Firefox не залежить від рішень Google щодо рушія Chromium, і за останні два роки ця різниця стала відчутною на практиці. Після того як Chrome остаточно відключив розширення старого формату, повноцінний блокувальник uBlock Origin серед найпопулярніших браузерів працює передусім у Firefox. Водночас частина захисних функцій Firefox за замовчуванням увімкнена в мʼякому режимі, а сама Mozilla у 2025 році визнала, що ділиться частиною даних із рекламними партнерами. Нижче — девʼять налаштувань, які варто перевірити одразу після встановлення браузера.

Чому саме Firefox: що змінилося за два роки

Головна зміна стосується розширень. Chrome поетапно відмовлявся від платформи Manifest V2: з 24 липня 2025 року такі розширення вимкнені в усіх каналах Chrome без можливості повторного ввімкнення, у Chrome 139 їхню підтримку прибрали повністю, а 31 серпня 2026 року всі залишки Manifest V2 видалили з Chrome Web Store. Під цю хвилю потрапив і uBlock Origin — він покладається на інтерфейс blockingWebRequest, який Google замінив обмеженішим declarativeNetRequest.

Mozilla пішла іншим шляхом: Firefox зберігає підтримку і Manifest V2, і Manifest V3, а також обох інтерфейсів фільтрації контенту. Тож для uBlock Origin та інших потужних блокувальників Firefox залишається повноцінним середовищем.

Друга зміна — файли cookie. Google роками обіцяв прибрати сторонні cookie з Chrome, але у квітні 2025 року остаточно відмовився від цих планів: у звичайних вікнах Chrome сторонні cookie й далі дозволені, а за замовчуванням блокуються лише в режимі інкогніто. У Firefox навіть стандартний режим захисту обмежує кожен файл cookie сайтом, який його створив, тож стежити за користувачем від сайту до сайту через cookie значно складніше.

Це не робить Chrome небезпечним браузером: він швидко отримує виправлення вразливостей і має власні механізми захисту. Різниця — у налаштуваннях за замовчуванням і в тому, наскільки глибоко користувач може контролювати браузер. Докладне порівняння двох браузерів — у матеріалі Chrome проти Firefox.

1. Увімкнути суворий захист від стеження

Розширений захист від стеження працює у Firefox за замовчуванням у стандартному режимі. Згідно з довідкою Mozilla, він блокує трекери соціальних мереж, міжсайтові файли cookie для стеження, скрипти для збирання цифрових відбитків і криптомайнери. Але вміст для стеження, вбудований у рекламу, відео та інші елементи сторінки, стандартний режим блокує лише в приватних вікнах.

Суворий режим поширює це блокування на всі вікна й додає захист від так званих bounce-трекерів — ланцюжків переадресацій через проміжні адреси, які збирають дані під час переходів між сайтами. Ціна — окремі сайти можуть працювати некоректно, наприклад частина вбудованого вмісту не завантажується. Для таких сайтів захист можна вимкнути точково, клацнувши значок щита ліворуч від адресного рядка.

1. Відкрити «Налаштування» → «Приватність і безпека».
2. У розділі «Розширений захист від стеження» вибрати «Надійний».
3. Перезавантажити відкриті вкладки, щоб зміни набули чинності.

Режим «Власний» дає змогу самостійно вибрати, які категорії трекерів блокувати, — це компроміс для тих, кому суворий режим заважає.

2. Увімкнути режим «лише HTTPS»

Більшість сайтів уже працюють через зашифроване зʼєднання HTTPS, але частина досі відкривається й через незахищений HTTP. Режим «лише HTTPS» змушує Firefox завжди переходити на зашифровану версію сайту. Якщо її немає, браузер показує попередження і дає вибір: повернутися назад або свідомо відкрити незахищену версію.

Режим можна ввімкнути для всіх вікон, лише для приватних або вимкнути. Він розташований у розділі «Приватність і безпека», у налаштуваннях безпеки зʼєднання. Для сайтів, яким користувач довіряє, але які не підтримують HTTPS, можна додати винятки.

3. Перевірити DNS через HTTPS

Коли в адресному рядку вводять назву сайту, браузер спершу надсилає DNS-запит, щоб дізнатися його IP-адресу. Традиційно цей запит іде відкритим текстом, тож інтернет-провайдер або будь-хто в тій самій мережі Wi-Fi бачить, які сайти відкриває користувач. DNS через HTTPS (DoH) шифрує такі запити.

Для України ця функція має особливе значення: Mozilla почала вмикати DoH за замовчуванням для українських користувачів десктопного Firefox у березні 2022 року. Працює він у резервному режимі: якщо захищений запит не вдається, браузер переходить на звичайний DNS операційної системи замість того, щоб показувати помилку.

Важливий нюанс: у типовому режимі Firefox автоматично вимикає DoH, якщо на пристрої активні VPN, батьківський контроль, корпоративні політики або мережа сигналізує, що захищений DNS використовувати не слід. Тому варто перевірити статус у налаштуваннях і за потреби вибрати інший рівень захисту:

• Типовий — DoH працює там, де доступний, і вимикається за описаних вище умов.
• Підвищений — DoH працює постійно з вибраним провайдером; на звичайний DNS браузер переходить лише у разі збою провайдера. Оптимальний вибір для публічних мереж Wi-Fi.
• Максимальний — лише захищений DNS; якщо провайдер недоступний, Firefox показує попередження з можливістю додати виняток для конкретного сайту.
• Власний — постійний DoH із можливістю вмикати попередження, коли захищений DNS недоступний.

Варто розуміти й обмеження: DNS-провайдер, якому Firefox надсилає запити, бачить їх. Mozilla зобовʼязує своїх партнерів договірною політикою не збирати персональні дані. Крім того, DoH потрібен для роботи технології Encrypted Client Hello, яка шифрує початковий етап встановлення зʼєднання із сайтом.

4. Не вимикати захист від фішингу та шкідливого ПЗ

Захист від фішингових сайтів і шкідливих завантажень у Firefox увімкнений за замовчуванням і працює на основі списків Google Safe Browsing — тих самих, що використовує Chrome. Відмінність — у тому, які дані браузер передає. Під час регулярного оновлення списків інформація про користувача чи відвідані сайти не надсилається. Якщо ж користувач відкриває сайт зі списку, Firefox перед блокуванням перепитує сервіс, але передає не повну адресу, а лише частину даних, обчислену з неї.

Для завантажених виконуваних файлів Firefox може надіслати сервісу Google Safe Browsing імʼя файлу, його походження, розмір і криптографічний хеш. Ці прапорці в розділі «Приватність і безпека» → «Безпека» варто залишити ввімкненими: саме вони попереджають про підроблені сторінки входу в банк чи пошту.

5. Встановити uBlock Origin

Вбудований захист від стеження блокує відомі трекери, але не рекламу як таку. Для цього потрібне розширення, і uBlock Origin — найпоказовіший приклад того, чому вибір браузера має значення. Він фільтрує рекламу, трекери та шкідливі домени, а у Firefox працює в повній версії, тоді як у Chrome доступні лише блокувальники, адаптовані під обмеженішу платформу Manifest V3.

Кілька правил, які стосуються будь-яких розширень:

• Встановлювати лише з офіційного каталогу addons.mozilla.org, а не за посиланнями зі сторонніх сайтів.
• Не ставити кілька блокувальників реклами одночасно: вони конфліктують і сповільнюють браузер, не додаючи захисту.
• Перед встановленням перевіряти, які дозволи запитує розширення. Доступ до «всіх даних на всіх сайтах» означає, що розширення бачить усе, що відбувається в браузері.

6. Обмежити збір даних Mozilla

Firefox за замовчуванням надсилає Mozilla технічні дані та дані взаємодії: час завантаження сторінок, використання памʼяті, інформацію про те, якими функціями браузера користуються, а також версію операційної системи й характеристики обладнання. За даними Mozilla, історія переглядів, пошукові запити та збережені паролі до цих даних не входять.

Вимкнути збір можна в розділі «Приватність і безпека» → «Збір та використання даних Firefox», знявши прапорець про надсилання технічних даних і даних взаємодії. Mozilla розцінює таку відмову як запит на видалення вже зібраних даних і видаляє їх протягом 30 днів. Окремий щоденний сигнал про активного користувача цей прапорець не вимикає — для нього в довідці Mozilla описано окреме налаштування.

Що змінилося з умовами використання

У лютому 2025 року Mozilla вперше запровадила Умови використання Firefox і оновила Повідомлення про конфіденційність. Розмите формулювання про ліцензію на введені користувачем дані викликало хвилю критики, і за два дні компанія переписала його, уточнивши, що не отримує права власності на ці дані.

Водночас Mozilla відмовилася від категоричної обіцянки ніколи не продавати дані. Компанія пояснила це тим, що в деяких юрисдикціях, зокрема в Каліфорнії, поняття «продаж даних» визначене ширше, ніж зазвичай розуміють, і прямо визнала, що ділиться частиною даних із партнерами — для реклами на сторінці нової вкладки та спонсорованих підказок у рядку пошуку. За словами Mozilla, ці дані знеособлюються, агрегуються або передаються через технології захисту приватності.

Практичний висновок: рекламні елементи варто вимкнути. Спонсоровані ярлики й матеріали на новій вкладці, які Mozilla показує в окремих регіонах, вимикаються в налаштуваннях розділу «Домівка»; спонсоровані підказки в адресному рядку — у розділі «Пошук».

7. Вирішити, чи потрібен ШІ в браузері

Mozilla поступово додає у Firefox функції на основі генеративного ШІ, але з Firefox 148, що вийшов 24 лютого 2026 року, у налаштуваннях зʼявився окремий розділ «Керування ШІ». Один перемикач блокує всі поточні й майбутні генеративні ШІ-функції браузера, а також спливні підказки й нагадування про них.

Функції можна вмикати й вимикати окремо. На момент запуску розділ охоплював переклад сторінок, автоматичні альтернативні описи зображень у PDF, групування вкладок за допомогою ШІ, попередній перегляд посилань із ключовими тезами та чатбот на бічній панелі з вибором постачальника — Anthropic Claude, ChatGPT, Microsoft Copilot, Google Gemini або Le Chat Mistral. Вибрані налаштування зберігаються після оновлень браузера.

Для тих, хто не хоче передавати вміст сторінок хмарним ШІ-сервісам, розумна стратегія — заблокувати все, а потім увімкнути лише потрібні функції, наприклад переклад.

