1. Базовая настройка приватности за десять минут
Руководство посвящено актуальным настольным версиям Chrome и Firefox для Windows и macOS. Его цель — сократить ненужную передачу информации сайтам, встроенным средствам отслеживания и другим людям, использующим ваше устройство. Администратор на работе, интернет-провайдер, оператор VPN и сервис, в который вы вошли, видят разные части активности; одним переключателем нельзя стать невидимым для всех. Сначала обновите браузер и запишите его версию. Если переведённый пункт меню переместился, воспользуйтесь поиском в настройках.
- Заблокируйте новые запросы геолокации и проверьте сайты, которым разрешение уже выдано.
- Проверьте системное разрешение браузеру определять местоположение; необходимые функции навигации оставляйте как осознанные исключения.
- Заблокируйте сторонние cookie в Chrome или используйте улучшенную защиту от отслеживания Firefox; устраняйте проблемы узкими исключениями для конкретных сайтов.
- Включите защиту HTTPS, проверьте DNS, удалите лишние расширения и создайте отдельный профиль для обычного просмотра.
- Если важно скрыть от сайтов IP домашнего или мобильного подключения, выберите доверенный сетевой сервис с подходящей областью действия и проверьте фактический маршрут.
Кратко сохраните исходные настройки. Меняйте по одной группе за раз: тогда при сбое входа, видеозвонка или корпоративного сайта будет понятно, что вернуть назад.
2. Как страница определяет район без запроса геолокации
| Канал | Что он может раскрыть | Полезная мера |
|---|---|---|
| IP соединения, включая IPv6 | Сетевой оператор и предполагаемая страна или район; точность различается. | Проверить маршрут через выбранный VPN или прокси. |
| Геолокация с разрешения пользователя | Оценка положения устройства, потенциально гораздо точнее IP. | Разрешение браузера вместе с разрешением ОС. |
| Соединения WebRTC | Кандидаты соединения и маршруты связи в реальном времени. | Проверять маршрут WebRTC отдельно от загрузки обычных страниц. |
| DNS-запросы | Запросы доменов, видимые резолверу и, возможно, локальной сети. | Разобраться, кто выполняет DNS, как он шифруется и проходит через VPN. |
| Аккаунт, cookie и сохранённая активность | Ваша личность, ранее указанные адреса и прошлые действия. | Отдельные профили и настройки приватности аккаунта. |
| Язык, часовой пояс и цифровой отпечаток | Косвенные признаки и конфигурация, помогающие связать посещения. | Встроенная защита, минимум расширений и разделение аккаунтов. |
| Загруженные фотографии или документы | Встроенные координаты, адреса и видимые идентифицирующие детали. | Проверить и очистить именно ту копию, которую передаёте. |
Объяснение Google о местоположении разделяет IP соединения, сигналы устройства, сохранённую активность и указанные домашний или рабочий адреса. Блокировка одного канала оставляет доступными остальные. Правильно угаданный сайтом город сам по себе не доказывает доступ к GPS, сбой VPN или утечку точного домашнего адреса.
3. Chrome: запретите запросы геолокации и уберите старые исключения
- Откройте Настройки → Конфиденциальность и безопасность → Настройки сайтов → Местоположение. На компьютере можно также ввести
chrome://settings/content/locationв адресной строке. - В разделе поведения по умолчанию выберите Запретить сайтам доступ к местоположению. Обычно Chrome спрашивает разрешение; блокировку выбираете вы.
- Проверьте сайты, которым доступ к местоположению уже разрешён. Удалите ненужное разрешение или установите для этого сайта блокировку местоположения. Новый вариант по умолчанию не заменяет проверку существующих исключений.
- Для текущей страницы откройте элементы управления сайтом рядом с адресом, выберите настройки сайта и проверьте местоположение. После изменения перезагрузите страницу.
- Если вам намеренно нужна карта или доставка, разрешите местоположение только нужному сервису на время задачи, затем отзовите разрешение.
