых кандидатов .local. Локальный адрес или метка mDNS сами по себе не доказывают, что сайт узнал домашний публичный IP. Сопоставляйте результаты с запланированным маршрутом и используемым семейством адресов.

Используйте руководство доверенного поставщика по WebRTC или собственную тестовую точку. Если видеосвязь важна, проверьте и настоящий звонок. Если домашний публичный адрес появляется при HTTP через посредника, проверьте маршрутизацию UDP, раздельную маршрутизацию и заявленную поддержку WebRTC. В Chrome есть управляемые политики и API расширений для обработки IP, но это не универсальный переключатель в обычных настройках. Не устанавливайте несколько неизвестных блокировщиков WebRTC и не копируйте устаревшие флаги. Отключение функции может нарушить звонки; проверяйте документированные обратимые изменения и отменяйте ненужные.

12. HTTPS и DNS: защищайте передачу и правильно понимайте переключатели

В Chrome откройте Настройки → Конфиденциальность и безопасность → Безопасность и проверьте Всегда использовать безопасные соединения и Использовать безопасный DNS-сервер. В настройках Firefox найдите Режим «Только HTTPS» либо актуальную настройку защиты HTTPS, а также DNS через HTTPS. Сохраняйте предупреждения и не обходите ошибки сертификатов. Варианты описаны в справке Chrome по безопасности и справке Mozilla по HTTPS.

Автоматический режим безопасного DNS в Chrome может вернуться к незашифрованному запросу; режим с выбранным сторонним поставщиком описывается иначе. Уровни защиты DoH в Firefox имеют разные правила резервного разрешения и определения сети. Максимальная защита предупреждает при сбое безопасного разрешения, но исключение для домена может разрешить системный DNS. Читайте описание в вашей версии, а не считайте любое состояние «Включено» режимом обязательной блокировки при отказе.

Если VPN предоставляет DNS, сначала прочитайте его инструкции, а затем выбирайте другой резолвер в браузере. Автоматическое определение в стандартном режиме DoH Firefox может оставить функцию неактивной при обнаружении VPN или корпоративной конфигурации; этот статус сам по себе не доказывает утечку. Браузерный DoH может обращаться к иному резолверу, оставаясь внутри туннеля. Зарубежный резолвер не доказывает выход веб-соединения в той стране; резолвер в вашей стране сам по себе не доказывает утечку DNS. Разделяйте три вопроса: кто разрешает имя, зашифрован ли запрос и по какому сетевому пути он идёт. Корпоративным доменам и порталам авторизации Wi-Fi может требоваться отдельная настройка; не отключайте защиту глобально без определения причины.

13. История аккаунта, цифровой отпечаток и расширения

Выход из синхронизации Chrome отличается от выхода из Google на веб-странице; вход в аккаунт Mozilla тоже отличается от входа на сайт. Проверяйте их по отдельности. В Google откройте Аккаунт Google → Данные и конфиденциальность → Настройки сохранения истории / Мои действия и проверьте показанные элементы, включая Search services history, Web & App Activity и Timeline, где они доступны. Google описывает их как отдельные настройки. Отключение хронологии не удаляет все остальные сохранённые сигналы местоположения; удаление и будущий сбор — разные решения.

Часовой пояс или предпочитаемый язык могут указывать на район, но не доказывают ваше положение. Шрифты, работа графики, параметры экрана и другие сигналы могут помогать связывать посещения. Встроенная защита Firefox от цифровых отпечатков уменьшает часть этой информации, но не исключает всякую идентификацию. Случайная смена user-agent, необычные наборы шрифтов и множество расширений приватности могут сделать конфигурацию противоречивой или узнаваемой и нарушить работу сайтов. Начните с поддерживаемых встроенных настроек, а не большого необъяснённого рецепта about:config.

Откройте chrome://extensions в Chrome или «Дополнения и темы» в Firefox, удалите неиспользуемое и проверьте доступ к сайтам у оставшихся расширений. Где возможно, разрешайте доступ только к необходимым сайтам. Возможность читать и менять все страницы даёт расширению существенные полномочия; слово «приватность» не подтверждает безопасное поведение. Отдельно проверьте доступ в приватных окнах. Справка Chrome о расширениях объясняет управление доступом к сайтам. Не устанавливайте корневой сертификат для браузера лишь ради якобы защищающего приватность расширения.