8. Користуватися поштовими масками Firefox Relay

Firefox Relay — сервіс Mozilla, який створює адреси-посередники для реєстрації на сайтах. Листи на маску пересилаються у справжню скриньку, але сайт її не бачить, а маску, що почала збирати спам, можна просто вимкнути. Relay вбудований у менеджер паролів Firefox: після входу в обліковий запис Mozilla поле для email на сайтах пропонує створити безкоштовну маску.

Безкоштовний обліковий запис дає 50 масок, і це не пробний період. Mozilla радить використовувати окрему маску для кожного сервісу, але не застосовувати маски для банків та інших сайтів, яким користувач довіряє. Платна підписка Relay Premium із необмеженою кількістю масок продається в 15 країнах, серед яких України немає. Пропозицію масок можна вимкнути в розділі «Паролі» налаштувань.

9. Змінити пошукову систему й увімкнути Global Privacy Control

Захист від стеження обмежує збір даних на сайтах, але пошукова система все одно отримує кожен запит користувача. Тому вибір пошуковика — така сама частина налаштувань приватності, як і вибір браузера.

Типову пошукову систему змінюють у розділі «Пошук» налаштувань Firefox: у випадному списку «Типова пошукова система» можна вибрати, наприклад, DuckDuckGo. Згідно з її політикою конфіденційності, DuckDuckGo не зберігає й не передає історію пошуку та переглядів. Варто знати й інше: деякі розширення можуть самі змінювати типову пошукову систему. Якщо пошуковик у Firefox раптом змінився, першим ділом слід перевірити нещодавно встановлені розширення.

Друге налаштування — сигнал Global Privacy Control (GPC). Firefox підтримує його з версії 120: браузер повідомляє кожному сайту, що користувач не погоджується на продаж або передачу даних про свої відвідування. В окремих штатах США сигнал має юридичну силу як механізм відмови від продажу даних, а в ЄС, Великій Британії та ще кількох юрисдикціях може тлумачитися як відмова від таргетованої реклами. Україна серед цих юрисдикцій у довідці Mozilla не згадується.

Mozilla прямо попереджає: GPC — це сигнал, а не блокувальник, і частина сайтів його ігнорує. Тому він доповнює захист від стеження, а не замінює його. Раніше GPC вмикали через about:config, але зараз це звичайний прапорець у розділі «Приватність і безпека»: пункт із проханням до вебсайтів не продавати й не передавати дані користувача.

Чого налаштування браузера не вирішать

Навіть максимально налаштований Firefox не робить користувача анонімним: сайти бачать його IP-адресу, а облікові записи, у які він входить, ідентифікують його напряму. Для анонімності потрібні інші інструменти, наприклад Tor Browser. VPN приховує IP-адресу від сайтів, але варто памʼятати, що з увімкненим VPN типовий режим DoH у Firefox вимикається.

Найважливіше налаштування безпеки — автоматичні оновлення. Виправлення вразливостей надходять саме з ними, тому оновлення не варто відкладати. Друге за значенням — мінімум розширень: кожне з них розширює поверхню атаки.

Завантажувати Firefox слід лише з офіційного сайту.

Ця стаття Безпечний Firefox: як налаштувати браузер для захисту приватності раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Термін «суперкукі» описує ідентифікатори, які живуть поза сховищем браузера, тому очищення файлів cookie й режим анонімного перегляду на них не діють. Найгучніший випадок такого стеження стався понад десять років тому, і сама технологія відтоді майже втратила сенс. Але механізми, що прийшли їй на зміну, стерти ще складніше.

Що таке суперкукі

Звичайний файл cookie — це невеликий текстовий запис, який сайт зберігає в браузері: налаштування мови, стан входу, ідентифікатор сеансу. Він привʼязаний до конкретного браузера й зникає разом з очищенням даних сайту.

Суперкукі — не окремий стандарт і не тип файлу, а збірна назва для ідентифікаторів, які працюють в обхід цього механізму. Вони можуть вставлятися на рівні мережі оператора звʼязку, зберігатися у сховищах, до яких не дотягується кнопка «Очистити дані», або відновлюватися після видалення. Спільна риса одна: прибрати їх звичними засобами браузера неможливо.

Як це працювало: справа Verizon

Класичний приклад — Unique Identifier Header (UIDH) американського оператора Verizon Wireless. Компанія вставляла унікальний рядок безпосередньо в заголовки HTTP-запитів, які абонент надсилав із мобільного пристрою. Сайти й рекламні партнери бачили цей ідентифікатор і могли впізнавати відвідувача незалежно від того, скільки разів той очищав браузер.

За матеріалами розслідування Федеральної комісії звʼязку США (FCC), Verizon почав вставляти UIDH ще у 2012 році, але окремо повідомив про це клієнтів лише в жовтні 2014-го. 7 березня 2016 року Бюро правозастосування FCC оприлюднило мирову угоду з оператором на 1 350 000 доларів. У тому ж документі зафіксовано, що щонайменше один рекламний партнер Verizon використовував UIDH для несанкціонованої мети — відновлював видалені користувачами файли cookie. Ідентифікатори також потрапляли в трафік корпоративних і державних ліній, які взагалі не могли брати участь у рекламних програмах.

Чому суперкукі майже зникли

Причина суто технічна. Вставлення заголовка працює лише тоді, коли трафік іде незашифрованим HTTP: оператор бачить запит і може його змінити. Зʼєднання HTTPS шифрує вміст запиту між браузером і сервером, тож дописати туди сторонній ідентифікатор провайдер уже не може.

За даними команди безпеки Chrome, частка переходів через HTTPS у браузері зросла приблизно з 30–45% у 2015 році до 95–99% станом на 2020-й і відтоді тримається на цьому рівні. У жовтні 2025 року Google оголосив наступний крок: налаштування «Always Use Secure Connections» стає типовим — у квітні 2026 року у Chrome 147 для користувачів розширеного «Безпечного перегляду», а в жовтні 2026-го у Chrome 154 для всіх. Браузер запитуватиме дозвіл перед першим відкриттям публічного сайту без HTTPS.

Flash-кукі та зомбі-кукі: що з ними сталося

Flash-кукі (Local Shared Objects) зберігалися в окремому каталозі плагіна Adobe Flash Player, а не в профілі браузера, тому переживали очищення історії. Adobe припинила підтримку Flash Player 31 грудня 2020 року і з 12 січня 2021-го заблокувала відтворення Flash-вмісту. Плагіна немає в жодному сучасному браузері — разом із ним зник і цей механізм стеження.

Зомбі-кукі, або evercookie, — не сховище, а прийом: скрипт дублює один ідентифікатор одразу в кількох місцях (звичайні cookie, localStorage, кеш, історія відвідувань) і відновлює його з уцілілої копії після часткового видалення. Прийом залишається робочим, але сучасні браузери ізолюють сховища за доменом, що суттєво звузило його можливості.

Окремо згадують HSTS-суперкукі — спробу закодувати ідентифікатор у наборі доменів, для яких браузер запамʼятав примусове використання HTTPS. Виробники браузерів додали обмеження проти цієї техніки, і практичного поширення вона не набула.

Що прийшло на зміну: цифровий відбиток

Замість того щоб щось зберігати на пристрої, сучасне стеження просто рахує його ознаки: версію системи й браузера, роздільність екрана, набір шрифтів, параметри відеокарти, часовий пояс, поведінку графічного та аудіорушія. Сукупність цих сигналів утворює цифровий відбиток, достатньо унікальний, щоб упізнати пристрій.

Ключова зміна сталася наприкінці 2024 року. Google повідомив рекламодавцям, що з 16 лютого 2025 року знімає заборону на використання фінгерпринтингу у своїх рекламних продуктах. Британський офіс комісара з інформації (ICO) назвав це рішення безвідповідальним: регулятор наголосив, що фінгерпринтинг спирається на сигнали, які людина не може стерти, тож навіть після повного очищення даних сайту компанія здатна одразу впізнати відвідувача знову. ICO також нагадав, що зняття внутрішньої заборони Google не скасовує вимог законодавства про захист даних — зокрема потреби в згоді.

Саме фінгерпринтинг, а не мережеві заголовки, сьогодні відповідає початковому визначенню суперкукі: ідентифікатор, який неможливо видалити з боку користувача.

Файли cookie нікуди не зникли

Паралельно завершилася шестирічна історія Privacy Sandbox — проєкту Google, який мав замінити сторонні файли cookie. 22 квітня 2025 року компанія повідомила, що зберігає наявний підхід і не змінюватиме роботу сторонніх cookie у Chrome. А 17 жовтня 2025 року Google закрив більшість технологій проєкту — Topics, Protected Audience, Attribution Reporting, Private Aggregation разом із Shared Storage, IP Protection, Related Website Sets та інші, пояснивши це низьким рівнем впровадження. Працювати надалі мають лише CHIPS, FedCM і Private State Tokens.

Практичний висновок простий: сторонні файли cookie у Chrome залишаються. Safari, Firefox і Brave блокують їх типово, Chrome — лише в режимі анонімного перегляду.

CNAME-клоакінг: трекер під виглядом власного домену

Ще один спосіб обійти блокування — маскування. Сайт створює субдомен на кшталт analytics.example.com, а DNS-запис CNAME перенаправляє його на сервер трекера. Для браузера й більшості блокувальників звернення виглядає як запит до власного домену сайту, тому захист від сторонніх запитів не спрацьовує.

Дослідження, опубліковане в Proceedings on Privacy Enhancing Technologies, показало, що така схема стеження поширюється, а розширення для браузерів на основі Chromium не здатні її розпізнати: у них немає доступу до DNS-запитів. У Firefox такий доступ є, тому uBlock Origin саме в цьому браузері вміє розкривати справжнього одержувача запиту й блокувати його.

Що реально зменшує стеження

• Браузер із суворим захистом. Firefox із розширеним захистом від стеження в режимі «Суворий», Safari або Brave блокують сторонні трекери типово. Chrome робить це лише в анонімному режимі.
• uBlock Origin у Firefox. Поки що це єдине поширене поєднання, яке розпізнає CNAME-маскування.
• Tor Browser — для завдань, де потрібна максимальна анонімність. Його логіка протилежна: усі копії браузера навмисно виглядають однаково, тож відбиток перестає бути унікальним.
• DNS через HTTPS (DoH). Приховує від оператора звʼязку перелік доменів, які відвідує пристрій. На стеження з боку самих сайтів не впливає.
• VPN. Змінює IP-адресу, яку бачать сайти, і закриває вміст трафіку від провайдера. Проти цифрового відбитка не допомагає.
• Окремі профілі або контейнери браузера для пошти, покупок і робочих сервісів ускладнюють зшивання активності в один профіль.