Справка Chrome о геолокации описывает выдачу разрешений и оценку положения службой геолокации. Запрет не скрывает IP соединения, передаваемый веб-серверу. Страница также может показывать старое местоположение, уже сохранённое в аккаунте или данных сайта.
4. Firefox: запретите новые запросы и проверьте прежние разрешения
- Откройте настройки и найдите местоположение. В разделе приватности или разрешений откройте список Местоположение → Параметры….
- Включите Блокировать новые запросы на доступ к вашему местоположению и сохраните изменение.
- Проверьте существующие записи «Разрешить». Ненужные смените на «Блокировать» или удалите, сохранив запрет новых запросов. Запрет новых запросов не отзывает ранее выданное разрешение.
- Для текущего сайта проверьте доступ к местоположению через индикатор разрешений или «Информация о странице → Разрешения». После изменения перезагрузите страницу.
- Если местоположение понадобится позже, временно измените соответствующее разрешение и затем вернитесь к списку.
Документация Mozilla о геолокации описывает службу с разрешением пользователя, которая может оценивать положение по ближайшим сетям Wi-Fi и IP. Компьютеру для этого не обязательно иметь GPS-чип. Отключение GPS на другом устройстве не означает отключения геолокации ноутбука по Wi-Fi.
5. Проверьте разрешения ОС и отдельно настройте телефон
В macOS откройте Системные настройки → Конфиденциальность и безопасность → Службы геолокации и проверьте браузер, если он есть в списке. Предпочтительнее изменить разрешение конкретного приложения, чем отключать полезную геолокацию всему компьютеру. В Windows 11 откройте Параметры → Конфиденциальность и защита → Расположение; в Windows 10 и у отдельных приложений элементы управления различаются. При необходимости найдите расположение поиском в параметрах. У некоторых классических приложений нет таких же отдельных переключателей, как у приложений из магазина.
Chrome описывает дополнительный уровень разрешений Windows начиная с версии 144: после разрешения сайту может появиться и системный запрос. Решение ОС и решение для сайта — отдельные настройки. Apple также объясняет, что другие способы оценки местоположения могут работать и при выключенных службах геолокации. Ни один из этих системных переключателей не меняет IP обычного соединения.
В Android проверьте браузер в разделе Настройки → Приложения → [браузер] → Разрешения → Местоположение, затем также проверьте разрешения сайтов. Производитель устройства может иначе назвать пункты. На iPhone и iPad откройте Настройки → Конфиденциальность и безопасность → Службы геолокации → [браузер]; та же настройка может находиться в параметрах приложения. Выберите «Никогда», если это подходит, или выключите «Точная геопозиция», когда намеренно разрешаете приблизительный доступ. Приблизительный доступ всё равно раскрывает район. Не переносите внутренние адреса настольного браузера на телефон и не предполагайте наличие тех же VPN и расширений.
6. Chrome: сократите межсайтовое отслеживание и сохраняйте нужные функции
Откройте Настройки → Конфиденциальность и безопасность → Сторонние файлы cookie и выберите Блокировать сторонние файлы cookie, если это отвечает вашим задачам. Также проверьте исключения. Собственные cookie поддерживают вход на посещаемом сайте; сторонние могут связывать активность через встроенные сервисы. Их блокировка не останавливает все виды отслеживания и не скрывает посещение от самого сайта.
Если перестал работать встроенный вход или виджет, определите конкретный сайт и добавьте узкое, желательно временное исключение. Не разрешайте все сторонние cookie навсегда ради одной страницы. Чтобы очистить сохранённые данные одного сайта, откройте Посмотреть все данные сайтов и разрешения, найдите домен и удалите запись. Возможны выход из аккаунта и потеря настроек; серверные записи сервиса этим не удаляются. Эти действия описаны в справке Chrome о cookie.