14. Ссылки и передаваемые файлы раскрывают то, что настройки не скрывают

Передавая ссылку, удаляйте очевидные маркетинговые параметры вроде utm_source только после проверки, что короткий вариант открывает нужную публичную страницу. Некоторые параметры нужны для доступа к документу, приглашения или подписи; не удаляйте их вслепую. Используйте публичную функцию «Поделиться» на платформе вместо пересылки частного адреса сеанса или аккаунта.

Перед загрузкой фотографии проверьте геометаданные и видимые детали, например таблички улиц или адресные этикетки. Apple описывает способы удалить или исключить местоположение фотографии. Экспортируйте очищенную копию и проверьте именно её: мессенджер может удалять метаданные в одном сценарии и сохранять в другом. Скриншоты, PDF и документы способны раскрыть адреса, имена авторов и другие признаки даже без полей GPS. Разрешения браузера не очищают файлы, которые вы намеренно отправляете.

15. Проверьте результат и выясните, откуда осталась подсказка о городе

Для полезной проверки запишите версию браузера, ОС, время, профиль, разрешения, режим сети и наличие входа в тестовый аккаунт. Используйте несколько доверенных тестовых сервисов или свою точку: каждый внешний тест получает IP и передаваемые ему сведения. Здесь даны инструкции для вашей конфигурации, а не утверждение, что статья проверила ваше устройство.

ПроверкаОжидаемый результатЕсли результат другой
Список разрешений геолокацииНовые запросы заблокированы, ненужных записей «Разрешить» нет.Проверить исключение сайта и разрешение ОС; перезагрузить страницу.
Публичный выход HTTPДоверенная точка или журнал вашего сервера видит запланированный адрес посредника.Проверить исключения для браузера или сайта и активность сервиса.
IPv4 и IPv6Оба проверенных семейства следуют вашей политике либо неподдерживаемое намеренно заблокировано.Проверить поддержку IPv6 в VPN. Тест только IPv4 ничего не говорит об IPv6.
WebRTCВ проверенном контексте нет нежелательного публичного кандидата домашней сети.Проверить UDP и поддержку WebRTC; не считать .local и частные адреса утечкой домашнего публичного IP.
DNSНаблюдаемый резолвер и маршрут соответствуют вашему плану.Проверить DoH браузера, системный DNS, DNS VPN и исключения доменов.
Поведение при обрывеДокументированный блокирующий режим действительно блокирует безвредный тестовый запрос после обрыва туннеля.Проверять только когда это безопасно для текущей работы; проверка при подключении не подтверждает аварийную блокировку.
Необходимые сайтыВход, звонки и нужные внутренние страницы работают с узкими исключениями.Отменять по одному недавнему изменению вместо глобального снятия защиты.

Для простого наблюдения HTTP-выхода, если вы доверяете Cloudflare как наблюдателю, откройте https://www.cloudflare.com/cdn-cgi/trace в проверяемом браузере и найдите строку ip=. Cloudflare получит этот запрос. В её документации по проверке поле используется для определения адреса выхода. Поле colo= указывает обслуживающий дата-центр, а не ваше физическое местоположение, как поясняет документация по маршрутизации. Это наблюдение одного запроса к одной точке; оно не подтверждает поведение всех сайтов, IPv6, DNS или WebRTC.

Как вариант, собственная HTTPS-точка может записать входящий IP источника. Если перед ней стоит CDN, правильно интерпретируйте доверенные метаданные CDN об IP клиента. Не путайте адрес самого сервера с адресом посетителя. DNS и WebRTC требуют отдельных проверок. Повторяйте тесты после обновления браузера, ОС или сетевого клиента и после смены Wi-Fi.

Если сайт всё ещё показывает ваш город, последовательно проверяйте доказательства: сначала подтвердите IP текущего соединения; затем проверьте разрешение геолокации; сравните с отдельным профилем без входа; посмотрите сохранённый адрес или выбранный регион на сайте; в конце проверьте язык и часовой пояс. Не начинайте с удаления всех паролей или переустановки браузера. Город в кеше, адрес аккаунта или ошибка базы геолокации могут объяснить результат без новой передачи точного местоположения.

Для повседневного просмотра полезная основа — запрет ненужных разрешений, защита от отслеживания, HTTPS, минимум расширений и отдельные профили. Когда важна приватность IP, добавьте проверенный сетевой маршрут. Для более сильной анонимности используйте предназначенный для этого инструмент и сохраняйте стандартные меры защиты. Повторяемые наблюдения полезнее одной зелёной «оценки приватности».