Жоден із цих кроків не робить пристрій невидимим. Реалістична мета — зменшити кількість сигналів і ускладнити їхнє поєднання, а не зникнути з радарів повністю.

Що з цим в Україні

Чинний Закон «Про захист персональних даних» ухвалено 1 червня 2010 року — задовго до появи більшості описаних технологій. Він не містить окремих вимог до онлайн-стеження й не передбачає санкцій, порівнянних із європейськими.

Оновити регулювання має законопроєкт №8153 «Про захист персональних даних», який наближає українські норми до GDPR і запроваджує фінансові санкції. Верховна Рада ухвалила його за основу 20 листопада 2024 року; станом на вересень 2026-го документ готується до другого читання. Доки цього не сталося, українські користувачі спираються переважно на технічні засоби захисту, а не на правові.

Підсумок

Суперкукі у первісному значенні — мережеві ідентифікатори від операторів звʼязку — сьогодні радше історія, і поховало їх повсюдне шифрування, а не регулювання. Але сама ідея нікуди не поділася: індустрія перейшла до сигналів, які взагалі не зберігаються на пристрої, а обчислюються заново під час кожного візиту. Тому питання «як видалити суперкукі» втратило сенс — коректніше питати, скільки ознак пристрій віддає при кожному завантаженні сторінки і чим це можна зменшити.

Ця стаття Суперкукі: що це таке, чому вони майже зникли і що прийшло їм на зміну раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Mozilla наприкінці травня 2026 року вдесятеро підняла ліміт безкоштовних поштових масок у сервісі Firefox Relay — з пʼяти до 50. Це найпомітніша зміна в сервісі відтоді, як він вийшов із тестування наприкінці 2021 року. Безкоштовний тариф доступний в Україні, а от платну підписку Relay Premium тут досі не продають.

Що таке поштова маска

Маска — це адреса-посередник, яку вводять у форму реєстрації замість справжньої. Усі листи, надіслані на маску, автоматично пересилаються у справжню скриньку, але сайт, магазин чи розсилка бачать лише адресу-посередник. Якщо маска починає збирати спам, її вимикають або видаляють, і потік листів припиняється — справжня адреса при цьому залишається недоторканою.

Маску не варто плутати з тимчасовою поштовою скринькою: остання живе кілька хвилин і зникає разом із доступом до листування. Маска ж існує стільки, скільки потрібно, і нею можна керувати з панелі — перейменувати, зупинити пересилання, видалити.

Є різниця й з так званим плюс-псевдонімом Gmail на кшталт адреса+shop@gmail.com: такий псевдонім містить у собі справжню адресу, тож відправнику достатньо прибрати суфікс після знака «+». Маска Firefox Relay справжньої адреси не містить узагалі. Докладніше про різні типи псевдонімів — у матеріалі про псевдоніми електронної пошти.

Практичний сенс масок виходить за межі боротьби зі спамом. Унікальна адреса для кожного сервісу ускладнює атаки з підстановкою облікових даних, заважає рекламним мережам звести розрізнені активності в один профіль і дає змогу одразу побачити, з якого саме сайту витекла база: якщо на маску, створену для конкретного інтернет-магазину, раптом приходить лист від казино, джерело витоку очевидне.

Скільки масок дає безкоштовний тариф

До кінця травня 2026 року безкоштовний тариф обмежувався пʼятьма масками — цього вистачало хіба що на ознайомлення. Тепер довідка Mozilla прямо вказує: користувачі безкоштовного тарифу можуть створити до 50 масок, власники підписки Relay Premium — необмежену кількість. Про десятикратне збільшення ліміту повідомило видання PCWorld; Mozilla окремої заяви не робила.

Ліміт стосується кількості одночасно наявних масок, а не кількості реєстрацій: маску можна видалити й створити натомість нову. Одну маску дозволено використовувати на кількох сайтах, проте Mozilla радить створювати окрему маску для кожного сервісу — саме в цьому полягає захисний ефект.

Варто врахувати розбіжність у власних матеріалах Mozilla: сторінка Relay Premium станом на кінець липня 2026 року досі показує стару цифру «5 масок безкоштовно», тоді як довідковий центр і менеджер паролів Firefox уже оперують числом 50. Орієнтуватися слід на фактичну поведінку панелі керування.

Як створити маску

Через менеджер паролів Firefox

Окреме розширення більше не обовʼязкове — Relay вбудований у менеджер паролів браузера. Потрібен обліковий запис Mozilla (Mozilla account); якщо його немає, Firefox запропонує створити акаунт під час першої ж реєстрації на сайті.

• Увійти у Firefox під обліковим записом Mozilla: меню браузера → «Увійти» біля пункту синхронізації.
• Відкрити сайт, де потрібна реєстрація, і клацнути поле для електронної адреси.
• У випадному списку обрати пункт про створення безкоштовної поштової маски.
• Підтвердити створення та прийняти умови користування — маска підставиться у поле автоматично.

Пропозицію Relay можна вимкнути: «Налаштування» → «Приватність і безпека» → розділ «Паролі» → зняти позначку з пункту про пропонування поштових масок.

Через вебпанель

Панель relay.firefox.com працює в будь-якому браузері та на мобільних пристроях — привʼязки саме до Firefox тут немає. Після входу достатньо натиснути кнопку створення нової маски, дати їй назву й скопіювати адресу. У цій самій панелі маски перейменовують, зупиняють пересилання і видаляють.

Якщо в полі електронної адреси пропозиція не зʼявляється, Mozilla радить встановити розширення Firefox Relay і створювати маски через контекстне меню правої кнопки миші.

Relay Premium: що дає підписка і чому її не купити в Україні

Платний тариф додає до безкоштовного необмежену кількість масок, власний субдомен виду shop@вашадомен.mozmail.com (маску можна вигадати просто на ходу, не створюючи її заздалегідь), можливість відповідати на листи з маски, блокування суто рекламних листів зі збереженням службових — чеків, підтверджень і скидання паролів, — а також маскування номера телефону. Окремий тариф обʼєднує Relay із сервісом Mozilla VPN.

Географія продажу підписки обмежена, причому Mozilla подає два різні переліки країн. У розділі поширених запитань названо 34 країни, зокрема Польщу, Румунію, Естонію, Литву та Латвію. У довідковій статті про менеджер паролів перелік коротший — 15 країн. України немає в жодному з переліків: при спробі оформити підписку з української IP-адреси замість кнопки оплати показується форма запису в лист очікування.

Маскування номера телефону обмежене ще суворіше — воно працює лише у США та Канаді. Для українського читача практичний висновок простий: доступні 50 безкоштовних масок без можливості відповідати з них і без власного субдомену.

Де маски не спрацюють

Обмеження, які варто знати до того, як переводити на маски важливі сервіси:

• Вкладення понад 10 МБ. Relay пересилає листи з вкладеннями, але все, що важить більше за 10 МБ, не доходить.
• Спам фільтрується не сервісом. Власного антиспаму Relay не має — блокуванням спаму та шкідливого ПЗ займається поштовий партнер Amazon SES.
• Частина сайтів відхиляє маски. Деякі сервіси не приймають адреси з субдоменом у домені mozmail.com, інші взагалі приймають лише пошту Gmail, Hotmail чи Yahoo.
• Відповідь із маски — лише для підписників, і лише протягом трьох місяців після отримання листа. Якщо у відповіді додати копію або приховану копію, справжня адреса стане видимою всім отримувачам.
• Не для критично важливого листування. Mozilla прямо не радить використовувати маски там, де потрібна верифікація особи: банк, лікар, юрист, посадкові талони, квитки.

Які дані збирає сам сервіс

Relay фіксує, на яких сайтах було використано кожну маску, — це потрібно для автоматичних міток у панелі керування. Збір можна вимкнути в налаштуваннях у розділі приватності, але тоді зникнуть і мітки, і синхронізація назв масок між пристроями. Повний перелік даних описано в політиці конфіденційності підписних сервісів Mozilla.

Самі листи Relay не зберігає: тимчасове зберігання можливе лише під час збоїв сервісу і, за заявою компанії, не перевищує трьох діб. На випадок закриття сервісу Mozilla обіцяє попередити користувачів заздалегідь, щоб ті встигли змінити адреси у своїх акаунтах.

Альтернативи, доступні в Україні

DuckDuckGo Email Protection — безкоштовний сервіс без обмеження кількості адрес. Після реєстрації адреси в домені duck.com можна створювати необмежену кількість приватних адрес, відповідати з них і автоматично видаляти трекери з вхідних листів.

«Сховати мою е-адресу» (Hide My Email) від Apple — до трьох безкоштовних адрес для власників Apple ID і необмежена кількість у підписці iCloud+. Влітку 2026 року Apple усунула у цій функції вразливість, яка розкривала справжні адреси користувачів.

Proton Mail — до десяти псевдонімів на безкоштовному тарифі, необмежена кількість у платних. Сервіси SimpleLogin та addy.io пропонують схожу функціональність із підтримкою власних доменів.

Питання та відповіді

Скільки поштових масок Firefox Relay можна створити безкоштовно?

Станом на липень 2026 року безкоштовний тариф дозволяє мати до 50 масок одночасно. До кінця травня 2026 року ліміт становив пʼять масок.

Чи доступний Firefox Relay в Україні?

Безкоштовний тариф доступний. Платну підписку Relay Premium в Україні не продають — України немає в переліку країн, де сервіс приймає оплату, тож користувачам пропонують лише запис у лист очікування.

Чи потрібен браузер Firefox, щоб користуватися масками?

Ні. Створювати маски та керувати ними можна через вебпанель relay.firefox.com у будь-якому браузері й на мобільному пристрої. Firefox потрібен лише для вбудованої пропозиції маски безпосередньо в полі реєстрації.

Чи можна відповісти на лист, який надійшов на маску?

Лише за наявності підписки Relay Premium і лише протягом трьох місяців після отримання листа. На безкоштовному тарифі маска працює тільки на вхідні.

Де не варто використовувати поштові маски?

Там, де потрібна верифікація особи або де втрата листа критична: банківські та медичні сервіси, спілкування з юристом, посадкові талони й квитки. Також не підійдуть сервіси, що надсилають вкладення понад 10 МБ.

Ця стаття Firefox Relay у 2026 році: 50 безкоштовних поштових масок замість пʼяти раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Наскільки безпечний ваш браузер? Ви, напевне, використовуєте Chrome, чи не так? А може, ви перейшли на Opera, Firefox, Edge, Brave або інший браузер, який, як ви вважаєте, захистить вас. Проте реальність виявляється зовсім іншою. Принаймні не такою, як багато хто думає.