Также проверьте Конфиденциальность и безопасность → Конфиденциальность в рекламе. Если в вашей версии и регионе доступны темы рекламы, реклама, предлагаемая сайтами, или оценка эффективности рекламы, проверьте каждый пункт и выключите ненужные дополнительные функции. Они отделены от разрешений cookie. Не полагайтесь на старые статьи, будто Chrome повсеместно удалил сторонние cookie или экспериментальная защита IP в инкогнито скрывает весь трафик: в октябре 2025 года Google включил IP Protection в список упраздняемых технологий Privacy Sandbox.
7. Firefox: включите защиту от отслеживания и делайте точечные исключения
Откройте настройки, найдите Улучшенная защита от отслеживания и проверьте стандартный или строгий режим. Mozilla описывает полную защиту от cookie в стандартном режиме: cookie разделяются по сайтам, на которых используются. Строгий режим усиливает блокировку и может мешать входу, встроенному видео и другим функциям. Выбирайте его осознанно, затем перезагрузите и проверьте необходимые сайты.
Если не работает одна страница, откройте панель щита рядом с адресом и посмотрите заблокированные категории. Проверьте исключение для этого сайта и удалите его, если оно не устранило причину. Не отключайте защиту повсюду при первом сбое. Mozilla описывает режимы и исключения; разделение cookie не скрывает IP, а сайт, на который вы вошли, по-прежнему узнаёт ваш аккаунт.
Сохраняйте включёнными защиту от фишинга, опасных загрузок и обновления браузера. Снижение отслеживания не требует отключать предупреждения о вредоносных сайтах. Настройки HTTPS ниже защищают передачу данных, но не гарантируют добросовестность сайта.
8. Приватные окна, профили и контейнеры решают разные задачи
В Chrome выберите Новое окно в режиме инкогнито или нажмите Ctrl+Shift+N в Windows / Command+Shift+N на Mac. В Firefox выберите Новое приватное окно или нажмите Ctrl+Shift+P / Command+Shift+P. Инкогнито Chrome и приватный просмотр Firefox ограничивают сохранение обычной истории и временных данных сайтов на устройстве после завершения приватного сеанса. Загруженные файлы и намеренно сохранённые закладки могут остаться. Для завершения сеанса закройте все приватные окна; второе окно не обязательно создаёт отдельную личность.
Приватный просмотр не скрывает IP соединения от сайтов и не делает активность невидимой для работодателя или интернет-провайдера. Вход в обычный аккаунт идентифицирует вас для этого сервиса и в приватном окне.
Полезно иметь рабочий профиль, профиль личных аккаунтов и не подключённый к аккаунту профиль для общего просмотра. В меню профилей Chrome добавьте профиль и не связывайте его с обычным аккаунтом, если цель — разделение. Профили Firefox аналогично разделяют данные браузера; интерфейс управления зависит от версии. Профиль — способ организации данных, а не защищённая паролем учётная запись против человека, имеющего доступ к компьютеру.
Firefox Multi-Account Containers позволяет разделять контексты cookie сайтов внутри профиля. Они недоступны при приватном просмотре и в режиме «Никогда не запоминать историю». Сами контейнеры не создают разные сетевые маршруты и не стирают цифровой отпечаток браузера. Вход в один аккаунт из двух контейнеров всё равно сообщает поставщику сервиса, какой это аккаунт. Для другого человека на общем компьютере используйте отдельную учётную запись ОС и блокировку экрана.
