Как проверить, что сайты узнают о вашем браузере, на BrowserLeaks

Инструкция работает на компьютере и телефоне. Сайт на английском, поэтому разделы ниже названы по смыслу — по значкам и первым словам их легко найти. Главное правило: проверять нужно тот самый браузер, которым вы обычно пользуетесь, и в обычном, а не приватном режиме.

Запишите, с чего начинаете

Смысл проверки — в сравнении. Прежде чем что-то менять в настройках, зафиксируйте текущие значения: сделайте снимки экрана страниц с адресом, отпечатком Canvas и списком шрифтов. Без этого вы не поймёте, помогла ли настройка.

Проверьте адрес и заголовки

Откройте раздел об IP-адресе. Вверху будет ваш внешний адрес, провайдер и примерное местоположение. Ниже — заголовки, которые браузер отправляет каждому сайту: название и версия браузера, язык, иногда операционная система.

Обратите внимание на строку с языком. Если в системе стоит русский, а часовой пояс или язык в заголовках другой, это несоответствие тоже заметно сайтам.

Посмотрите, через какие DNS-серверы вы ходите

Откройте тест DNS. Он покажет список серверов, которые превращают адреса сайтов в числа. Обычно это серверы вашего провайдера. Если вы прописывали другие серверы в роутере или в системе, а тест показывает провайдерские, настройка не применилась — проверьте её ещё раз и перезагрузите устройство.

Проверьте утечку через WebRTC

Этот тест показывает адреса, которые сайт может получить через технологию звонков в браузере. Часто там виден внутренний адрес устройства в домашней сети — он начинается с 192.168 или 10. Сам по себе он безвреден, но вместе с остальными данными добавляет примет.

Узнайте свой отпечаток

Откройте тесты Canvas и WebGL. Сайт нарисует служебную картинку и покажет строку-отпечаток, а рядом — модель вашей видеокарты и данные драйвера. Скопируйте или сфотографируйте эту строку: именно по ней удобно проверять, работает ли защита.

Затем откройте тест шрифтов. Чем длиннее список установленных шрифтов, тем вы заметнее: у человека с десятком редких шрифтов сочетание почти уникальное.

Рядом полезно открыть страницу с данными JavaScript. Там собрано то, что браузер отдаёт сайту без единого вопроса: разрешение экрана, число ядер процессора, объём памяти, часовой пояс, язык системы. Эти строки меняются редко, поэтому именно они делают устройство узнаваемым изо дня в день.

Измените настройки и проверьте снова

Теперь попробуйте уменьшить количество примет. Что обычно помогает:

• Включите в настройках браузера строгую защиту от отслеживания — она есть в разделе о конфиденциальности почти у всех современных браузеров.
• Поставьте блокировщик рекламы: он заодно режет значительную часть сторонних счётчиков.
• Запретите сайтам доступ к местоположению по умолчанию и разрешайте его только там, где он нужен, например картам.
• Не ставьте десяток редких расширений и шрифтов без необходимости: каждое добавляет примет.

После изменений откройте те же тесты заново и сравните значения со своими снимками экрана. Отпечаток Canvas у некоторых браузеров и расширений начнёт меняться при каждом обновлении страницы — это и есть признак работающей защиты.

Сделайте выводы и не пугайтесь цифр

Полностью спрятаться не получится: любой сайт обязан знать хотя бы адрес, иначе не сможет прислать вам страницу. Задача разумная и достижимая — убрать лишнее: сторонние счётчики, доступ к местоположению, рекламные профили. Проверку полезно повторять раз в несколько месяцев и после смены браузера или системы: обновления иногда сбрасывают настройки конфиденциальности.

Если что-то пошло не так