Саме тому EFF створила Cover Your Tracks. Цей сайт тестує браузер, щоб показати, як трекери бачать веб-переглядач користувача. Це чудовий інструмент, який надає достатньо інформації про браузер, аби змусити задуматися про перехід на інший або встановлення додаткових плагінів для посилення стандартного захисту.

Як працює Cover Your Tracks?

Cover Your Tracks (раніше Panopticlick) — це інструмент від Electronic Frontier Foundation (EFF), який допомагає користувачам перевірити, наскільки легко їхній браузер можна ідентифікувати в Інтернеті. Він також використовується для досліджень методів онлайн-відстеження та перевірки ефективності засобів захисту приватності.

Під час тесту інструмент імітує роботу різних трекерів і перевіряє, наскільки добре браузер їх блокує. Він також збирає технічні дані про браузер і систему (наприклад, роздільну здатність екрана, шрифти, часовий пояс), щоб оцінити унікальність вашого “відбитка” — комбінації характеристик, за якою можна відстежувати вас онлайн.

Основні метрики:

• Блокування відстежувальної реклами: Ця метрика оцінює здатність браузера або встановлених розширень запобігати завантаженню видимих рекламних оголошень, які переважно використовуються для відстеження поведінки користувача. Результат “Так” вказує на успішне блокування цих трекерів на основі реклами.
• Блокування невидимих трекерів: Це оцінює ефективність браузера у блокуванні прихованих відстежувальних маяків або скриптів, які збирають дані користувача без будь-якого видимого компонента на сторінці. “Так” означає, що браузер або його захист успішно перехопили ці приховані спроби відстеження.
• Захист від зняття відбитків: Це, мабуть, найкритичніша та найпередовіша метрика, що вказує на стійкість браузера до унікальної ідентифікації за допомогою його цифрового відбитка.

Результати захисту від відбитків:

• Ваш браузер має рандомізований відбиток: Це оптимальний результат. Він означає, що браузер активно та динамічно змінює певні атрибути середовища пристрою або браузера. Цей процес створює кілька постійно змінюваних відбитків, що надзвичайно ускладнює для трекерів надійне розпізнавання та постійне відстеження користувача в різних сеансах перегляду або навіть окремих запитах. Brave є помітним прикладом браузера, що застосовує цей передовий підхід.
• Ваш браузер має майже унікальний відбиток: Це вказує на те, що, хоча браузер може демонструвати певний рівень обфускації або спільності з невеликою групою інших користувачів, комбінація його характеристик все ще є дуже відмінною. Він пропонує певний опір, але залишається вразливим до складної ідентифікації.
• Ваш браузер має унікальний відбиток: Це найменш бажаний результат. Це означає, що специфічна комбінація атрибутів браузера є достатньо відмінною, щоб унікально ідентифікувати користувача, дозволяючи постійне та приховане відстеження в Інтернеті.

EFF підкреслює, що справжній захист потребує не лише блокування реклами, а й активного приховування відбитків. Саме рандомізація або стандартизація відбитка є найефективнішою стратегією для захисту приватності. Браузер, який лише блокує рекламу та невидимі трекери, але представляє унікальний відбиток, все ще є дуже вразливим до постійного, прихованого відстеження.

Як перевірити захист браузера від відстеження?

Користування сайтом надзвичайно просте:

1. Відкрийте браузер
2. Перейдіть за адресою coveryourtracks.eff.org
3. Натисніть Test Your Browser
4. Дочекайтеся результатів

Результати надають базову та детальну інформацію, але найважливіше те, що система покаже щось на кшталт: “Наші тести показують, що у вас є певний захист від веб-трекінгу, але з деякими прогалинами” або “Наші тести показують, що у вас сильний захист від веб-трекінгу”.

Результати тестування Cover Your Tracks

Аналіз виявляє різкий і послідовний поділ: деякі браузери послідовно пропонують “сильний захист” за замовчуванням або з мінімальною конфігурацією, тоді як інші послідовно забезпечують “відсутність захисту”. Це вказує на фундаментальну різницю в їхньому підході до приватності користувачів.

Chrome

Браузер Chrome підтверджує репутацію браузера, орієнтованого на збір даних. Він продемонстрував низький рівень захисту приватності. Згідно з результатами тесту, Chrome не блокує рекламні трекери та не блокує невидимі трекери. Щодо захисту від фінгерпринтингу, Chrome має унікальний фінгерпринт, що робить користувача легко ідентифікованим при переході між різними сайтами.

Edge

Microsoft Edge показав результати, майже ідентичні Chrome. Браузер не забезпечує захисту від стеження в інтернеті, не блокує ані рекламні, ані невидимі трекери. Також Edge має унікальний фінгерпринт, що дозволяє веб-сайтам легко ідентифікувати користувача. Таким чином, Edge не може вважатися надійним інструментом для збереження приватності в інтернеті.

Opera

Також тест Cover Your Tracks провалив і браузер Opera. Цей браузер не блокує ані рекламні, ані невидимі трекери, що робить користувача вразливим до різних форм онлайн-стеження. Крім того, Opera має унікальний фінгерпринт, що дозволяє легко ідентифікувати користувача при відвідуванні різних сайтів.

Duckduckgo

Браузер DuckDuckGo значно відрізняється від попередніх трьох, демонструючи сильний захист від веб-стеження. Цей браузер успішно блокує як рекламні, так і невидимі трекери, що значно підвищує рівень приватності користувача. Однак, незважаючи на хороший загальний показник, DuckDuckGo все ще має унікальний фінгерпринт. Це означає, що хоча трекери блокуються, веб-сайти все ще можуть ідентифікувати користувача за технічними характеристиками браузера.

Firefox

А от Firefox підтвердив свою репутацію щодо конфіденційності. Цей браузер забезпечує сильний захист від веб-стеження, блокуючи як рекламні, так і невидимі трекери. Щодо фінгерпринтингу, тест показав, що Firefox має “майже унікальний фінгерпринт”, що є кращим результатом, ніж повністю унікальний, але гіршим, ніж рандомізований. Це означає, що браузер частково захищає користувача від техніки фінгерпринтингу, але не повністю усуває цю вразливість.

Brave

Браузер Brave продемонстрував одні з найкращих результатів у тестуванні. Сервіс Cover Your Tracks підтвердив, що Brave забезпечує сильний захист від веб-стеження. Цей браузер успішно блокує як рекламні, так і невидимі трекери. Особливо варто відзначити, що Brave має рандомізований фінгерпринт, що є найбільш ефективним захистом від цього методу ідентифікації. Рандомізація фінгерпринта означає, що браузер постійно змінює технічні характеристики, які можуть ідентифікувати користувача, таким чином значно ускладнюючи стеження за його діями в мережі.

Vivaldi

Браузер Vivaldi також показує сильний рівень захисту від веб-стеження. Він успішно блокує як рекламні, так і невидимі трекери, що є важливим компонентом захисту приватності. Однак, на відміну від Brave, Vivaldi має унікальний фінгерпринт, що потенційно дозволяє сайтам ідентифікувати користувача між різними сесіями та сайтами. Це є слабким місцем у захисті приватності, незважаючи на загальний високий рівень захисту.

Arc

Браузер Arc, подібно до Chrome та Edge, не забезпечує захисту від веб-стеження. Результати тесту показують, що Arc не блокує рекламні та невидимі трекери і має унікальний фінгерпринт. Це ставить його в один ряд з іншими низькоефективними браузерами з точки зору захисту приватності.

Safari

Браузер Apple частково захищає від трекерів, але має унікальний відбиток браузера. Так, трохи краще за Chrome, Edge та Opera, але все одно погано.

Рекомендації для підвищення онлайн-приватності та безпеки

Вибирайте браузери, які принципово розроблені з урахуванням конфіденційності як основної функції. Ці браузери часто включають надійні, вбудовані механізми захисту від відстеження та зняття відбитків, які увімкнені за замовчуванням або легко налаштовуються.

Рекомендовані браузери:

• Brave: Настійно рекомендується за його стандартне блокування реклами та трекерів, а також за інноваційну реалізацію рандомізації відбитків. Користувачі повинні переконатися, що для максимального захисту увімкнені агресивні налаштування конфіденційності.
• Firefox (з покращеним захистом від відстеження / строгим режимом): Сильний конкурент, який пропонує надійний захист від відстеження. Його можна налаштувати для більш суворого захисту від зняття відбитків, хоча для досягнення повної рандомізації можуть знадобитися певні налаштування або додавання деяких розширень.
• Tor Browser: Для користувачів, яким потрібен найвищий рівень анонімності, Tor Browser шифрує інтернет-трафік та стандартизує відбитки браузера, роблячи користувачів практично нерозрізненними від інших у мережі Tor. Важливо зазначити, що це супроводжується компромісом у швидкості перегляду.
• Mullvad Browser: Часто рекомендується разом з Tor за його сильну орієнтацію на зменшення методів зняття відбитків та стандартизацію ідентичності користувачів.
• DuckDuckGo Browser: Браузер, орієнтований на конфіденційність, який прямо заявляє, що не збирає особисті дані та включає вбудоване блокування трекерів.
• Bromite (для Android): Браузер на базі Chromium, який підвищує конфіденційність, включаючи блокування реклами, збереження даних та покращені елементи керування конфіденційністю.

Оптимізація налаштувань браузера:

• Увімкніть покращений захист від відстеження: Для браузерів, які його пропонують (наприклад, Firefox), переконайтеся, що покращений захист від відстеження встановлений на найсуворіший рівень, часто позначений як “Строгий”.
• Блокуйте сторонні файли cookie: Налаштуйте параметри конфіденційності браузера для блокування всіх сторонніх файлів cookie. Це є фундаментальним кроком в обмеженні відстеження між сайтами.
• Переглядайте та обмежуйте дозволи: Регулярно перевіряйте та обмежуйте дозволи веб-сайтів для конфіденційних функцій, таких як геолокація, доступ до мікрофона та камери.
• Вимкніть непотрібні API: Де це можливо, вимкніть API браузера, які можуть сприяти зняттю відбитків, наприклад, API стану батареї.

Використання розширень для приватності:

• Блокувальники реклами: Встановіть та підтримуйте авторитетні блокувальники реклами, такі як uBlock Origin. Це розширення є високоефективним не тільки проти видимої реклами, але й проти багатьох базових скриптів відстеження.
• Розширення проти зняття відбитків: Розгляньте спеціалізовані розширення, такі як CanvasBlocker, щоб активно порушувати поширені методи зняття відбитків.
• Очищувачі URL-адрес: Розширення, такі як ClearURLs, автоматично видаляють елементи відстеження, вбудовані в URL-адреси, підвищуючи конфіденційність без втручання користувача.
• Управління файлами cookie: Інструменти, такі як Cookie AutoDelete, можуть автоматично видаляти файли cookie, коли вкладка закривається, дозволяючи зберігати лише ті, що належать довіреним сайтам.