9. Выбирайте сетевую защиту по области её действия
| Средство | Основная польза | Что нужно проверить |
|---|---|---|
| HTTPS | Шифрует передачу данных к сайту. | Сайт видит свои запросы и IP вашего соединения. |
| DNS over HTTPS | Шифрует поддерживаемые запросы к резолверу. | Резолвер продолжает обрабатывать запросы; IP веб-соединения не заменяется. |
| Браузерный прокси или расширение | Может передавать трафик через посредника в настроенной области. | Другие приложения, UDP, DNS и исключённые сайты могут идти иными маршрутами. |
| VPN устройства | Может направлять через себя более широкий набор трафика устройства. | Раздельная маршрутизация, IPv6, DNS, поведение при обрыве и доверие оператору. |
| Tor Browser | Сочетает маршрутизацию Tor с защитой приватности браузера. | Используйте отдельный браузер; раскрытие личности и компрометация конечных устройств всё ещё возможны. |
При корректной маршрутизации сайт назначения обычно видит публичный IP посредника вместо IP домашней или мобильной сети. Часть доверия при этом переносится на оператора посредника; данные, которые вы отправляете сервису после входа, не скрываются от сервиса. Не выбирайте поставщика только по словам «бесплатно» или «без журналов». Изучите владельцев, политику приватности, независимые подтверждения, поддерживаемые платформы и документированное поведение при сбоях.
Если требуется сильнее отделить сеанс от обычного просмотра, рассмотрите специальный Tor Browser вместо подключения обычного профиля Chrome или Firefox к Tor-прокси. Сохраняйте его стандартную конфигурацию и не добавляйте расширения. Скорость, совместимость сайтов и запросы входа могут отличаться. Официальное руководство Tor также не обещает совершенной анонимности.
10. Встроенный VPN Firefox: полезная функция с определёнными границами
По состоянию на 2 ноября 2026 года Mozilla описывает встроенный VPN, постепенно доступный начиная с Firefox 149. Он использует защищённый прокси для браузерного трафика, требует аккаунт Mozilla и предоставляет 50 ГБ в месяц. Доступность зависит от этапа внедрения и соответствия условиям; одно обновление не гарантирует появления значка. Это отдельная функция, отличная от продукта Mozilla VPN для всего устройства.
Если функция доступна, откройте панель VPN на панели инструментов, завершите настройку и убедитесь, что она активна для нужного сайта. Проверьте исключения и оставшийся объём. При исчерпании лимита защита недоступна до обновления квоты; не считайте приостановку гарантией блокировки всего просмотра. Проверяйте состояние после повторного подключения и достижения лимита. Другие приложения и документированные исключения сервиса находятся вне области этой функции; разрешения геолокации и идентификация аккаунта остаются отдельными настройками.
11. WebRTC: обычной проверки IP недостаточно
При установлении WebRTC-соединения сетевые адреса могут раскрываться в кандидатах соединения. Маршрут видеозвонка может отличаться от маршрута HTTP-страницы через браузерный прокси. Запрет микрофона или камеры не является универсальным сетевым контролем WebRTC: соединение может устанавливаться без захвата с этих устройств.
Отличайте публичный IP домашнего провайдера от частных адресов вроде 192.168.x.x, 10.x.x.x и скрытых кандидатов .local. Локальный адрес или метка mDNS сами по себе не доказывают, что сайт узнал домашний публичный IP. Сопоставляйте результаты с запланированным маршрутом и используемым семейством адресов.
Используйте руководство доверенного поставщика по WebRTC или собственную тестовую точку. Если видеосвязь важна, проверьте и настоящий звонок. Если домашний публичный адрес появляется при HTTP через посредника, проверьте маршрутизацию UDP, раздельную маршрутизацию и заявленную поддержку WebRTC. В Chrome есть управляемые политики и API расширений для обработки IP, но это не универсальный переключатель в обычных настройках. Не устанавливайте несколько неизвестных блокировщиков WebRTC и не копируйте устаревшие флаги. Отключение функции может нарушить звонки; проверяйте документированные обратимые изменения и отменяйте ненужные.
12. HTTPS и DNS: защищайте передачу и правильно понимайте переключатели
В Chrome откройте Настройки → Конфиденциальность и безопасность → Безопасность и проверьте Всегда использовать безопасные соединения и Использовать безопасный DNS-сервер. В настройках Firefox найдите Режим «Только HTTPS» либо актуальную настройку защиты HTTPS, а также DNS через HTTPS. Сохраняйте предупреждения и не обходите ошибки сертификатов. Варианты описаны в справке Chrome по безопасности и справке Mozilla по HTTPS.
Автоматический режим безопасного DNS в Chrome может вернуться к незашифрованному запросу; режим с выбранным сторонним поставщиком описывается иначе. Уровни защиты DoH в Firefox имеют разные правила резервного разрешения и определения сети. Максимальная защита предупреждает при сбое безопасного разрешения, но исключение для домена может разрешить системный DNS. Читайте описание в вашей версии, а не считайте любое состояние «Включено» режимом обязательной блокировки при отказе.
Если VPN предоставляет DNS, сначала прочитайте его инструкции, а затем выбирайте другой резолвер в браузере. Автоматическое определение в стандартном режиме DoH Firefox может оставить функцию неактивной при обнаружении VPN или корпоративной конфигурации; этот статус сам по себе не доказывает утечку. Браузерный DoH может обращаться к иному резолверу, оставаясь внутри туннеля. Зарубежный резолвер не доказывает выход веб-соединения в той стране; резолвер в вашей стране сам по себе не доказывает утечку DNS. Разделяйте три вопроса: кто разрешает имя, зашифрован ли запрос и по какому сетевому пути он идёт. Корпоративным доменам и порталам авторизации Wi-Fi может требоваться отдельная настройка; не отключайте защиту глобально без определения причины.
13. История аккаунта, цифровой отпечаток и расширения
Выход из синхронизации Chrome отличается от выхода из Google на веб-странице; вход в аккаунт Mozilla тоже отличается от входа на сайт. Проверяйте их по отдельности. В Google откройте Аккаунт Google → Данные и конфиденциальность → Настройки сохранения истории / Мои действия и проверьте показанные элементы, включая Search services history, Web & App Activity и Timeline, где они доступны. Google описывает их как отдельные настройки. Отключение хронологии не удаляет все остальные сохранённые сигналы местоположения; удаление и будущий сбор — разные решения.
Часовой пояс или предпочитаемый язык могут указывать на район, но не доказывают ваше положение. Шрифты, работа графики, параметры экрана и другие сигналы могут помогать связывать посещения. Встроенная защита Firefox от цифровых отпечатков уменьшает часть этой информации, но не исключает всякую идентификацию. Случайная смена user-agent, необычные наборы шрифтов и множество расширений приватности могут сделать конфигурацию противоречивой или узнаваемой и нарушить работу сайтов. Начните с поддерживаемых встроенных настроек, а не большого необъяснённого рецепта about:config.
Откройте chrome://extensions в Chrome или «Дополнения и темы» в Firefox, удалите неиспользуемое и проверьте доступ к сайтам у оставшихся расширений. Где возможно, разрешайте доступ только к необходимым сайтам. Возможность читать и менять все страницы даёт расширению существенные полномочия; слово «приватность» не подтверждает безопасное поведение. Отдельно проверьте доступ в приватных окнах. Справка Chrome о расширениях объясняет управление доступом к сайтам. Не устанавливайте корневой сертификат для браузера лишь ради якобы защищающего приватность расширения.
14. Ссылки и передаваемые файлы раскрывают то, что настройки не скрывают
Передавая ссылку, удаляйте очевидные маркетинговые параметры вроде utm_source только после проверки, что короткий вариант открывает нужную публичную страницу. Некоторые параметры нужны для доступа к документу, приглашения или подписи; не удаляйте их вслепую. Используйте публичную функцию «Поделиться» на платформе вместо пересылки частного адреса сеанса или аккаунта.
Перед загрузкой фотографии проверьте геометаданные и видимые детали, например таблички улиц или адресные этикетки. Apple описывает способы удалить или исключить местоположение фотографии. Экспортируйте очищенную копию и проверьте именно её: мессенджер может удалять метаданные в одном сценарии и сохранять в другом. Скриншоты, PDF и документы способны раскрыть адреса, имена авторов и другие признаки даже без полей GPS. Разрешения браузера не очищают файлы, которые вы намеренно отправляете.