Будьте надзвичайно обережні при встановленні розширень браузера. Завантажуйте розширення лише з надійних джерел, оскільки деякі з них можуть ненавмисно створювати нові ризики відстеження або компрометувати вашу конфіденційність. Пам’ятайте, що розширення також можуть зробити відбиток вашого браузера більш унікальним , тому для дуже конфіденційних дій розгляньте можливість використання окремого браузера для конфіденційності без будь-яких розширень.

Cover Your Tracks – це обов’язковий інструмент

Важливо, щоб ви обов’язково використовували Cover Your Tracks для перевірки вашого браузера за замовчуванням. Пробуйте змінити налаштування браузера, додати розширення для захисту приватності та перевірте ще раз, щоб впевнитись, що рівень захисту достатній.

Це сайт, який ви повинні вважати обов’язковим для використання. Не дозволяйте собі залишатися незахищеними від трекерів, адже ваші дані є більш цінними для вас, коли вони захищені від тих, хто може використати їх проти вас.

Ця стаття Безкоштовний інструмент конфіденційності розвінчує міф про захист від трекерів у браузерах раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Ви їх знаєте, ви їх ненавидите, але через те, як сьогодні працює інтернет, ви не можете їх уникнути. Хіба що ваш улюблений браузер добре їх блокує. Якщо ні, вам доведеться з ними миритися.

Файли cookie зберігають інформацію

Файли cookie – це крихітні текстові файли, які вебсайти, що ви відвідуєте, зберігають на вашому пристрої. Вони зберігають таку інформацію, як:

• Деталі сеансу (наприклад, облікові дані для входу)
• Налаштування (наприклад, мовні налаштування)
• Дані для таргетингу реклами
• Аналітика та показники продуктивності

Файли cookie спочатку можуть здаватися нешкідливими, але чим більше даних вони збирають, тим краще вони допомагають вебсайту скласти ваш профіль. За допомогою цього профілю вебсайти можуть показувати вам цільову рекламу або навіть продавати цю інформацію.

Як вебсайти використовують файли cookie

Залежно від того, який браузер ви використовуєте та як він налаштований, коли вебсайт використовує файл cookie, може з’явитися спливаюче вікно з інформацією про це. Вебсайти використовують файли cookie з таких причин:

• Відстеження: для моніторингу поведінки користувачів на кількох сторінках або сеансах
• Таргетинг реклами: для показу цільової реклами на основі вашої історії переглядів та інтересів
• Аналітика та моніторинг продуктивності: для збору даних про моделі використання вебсайту

Щоб було зрозуміло, файли cookie не є невинними. Їхня мета – збирати дані про вас, щоб їх можна було використовувати на користь компанії, яка їх видає.

Законне використання файлів cookie

Існує кілька законних способів використання файлів cookie, зокрема:

• Керування сеансом: зберігання інформації про поточний сеанс, такої як облікові дані користувача, вміст кошика для покупок та історія навігації
• Персоналізація та налаштування: запам’ятовування налаштувань користувача, таких як мовні налаштування, місця відображення реклами (наприклад, у верхній частині сторінки) та розміри або кольори шрифтів
• Аналітика та моніторинг продуктивності: збір даних про поведінку користувачів для покращення контенту, дизайну та функціональності. Це включає перегляди сторінок (підрахунок кількості переглядів сторінки), кліки (відстеження взаємодії з елементами) та коефіцієнти конверсії (аналіз того, скільки користувачів виконують певні дії)
• Електронна комерція та керування кошиком для покупок: увімкнення таких функцій, як відстеження кошика для покупок, керування замовленнями та інформація про обліковий запис користувача
• Функції доступності: увімкнення таких функцій, як режим високої контрастності, великий розмір тексту та сумісність із програмами зчитування з екрана
• Поширення в соціальних мережах: надання платформам можливості розпізнавати користувачів на різних сайтах і відстежувати залучення
• Функції безпеки: підтримка таких заходів, як двофакторна автентифікація та тайм-аути сеансів

Файли cookie можуть використовуватися зловмисно

Файли cookie також можуть використовуватися способами, які здаються законними, але такими не є. Наприклад, вебсайт може стверджувати, що використовує файли cookie для покращення користувацького досвіду, а потім продавати ці дані третім особам.

Справжня небезпека файлів cookie не завжди полягає в сайтах, які їх видають. Подумайте про це: у вас є файли cookie, збережені в локальному сховищі, і хакер зламує захист вашого комп’ютера. Цей хакер може скопіювати файли cookie та отримати доступ до інформації, яку вони містять. Потім він може продати ці дані зловмисникам, розмістити їх у даркнеті або використати їх сам.

Через цей ризик я завжди вважав за необхідне блокувати файли cookie.

Як працюють спливаючі вікна з файлами cookie

Кожен веббраузер обробляє спливаючі вікна з файлами cookie по-різному. Деякі з більш безпечних браузерів блокують їх і повідомляють, які файли cookie були заблоковані. Наприклад, браузер DuckDuckGo, націлений на приватність, виявляє спливаючі вікна щодо файлів cookie і, якщо це можливо, автоматично відмовляється від них за вас, тож ви навіть їх не побачите.

З іншого боку спектра, веббраузери, які за замовчуванням дозволяють файли cookie і показують спливаюче вікно, щоб повідомити вас постфактум, що файл cookie був збережений і використаний.

Що це означає? Чи вже запізно, коли ви бачите спливаюче вікно? Слід врахувати, що, згідно з більшістю сайтів, які видають файли cookie, вони використовуються в законних цілях (таких як аналітика та реклама). Але ми всі знаємо, як таку правду можна викривити на користь компаній. Навіть термін “відстеження” передбачає, що сайти таємно стежать за активністю користувачів без їхньої згоди. Деякі сайти намагаються здаватися менш нав’язливими, пропонуючи варіанти згоди або відмови від збору даних для відстеження.

Важливо врахувати, що є законним використанням, а що – нав’язливим відстеженням.

Отже, за вами стежать?

Простіше кажучи, якщо файл cookie збережено на вашому пристрої, так, за вами стежать. Однак, залежно від вашого браузера, це спливаюче вікно з файлами cookie може дозволити вам заблокувати сайт-порушник.

Якщо ваш браузер повідомляє вам, що сайт використовує файли cookie, але не надає можливості їх відхилити, настав час або змінити браузер, або встановити розширення, таке як Ghostery або uBlock Origin. Майте на увазі, що uBlock Origin більше не працює з Chrome, тому, якщо це ваш улюблений браузер, спробуйте Ghostery.

Якщо є можливість, відхиліть файл cookie та продовжуйте. Якщо ні, встановіть блокувальник або перейдіть на такий браузер, як Brave або Zen Browser.

Ця стаття Як заблокувати спливаючі вікна cookie та для чого це потрібно раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Якщо ви використовуєте надійну VPN з хорошим з’єднанням, ви не помітите, що вона увімкнена, коли будете займатися повсякденним переглядом веб-сторінок. Активна VPN значно підвищує рівень вашої цифрової конфіденційності, захищаючи вашу домашню IP-адресу та перешкоджаючи шпигунам.

Підтримувати VPN увімкненим 24/7 дуже просто, особливо, якщо увімкнути налаштування «автопідключення». Якщо ваша VPN не має цієї функції, саме час ознайомитися з нашим рейтингом найкращих VPN, щоб дізнатися, що ще ви могли пропустити.

Отже, давайте розглянемо основні причини, чому краще дозволити вашій VPN робити свою роботу у фоновому режимі.

1. Коли ви хочете покращити цифрову конфіденційність

Коли ви переглядаєте інтернет без шифрування, ваші дані можуть бути перехоплені хакерами, рекламодавцями або навіть вашим інтернет-провайдером (ISP).

Ці суб’єкти можуть збирати особисту інформацію, відстежувати вашу поведінку в Інтернеті або контролювати ваше місцезнаходження. Громадські мережі Wi-Fi особливо вразливі до шпигунства, оскільки ці безкоштовні точки доступу не мають таких же заходів безпеки, як інтернет, яким ви користуєтеся вдома, що робить їх особливо спокусливою мішенню для зловмисників.

VPN шифрує ваш інтернет-трафік перед тим, як він покидає ваш пристрій, роблячи дані нечитабельними для третіх осіб, які намагаються підглянути. Таке шифрування утворює безпечний тунель, що захищає вашу конфіденційну інформацію від сторонніх очей, незалежно від того, чи ви переглядаєте веб-сторінки з дому, чи підключаєтеся до публічної мережі.

2. При використанні громадського Wi-Fi

Громадський Wi-Fi – це просто громадський Wi-Fi. Існує ймовірність того, що хтось зможе відстежувати ваше з’єднання, коли ви використовуєте безкоштовну точку доступу. Хоча більшість вашого веб-трафіку сьогодні шифрується, це не стосується всього трафіку.

Тому, якщо ви хочете бути впевненими, що за вами не стежать під час використання громадського Wi-Fi, вам потрібно тримати VPN увімкненим.

В іншому випадку ви можете стати жертвою кількох різних типів атак на громадський Wi-Fi. Найгіршою є атака «Злий близнюк», коли зловмисник запускає точку доступу Wi-Fi, яка збирає всі дані, що проходять через неї, що може призвести до зняття шифрування вашого веб-сайту. Навіть якщо ви підключилися до отруєної точки доступу, постійно увімкнена VPN гарантує, що хакер не зможе побачити трафік, який ви надсилаєте.

3. Коли ви хочете розблокувати контент

Потокові платформи повинні дотримуватися регіональних ліцензійних угод, які визначають, де можна (а де не можна) транслювати певні шоу та фільми. Ось чому ваш обліковий запис Netflix показує різний контент, коли ви перебуваєте за кордоном.

За допомогою потокової VPN ви можете обдурити сайти, які ви відвідуєте, вважаючи, що ви перебуваєте в іншій частині світу, підключившись до VPN-сервера в іншому місці. Це означає, що ви завжди матимете доступ до своїх улюблених шоу, коли ви далеко від дому, а також до нових релізів, які заблоковані для певного регіону.

Не лише сайти з потоковим мовленням повинні дотримуватися цих обмежень. Ви також зіткнетеся з новинними сайтами, платформами соціальних мереж та онлайн-іграми, які теж їх дотримуються. Якщо VPN увімкнено, ви зможете легко обійти ці блокування.

4. Коли ви шукаєте вигідні пропозиції в магазинах

Найкращі сучасні VPN мають сервери по всьому світу – це означає, що ви можете підмінити своє місцезнаходження на вимогу. Це корисно, якщо ви шукаєте пропозиції для певного регіону або користуєтеся перевагами різниці в конвертації валют між країнами.

VPN також може захистити вас від стрибків цін в Інтернеті. Готелі та авіакомпанії з часом підвищують ціни, якщо помічають, що ви шукаєте один і той самий товар, але за допомогою VPN ви побачите оригінальну ціну без жодних націнок.

Хоча більшість провайдерів карток використовують досить надійне шифрування, щоб не дати шпигунам прочитати ваш трафік, це стосується не всіх провайдерів. Зрештою, завжди краще перестрахуватися, ніж потім шкодувати, тому увімкнений VPN дає вам додатковий рівень шифрування, який гарантує, що ваші дані не будуть перехоплені третьою стороною через дріт.

5. Коли ви втомилися від таргетованої реклами

Таргетована реклама переслідує вас по всьому Інтернету і використовує дані, такі як ваша IP-адреса, щоб ідентифікувати вас і ваші звички в Інтернеті.

Створивши профіль того, що вам подобається і не подобається, рекламодавці використовують цю інформацію, щоб створювати рекламу продуктів, які, як вони сподіваються, вас зацікавлять.

Ситуація стає ще гіршою, якщо ви покладаєтесь на безкоштовний Wi-Fi, який каталогізує кожен сайт, який ви використовуєте, в режимі реального часу в рекламних цілях.

На щастя, використання захищеної VPN не дозволяє оператору мережі читати ваш трафік, шифруючи його, тому краще залишити її ввімкненою.

Хоча рекламні провайдери вже давно не використовують лише вашу IP-адресу і тепер, як правило, використовують більш глибокі метрики та файли cookie для відстеження ваших переміщень, VPN все ще може захистити вас, блокуючи ваше з’єднання з цими рекламними провайдерами в першу чергу.

Такі VPN, як NordVPN і Surfshark, мають як вбудовані блокувальники реклами на рівні браузера, так і списки блокування на рівні DNS, забезпечуючи максимальну конфіденційність від нав’язливих рекламних мереж.

6. Коли ви перебуваєте в середовищі, несприятливому для приватності

Інтернет-серфінг стає повсякденною частиною життя людей по всьому світу – на превеликий жаль для експертів з питань приватності. Один із способів повернути собі свободу і користуватися мережею наодинці, не боячись цензури, – це використання VPN. Якщо її увімкнути, це гарантує, що ваші дані не потраплять до провайдера, а це означає, що ви не потрапите під дію законів про цензуру.

Без VPN також дуже важко отримати доступ до платформ соціальних мереж і нецензурованих версій Вікіпедії в таких країнах, як росія і Китай. Увімкнувши VPN, ваші DNS-запити будуть завуальовані, тому провайдер, яким ви користуєтеся, не зможе виявити і заблокувати сайти, які ви відвідуєте.

Читайте також: У браузері Tor з’явилася нова функція “WebTunnel” для обходу цензури

7. Коли ви хочете обійти брандмауери

Коли ви працюєте в офісі або в школі, ви перебуваєте у владі мережевої політики. Існує безліч засобів захисту, які не дають вам отримати доступ до неприйнятного контенту, що, як ви знаєте, цілком справедливо.

За допомогою VPN ви можете пробитися крізь більшість цих брандмауерів.

Однак, я думаю, що всі ми стикалися принаймні з одним особливо надмірно завзятим брандмауером, який заважав нам отримати доступ до контенту, необхідного для виконання нашої роботи.

За допомогою VPN ви можете пробити більшість таких брандмауерів, як тонкий папір. Ваш мережевий адміністратор не зможе побачити, до чого ви отримуєте доступ, оскільки весь ваш трафік зашифрований. Якщо можливо, вам слід шукати завуальований протокол VPN, який використовує ті ж порти, що і HTTPS, щоб було складніше визначити, чи використовуєте ви VPN.

8. Коли ви хочете уникнути дроселювання пропускної здатності

VPN чудово підходить для уникнення обмежень пропускної здатності. Зазвичай ваш провайдер відстежує весь ваш трафік, щоб виявити ознаки того, що ви робите щось дуже жадібне до пропускної здатності, наприклад, потокове передавання даних або ігри.

Особливо це стосується торрентів. Деякі інтернет-провайдери керують своїми послугами, динамічно зменшуючи швидкість завантаження, коли виявляють такі дії – це називається дроселюванням провайдера.

Коли ви використовуєте VPN, ви маскуєте весь свій трафік за шаром шифрування. За винятком найсучасніших (і дорогих в обчислювальному плані) методів моніторингу, весь трафік за VPN виглядає однаково. Ваш провайдер не може визначити, чи ви завантажуєте торрент, чи просто відвідуєте багато веб-сайтів. Таким чином, ви з набагато меншою ймовірністю зіткнетеся з дроселюванням, коли використовуєте VPN.

Коли слід вимикати VPN?

Незважаючи на всі ці позитивні моменти, VPN все ще може перешкоджати вашому з’єднанню в певних випадках. Ось кілька сценаріїв, коли може бути краще вимкнути VPN.

• Якщо швидкість вашого інтернету страждає: хоча VPN зазвичай ненав’язливі, ви можете виявити, що швидкість вашого інтернету сповільнюється або ви відчуваєте значні затримки, особливо під час підключення до географічно віддаленого місця розташування VPN. Можливо, найкраще вимкнути його і запустити тест швидкості, щоб з’ясувати, чи винна в цьому VPN, чи щось інше.
• Для доступу до деяких сайтів/платформ: коли ви подорожуєте, деякі партнери Wi-Fi взагалі не маршрутизують ваш трафік, доки ви не ввійдете на їхній портал. Оскільки VPN блокує ваш доступ до інтернету за межами їхнього з’єднання, вам, швидше за все, доведеться відключити VPN на деякий час, щоб увійти в систему, перш ніж все запрацює. VPN корисні для розблокування сайтів з географічними обмеженнями, але деякі з них можуть виявляти використання VPN і не працюватимуть, доки його не вимкнути.
• Під час онлайн-банкінгу: банківські програми дуже добре помічають все незвичайне, що відбувається під час входу в систему. Хоча це дуже корисно для запобігання шахрайству, деякі банківські програми не дозволять вам увійти, якщо ви використовуєте незнайому IP-адресу. Хоча повне вимкнення VPN вирішить цю проблему, якщо ваша VPN підтримує роздільне тунелювання, може бути простіше просто направити банківський додаток або веб-сайт через ваше звичайне з’єднання.

Ця стаття Чи повинен ваш VPN завжди бути увімкненим? раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Google збирає колосальні обсяги даних про своїх користувачів. Це не тільки інформація про їх переміщення, запити, віддані голосовим асистентам, і вміст електронних листів тощо. Отже, як заборонити Google стежити за вами через Wi-Fi?

Багато хто скаже, що особливої шкоди користувачам це не завдає. Однак є такі, хто проти цього, тим більше, коли дізнаються, що пошуковий гігант може відстежувати і мережі Wi-Fi, якими вони користуються.

Відстеження компанією Google мереж Wi-Fi – це далеко не новина. Воно ведеться за допомогою пристроїв, які до них підключаються. Смартфони, планшети та інші гаджети під управлінням Android збирають цю інформацію і відправляють в базу даних пошукового гіганта. Це необхідно для визначення місця розташування користувача, якщо сигнал GPS недоступний, а воно використовується вже для самих різних цілей – від визначення часового поясу до забезпечення роботи додатків, які безпосередньо залежать від систем навігації і служб геолокації.

Здається, що нічого такого. Але ж таким чином Google може робити висновки про те, де ви працюєте, де живете і куди просто періодично заходите. Всього-то й потрібно, що проаналізувати час підключення. Якщо пристрій користувача підключено до однієї мережі Wi-Fi з 9:00 до 17:00, швидше за все, це місце його роботи. А якщо він підключається до іншої точки доступу з 18:00 до 08:00 наступного дня, очевидно, що це місце проживання. На основі цієї інформації Google отримує можливість рекламувати конкретні товари і послуги.

Якщо ви вважаєте неприпустимим шпигунство такого роду, ви завжди можете заборонити Google стежити за вами через Wi-Fi. Інша справа, що зробити це можна тільки з тією точкою доступу, яка належить особисто вам. А ось з громадськими такого провернути вже не вийде.

Як заборонити Google стежити за вами через Wi-Fi?

• Підключіть роутер до комп’ютера через роз’єм Ethernet (на багатьох сучасних лептопах такого роз’єму вже немає, тому доведеться використовувати перехідник);
• Запустіть командний рядок на Mac, Linux або Windows (через меню “Пуск”) і введіть ipconfig (для Windows) або ifconfig для Mac і Linux, щоб отримати шлюз;
• Введіть шлюз в адресний рядок браузера в форматі 192.168.0.1 і дочекайтеся відкриття панелі управління бездротовою точкою доступу;
• Відкрийте розділ з найменуванням вашої точки доступу SSID і додайте до вже існуючої назви “_nomap” без лапок;
• Тобто, якщо ваша мережа називається 123456, то у вас повинно вийти 123456_nomap – збережіть зміни і закрийте панель управління;
• Щоб перевірити, нове ім’я мережі в Google, запустіть на смартфоні Google Maps і натисніть на значок “Моє місце розташування”.

Незважаючи на те що Google ретельно закликає операторів сприймати мітку “_nomap” в якості відмови користувача від передачі інформації на сервер, компанія не може зобов’язати своїх партнерів робити саме так. Тому немає ніяких гарантій, що зміна назви бездротової точки доступу призведе до того, що дані про мережі Wi-Fi і ваше місцезнаходження при підключенні до неї не будуть передаватися на віддалені сервера. Проте, якщо ви дбаєте про свою конфіденційності, краще все-таки змінити назву мережі і перевірити, що буде.

Додаткові заходи безпеки

1. Вимкніть відстеження місцезнаходження у налаштуваннях Google

Android

• Відкрийте налаштування.
• Перейдіть до розділу “Google”.
• Натисніть на “Безпека та місцезнаходження”.
• Обрати “Місцезнаходження”.
• Вимкніть перемикач “Місцезнаходження” або вимкніть доступ для конкретних додатків.