15. Проверьте результат и выясните, откуда осталась подсказка о городе
Для полезной проверки запишите версию браузера, ОС, время, профиль, разрешения, режим сети и наличие входа в тестовый аккаунт. Используйте несколько доверенных тестовых сервисов или свою точку: каждый внешний тест получает IP и передаваемые ему сведения. Здесь даны инструкции для вашей конфигурации, а не утверждение, что статья проверила ваше устройство.
| Проверка | Ожидаемый результат | Если результат другой |
|---|---|---|
| Список разрешений геолокации | Новые запросы заблокированы, ненужных записей «Разрешить» нет. | Проверить исключение сайта и разрешение ОС; перезагрузить страницу. |
| Публичный выход HTTP | Доверенная точка или журнал вашего сервера видит запланированный адрес посредника. | Проверить исключения для браузера или сайта и активность сервиса. |
| IPv4 и IPv6 | Оба проверенных семейства следуют вашей политике либо неподдерживаемое намеренно заблокировано. | Проверить поддержку IPv6 в VPN. Тест только IPv4 ничего не говорит об IPv6. |
| WebRTC | В проверенном контексте нет нежелательного публичного кандидата домашней сети. | Проверить UDP и поддержку WebRTC; не считать .local и частные адреса утечкой домашнего публичного IP. |
| DNS | Наблюдаемый резолвер и маршрут соответствуют вашему плану. | Проверить DoH браузера, системный DNS, DNS VPN и исключения доменов. |
| Поведение при обрыве | Документированный блокирующий режим действительно блокирует безвредный тестовый запрос после обрыва туннеля. | Проверять только когда это безопасно для текущей работы; проверка при подключении не подтверждает аварийную блокировку. |
| Необходимые сайты | Вход, звонки и нужные внутренние страницы работают с узкими исключениями. | Отменять по одному недавнему изменению вместо глобального снятия защиты. |
Для простого наблюдения HTTP-выхода, если вы доверяете Cloudflare как наблюдателю, откройте https://www.cloudflare.com/cdn-cgi/trace в проверяемом браузере и найдите строку ip=. Cloudflare получит этот запрос. В её документации по проверке поле используется для определения адреса выхода. Поле colo= указывает обслуживающий дата-центр, а не ваше физическое местоположение, как поясняет документация по маршрутизации. Это наблюдение одного запроса к одной точке; оно не подтверждает поведение всех сайтов, IPv6, DNS или WebRTC.
Как вариант, собственная HTTPS-точка может записать входящий IP источника. Если перед ней стоит CDN, правильно интерпретируйте доверенные метаданные CDN об IP клиента. Не путайте адрес самого сервера с адресом посетителя. DNS и WebRTC требуют отдельных проверок. Повторяйте тесты после обновления браузера, ОС или сетевого клиента и после смены Wi-Fi.
Если сайт всё ещё показывает ваш город, последовательно проверяйте доказательства: сначала подтвердите IP текущего соединения; затем проверьте разрешение геолокации; сравните с отдельным профилем без входа; посмотрите сохранённый адрес или выбранный регион на сайте; в конце проверьте язык и часовой пояс. Не начинайте с удаления всех паролей или переустановки браузера. Город в кеше, адрес аккаунта или ошибка базы геолокации могут объяснить результат без новой передачи точного местоположения.
Для повседневного просмотра полезная основа — запрет ненужных разрешений, защита от отслеживания, HTTPS, минимум расширений и отдельные профили. Когда важна приватность IP, добавьте проверенный сетевой маршрут. Для более сильной анонимности используйте предназначенный для этого инструмент и сохраняйте стандартные меры защиты. Повторяемые наблюдения полезнее одной зелёной «оценки приватности».