2. Вимкніть історію місцезнаходжень в обліковому записі Google

• Відкрийте Google на вашому пристрої або веб-браузері.
• Перейдіть до “Мій обліковий запис” (або “Google Account”).
• Перейдіть до розділу “Дані та персоналізація” (Data & Personalization).
• У розділі “Дії в Інтернеті та додатках” (Activity controls) натисніть “Місцезнаходження” (Location History).
• Вимкніть “Історію місцезнаходжень” (Location History).

3. Вимкніть дозволи на доступ до місцезнаходження для додатків

Android

• Відкрийте налаштування.
• Перейдіть до розділу “Програми та сповіщення” (Apps & notifications).
• Виберіть “Дозволи додатків” (App permissions).
• Виберіть “Місцезнаходження” (Location).
• Вимкніть доступ до місцезнаходження для додатків, які не повинні відстежувати ваше місцезнаходження.

4. Вимкніть Wi-Fi сканування для поліпшення точності місцезнаходження

Android

• Відкрийте налаштування.
• Перейдіть до розділу “Місцезнаходження” (Location).
• Натисніть “Покращити точність” (Improve accuracy).
• Вимкніть “Сканування Wi-Fi” (Wi-Fi scanning) та “Сканування Bluetooth” (Bluetooth scanning).

5. Вимкніть служби визначення місцезнаходження на рівні пристрою

• Відкрийте налаштування.
• Перейдіть до розділу “Місцезнаходження” (Location).
• Вимкніть служби місцезнаходження повністю або для окремих додатків.

6. Використовуйте VPN або проксі

Використання VPN (Virtual Private Network) або проксі-сервера може допомогти захистити ваше місцезнаходження, приховуючи ваш IP-адресу і змінюючи його на інший.

7. Вимкніть синхронізацію даних Google

• Відкрийте налаштування.
• Перейдіть до розділу “Облікові записи” (Accounts).
• Виберіть свій обліковий запис Google.
• Вимкніть синхронізацію для даних, які не повинні бути синхронізовані з Google.

8. Використовуйте браузер у режимі інкогніто

Перегляд веб-сторінок у режимі інкогніто може допомогти мінімізувати відстеження вашої активності.

Виконавши ці кроки, ви звісно не зможете повністю заборонити Google стежити за вами, але значно зменшите можливість IT-гіганта відстежувати ваше місцезнаходження через Wi-Fi та інші сервіси.

Ця стаття Як заборонити Google стежити за вами через Wi-Fi? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Відбиток браузера (browser fingerprint) — це набір ознак пристрою, які сайт зчитує автоматично під час завантаження сторінки. На відміну від файлів cookie, його не можна прибрати кнопкою «Очистити дані»: він ніде не зберігається, а обчислюється заново під час кожного візиту. Використовують його і для реклами, і для захисту облікових записів від злому.

Що таке цифрові відбитки браузера?

Веб-сайти можуть використовувати цифрові відбитки браузера для вашої ідентифікації. Це працює шляхом запуску скрипту, який переглядає певні дані, що ваш браузер надсилає на сайт, і складає профіль вас як користувача. Це називається цифровим відбитком, тому що, як і у випадку з відбитками на ваших пальцях, за наявності достатньої кількості даних, його можна зробити абсолютно унікальним.

Перш ніж ми продовжимо, давайте розберемося з деякою термінологією: Терміни “цифровий відбиток браузера” і “цифровий відбиток пристрою” часто використовують як взаємозамінні, але це не зовсім правильно. Відбиток пристрою або машинний відбиток – це інформація про пристрій, на якому ви перебуваєте, зібрана або через браузер, або через додаток.

Відбиток браузера є більш специфічним і являє собою всю інформацію, зібрану через браузер. Окрім інформації про пристрій, він включає такі дані, як тип і версія браузера, який ви використовуєте, операційна система, яку ви використовуєте, мова, якою працює браузер, і багато інших, менш важливих даних, таких як роздільна здатність екрану.

На перший погляд може здатися, що це дрібниці. Однак, маючи достатню кількість цих даних, картина користувача на іншому кінці стає все чіткішою і чіткішою. Зробіть їх достатньо точними, і сайт, про який йде мова, може бути впевненим, хто ви, і використовувати цю інформацію для таргетування реклами на вас.

Наприклад, існує лише певна кількість людей, які використовують певну версію Android. Крім того, існує лише певна кількість людей, які використовують певну версію Chrome, лише певна кількість людей, у яких встановлено французьку мову браузера, лише певна кількість людей, які використовують роздільну здатність 1920×1080 і т.д. Скрипт пропускає вас через воронку, і з кожним кроком вона наближається до вас.

Як працюють цифрові відбитки браузера?

Список даних, які можна використовувати для звуження профілю, довгий, і ви здивуєтеся, наскільки точними виявляються алгоритми цифрової дактилоскопії.

Наскільки це працює — залежить від того, кого вимірювати. Цифра 81% походить із дослідження 2016 року, участь у якому брали переважно люди, що самі цікавляться приватністю. Коли ті самі автори зібрали понад два мільйони відбитків на одному з 15 найпопулярніших сайтів Франції, унікальними виявилися лише 33,6% відбитків, а серед мобільних — 18,5%. Типовий масовий пристрій губиться в натовпі; власника видає саме рідкісна конфігурація.

Це робиться не лише за допомогою пасивних даних, таких як тип браузера та роздільна здатність екрану, але й за допомогою більш активних засобів. Нижче наведено кілька прикладів.

• Цифрові відбитки на полотні: Скрипт зняття відбитків накладає зображення веб-сайту, як ви його бачите, на невидиме “полотно”, яке відображається по-різному в залежності від типу вашого графічного обладнання. Це чудовий спосіб визначити вашу відеокарту та драйвери. WebGL-відбитки використовують схожий метод.
• Аудіо відбитки: Цей тип скриптів аналізує, як відтворюється звук на вашому комп’ютері. Незначні варіації в тональності можуть звузити коло пошуку аудіо драйверів.
• Медіа відбитки: Цей метод проводить інвентаризацію мультимедійних драйверів на вашому комп’ютері та ідентифікує якомога більше з них.

Хитрість цифрових відбитків браузера полягає не в тому, щоб знайти єдину точку даних, яка скаже скрипту, хто ви, а в тому, щоб знайти якомога більше інформації і об’єднати її, щоб сформувати картину про вас.

Втім, варто зазначити, що зняття відбитків – це не так вже й погано. Цей метод також використовується в цілях безпеки. Наприклад, цілком ймовірно, що компанія, яка видає вам кредитну картку, знімає цифрові відбитки кожного разу, коли ви входите в систему, щоб переконатися, що ви – це ви. Ви, напевно, бачили попередження, коли входили в систему з дивного місця або з іншого пристрою.

Чим корисні цифрові відбитки браузера?

Основна причина створення цифрових відбитків полягає в тому, що реклама може більш точно таргетуватися на користувачів. Звужуючи інформацію про вас, алгоритму легше визначити, яку рекламу показувати, а яку ні, залежно від ситуації. Якщо, наприклад, буде визначено, що ви користуєтеся пристроєм Android, ви, ймовірно, не побачите жодного повідомлення, пов’язаного з iPhone.

Цей опис може нагадати вам про файли cookie в браузері, і хоча вони служать схожій меті, вони працюють зовсім по-іншому. Файл cookie більше схожий на пристрій відстеження. Як тільки він потрапляє на ваш комп’ютер, сайт, який його розмістив, знає, де ви знаходитесь і що робите. Цифрові відбитки браузера більш статичні. Він використовує набір даних про вас і ваш пристрій, щоб точно визначити, хто ви, і відзначає, коли ви відвідуєте його сайт, але він не може слідувати за вами всюди.

Через це дані, які збирає файл cookie, є більш цінними, хоча ви можете їх вимкнути – і браузери все частіше блокують сторонні файли cookie, завдаючи удару по відстеженню в Інтернеті. Цифрові відбитки браузера – майже протилежна річ: Оскільки більша частина даних, які він передає, життєво важлива для того, як ви переглядаєте інтернет, його неможливо вимкнути. Він менш помітний, але його практично неможливо виявити – і майже неможливо вимкнути.

Що змінилося у 2025 році

До 2025 року фінгерпринтинг залишався сірою зоною: технічно можливий, але прямо заборонений правилами найбільшої рекламної платформи. Наприкінці 2024 року Google повідомив партнерам, що з 16 лютого 2025 року знімає цю заборону у своїх рекламних продуктах.

Британський офіс комісара з інформації (ICO) назвав рішення безвідповідальним. Регулятор нагадав, що сам Google у 2019 році визначав фінгерпринтинг як практику, що позбавляє людину вибору, і наголосив: зняття внутрішньої заборони не скасовує вимог законодавства про захист даних, зокрема потреби в згоді.

Другий чинник — доля сторонніх файлів cookie. 22 квітня 2025 року Google відмовився від планів прибрати їх із Chrome, а 17 жовтня 2025 року закрив більшість технологій Privacy Sandbox, які мали стати заміною. Тобто фінгерпринтинг сьогодні не альтернатива файлам cookie, а доповнення до них.

Як перевірити свій цифровий відбиток браузера?

Перевірити свій цифровий відбиток можна за допомогою спеціалізованих онлайн-сервісів. Ось кілька популярних інструментів для цього:

• Cover Your Tracks — інструмент Electronic Frontier Foundation, колишній Panopticlick. Показує, чи блокує браузер трекери, і оцінює, наскільки унікальним є відбиток. coveryourtracks.eff.org
• AmIUnique — дослідницький проєкт, що порівнює відбиток із базою зібраних раніше і показує, які саме ознаки роблять браузер помітним. amiunique.org

Антидетект-браузери: навіщо відбиток підміняють

Антидетект-браузер — це програма, яка дозволяє тримати десятки ізольованих профілів, кожен зі своїм набором ознак: іншою версією системи, роздільністю екрана, набором шрифтів, поведінкою графічного рушія. Для сайту кожен профіль виглядає як окремий пристрій.

Основний сценарій використання — не приватність, а робота з багатьма обліковими записами одночасно: реклама, партнерські програми, торгівля на маркетплейсах, масові реєстрації. Платформи обмежують кількість акаунтів на одного користувача саме за відбитком, і антидетект-браузер обходить це обмеження.

Приватності це не додає. Профілі створює і зберігає сам сервіс, зазвичай за підпискою, тобто повний набір даних про них має стороння компанія. Крім того, надто «чистий» або внутрішньо суперечливий відбиток — коли браузер повідомляє про одну операційну систему, а поведінка графічного рушія відповідає іншій — сам собою стає ознакою, за якою антифрод-системи впізнають підміну. Спроба сховатися робить профіль помітнішим, а не непомітнішим.

Для звичайного читача висновок простий: відбиток зменшують налаштування браузера і менша кількість розширень, а не інструменти, створені для обходу обмежень платформ.

Як захиститися від цифрових відбитків браузера

Повністю приховати відбиток неможливо: більшість ознак, з яких він складається, потрібні сайтам для нормальної роботи. Але зменшити його реально.

Firefox. У листопаді 2025 року Mozilla завершила другу фазу захисту від фінгерпринтингу у Firefox 145. Браузер приховує перелік встановлених шрифтів, кількість ядер процесора, кількість одночасних дотиків сенсорного екрана та інші дрібні ознаки. За вимірюваннями Mozilla, частка користувачів, яких видно як унікальних, зменшилася майже вдвічі. Захист працює у приватних вікнах і в режимі «Суворий» — налаштування описані в довідці Mozilla.

Tor Browser — протилежний підхід: усі копії браузера навмисно виглядають однаково, тож відбиток перестає бути унікальним. Ціна — повільніший перегляд і частина сайтів не відкривається.

Розширення варто ставити обережно. Сам набір встановлених розширень є ознакою, за якою браузер можна впізнати. Один блокувальник трекерів на кшталт uBlock Origin виправданий, бо не дає скриптам завантажитися взагалі; десяток дрібних «приватних» розширень швидше зробить браузер помітнішим.

Режим анонімного перегляду і VPN не допомагають. Перший не змінює ознак пристрою, другий підміняє лише IP-адресу. Обидва не впливають на те, що сайт зчитує з браузера.

Загальні поради для зменшення унікальності вашого браузера

1. Увімкнути суворий режим захисту від стеження у Firefox або скористатися Safari чи Brave.
2. Тримати браузер і систему в актуальному стані: свіжа поширена версія робить пристрій схожим на більшість інших.
3. Обмежити кількість розширень — лишити один блокувальник трекерів замість набору дрібних доповнень.
4. Не змінювати штучно мову, часовий пояс і роздільність екрана: нетипові значення роблять відбиток унікальнішим, а не навпаки.
5. Періодично перевіряти себе через Cover Your Tracks і дивитися на динаміку, а не на разовий результат.

Ця стаття Відбиток браузера: як сайти впізнають пристрій без файлів cookie раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Користувачі DuckDuckGo тепер можуть безпечно синхронізувати закладки та паролі своїх браузерів на декількох пристроях – і все це без облікового запису.

У новій функції Sync & Backup дані шифруються локально на пристрої користувача, а наскрізне шифрування застосовується до процесу синхронізації.

Якщо вам цікаво, як DuckDuckGo робить це, не вимагаючи від користувачів входу в обліковий запис, відповідь не зовсім проста, але це вимагає нульових клопотів з боку користувача. 

Користувачі можуть синхронізувати свої дані DuckDuckGo на різних пристроях під час початкового процесу налаштування, відсканувавши QR-код камерою смартфона або ввівши буквено-цифровий код на своєму комп’ютері. Це, по суті, створює мережу синхронізованих пристроїв. Після цього початкового налаштування пристрої в мережі можуть автоматично синхронізувати дані DuckDuckGo.

Дані спочатку шифруються на пристрої користувача, а потім генерується ключ для розшифрування. Цей ключ можуть генерувати лише пристрої, на які користувач дав дозвіл. Ключ шифрування використовується в мережі синхронізованих пристроїв користувача DuckDuckGo, при цьому DuckDuckGo ніколи не бачить ключ або дані користувача.

PDF-файл для відновлення з унікальним кодом відновлення доступний, щоб допомогти користувачам отримати доступ до своїх синхронізованих даних у разі втрати або пошкодження пристрою. Цей PDF-файл створюється під час налаштування списку синхронізованих пристроїв і є єдиним способом для користувачів отримати доступ до своїх даних з нового телефону або комп’ютера.

Такий вид синхронізації, орієнтований на конфіденційність, може підштовхнути багатьох користувачів звичайних браузерів до переходу на DuckDuckGo. Це особливо актуально для користувачів, які піклуються про конфіденційність і вважають за краще не прив’язувати свої акаунти до браузерів. Функція синхронізації та резервного копіювання підтримується в Windows, Mac, Android та iOS.

DuckDuckGo вже за замовчуванням пропонує безпечний перегляд веб-сторінок, і він продовжує пропонувати рекламу без відстеження, автоматичну обробку файлів cookie, захищену електронну пошту та інші функції конфіденційності.

Ця стаття Зашифрована синхронізація DuckDuckGo забезпечує приватний перегляд на всіх ваших пристроях раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

У липні 2022 року компанія Google заявила, що, ймовірно, у другій половині 2024 року браузер Chrome почне поступово відмовлятися від сторонніх файлів cookie. Хоча це все ще може бути цільовою датою для повного розгортання, початкове тестування функції відключення файлів cookie вже не за горами.

Починаючи з 4 січня, Google заявляє, що 1% користувачів Chrome по всьому світу отримають “Захист від відстеження”, який не дозволить веб-сайтам отримувати доступ до сторонніх файлів cookie, що відстежують користувачів в Інтернеті.

За словами Google, користувачі будуть обрані випадковим чином. Вибрані користувачі отримають сповіщення, коли відкриють Chrome на Android або десктопі. Захист від відстеження буде ввімкнено за замовчуванням, тому нічого вмикати не потрібно.

Звичайно, Google розуміє, що відключення файлів cookie може викликати проблеми, особливо на початковому етапі. Якщо виникнуть якісь проблеми і веб-сайт не працюватиме без файлів cookie, у вас буде можливість знову увімкнути їх для цього конкретного сайту.

“Якщо ви вимкнете захист, з’явиться попередження про те, що “захист буде меншим, але функції, швидше за все, працюватимуть належним чином”.

Читайте також

Operation CloudFire: фішинг через Google Календар викрадав сесії в обхід багатофакторної автентифікації

Російські хакери з APT29 зламували iPhone та Android без дій користувача: під удар потрапили тисячі українських сайтів

Виробник ТВ-приставок вбудував бекдор у 1,3 млн пристроїв: Google знешкодив ботнет XCPE

«SMS смерті»: невидиме повідомлення може обірвати дзвінок і вивести з ладу Android-смартфон

Що техногіганти роблять із даними користувачів: 8 популярних тверджень — правда чи міф

Звичайно, це дуже мала частина користувачів Chrome, але це хороший крок у правильному напрямку. Кінцева мета пісочниці конфіденційності, за словами Google, полягає в тому, щоб зменшити відстеження, яке відбувається на різних веб-сайтах, водночас дозволяючи цим сайтам працювати за призначенням і зберігаючи їх у вільному доступі для всіх.

Google визнає, що деякі важливі функції, такі як вхід в систему, запобігання шахрайству, реклама та вбудований контент третіх сторін, покладаються на файли cookie, але ця технологія також є основним інструментом міжсайтового відстеження.

Технологічний гігант заявляє, що веб-сайти, які використовують файли cookie, ще мають достатньо часу для запуску оновлень, але компанія стверджує, що зміни не за горами: “Коли справа доходить до таких змін, пов’язаних з конфіденційністю, ми також повинні збалансувати їх з інтересами людей, які користуються Інтернетом”.

Ця стаття Google починає додавати захист від відстеження в Chrome, вимикаючи сторонні файли cookie раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

DuckDuckGo , пошукова система, орієнтована на конфіденційність, оголосила 5 серпня , що наступного тижня почне блокувати сценарії відстеження сторонніх розробників Microsoft у своїх програмах для перегляду та розширеннях браузера. DuckDuckGo заявив, що його бета-версії додатків також почнуть блокувати ці сценарії відстеження сторонніх розробників наступного місяця. 

Пошукова система позиціонує себе як альтернативу іншим пошуковим системам, таким як Google Search. Велика різниця між ними полягає в тому, що DuckDuckGo блокує сценарії відстеження та сторонні файли cookie від відстеження вас у мережі.

Однак у травні DuckDuckGo зазнав критики після того, як під час використання браузерів DuckDuckGo було виявлено сценарії відстеження Microsoft.

«Ми були обмежені в тому, як ми могли застосувати захист від завантаження сторонніх трекерів до сценаріїв відстеження Microsoft через вимоги політики, пов’язані з використанням нами Bing як джерела наших приватних результатів пошуку», — написав у блозі генеральний директор DuckDuckGo Габріель Вайнберг. «Ми раді, що це більше не так. У нас не було і немає подібних обмежень з будь-якою іншою компанією».

DuckDuckGo вже блокує сценарії відстеження від таких компаній, як Facebook і Google. а тепер заявив, що вже блокує більшість сценаріїв відстеження Microsoft і обмежив відстеження Microsoft за допомогою інших засобів захисту, включаючи блокування сторонніх файлів cookie Microsoft у браузерах DuckDuckGo.

DuckDuckGo також оголосила, що Microsoft зобов’язалася не профілювати користувачів DuckDuckGo за кліками реклами. Реклама на DuckDuckGo є частиною партнерства компанії з Microsoft.

«Коли ви натискаєте рекламу, надану Microsoft, яка з’являється на DuckDuckGo, Microsoft Advertising не пов’язує вашу поведінку під час натискання реклами з профілем користувача», — пише DuckDuckGo на своєму веб-сайті. «Він також не зберігає та не передає цю інформацію, окрім як для цілей бухгалтерського обліку».

DuckDuckGo зазначає, що деякі рекламодавці використовують сценарії Microsoft, щоб побачити в Microsoft Advertising, як часто клік оголошення призводить до покупки. Хоча захист від завантаження трекера сторонніх розробників не блокує завантаження цих запитів на веб-сайті рекламодавців, вони блокуються в усіх інших контекстах. Ви можете вимкнути рекламу в DuckDuckGo в налаштуваннях пошуку, і перегляд реклами в DuckDuckGo є анонімним.

DuckDuckGo також представила нову веб-сторінку , на якій пояснюється, які засоби захисту DuckDuckGo забезпечує для всіх своїх продуктів. А також опублікував загальнодоступні каталоги того, що блокується, а що не блокується під час використання браузерів. Користувачі можуть повідомляти про будь-які проблеми, які вони бачать у каталогах, надіславши електронний лист на open@duckduckgo.com.

Ви можете завантажити мобільні програми DuckDuckGo для Android та iOS із магазину Google Play або App Store .

Щоб дізнатися більше про конфіденційність, перегляньте Як працювати у пошуковику DuckDuckGo? Поради для початківців .

Ця стаття DuckDuckGo блокуватиме більше сценаріїв відстеження Microsoft раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня