Настройки защиты браузера от отслеживания: объяснение
Сравните встроенные настройки защиты от отслеживания по охвату, совместимости с сайтами и контролю пользователя, не считая ни одну из них полной защитой.
Нужна структурированная документация по теме Отпечатки?
Эта статья относится к редакционной библиотеке. Для пошаговой настройки, справки и постоянных обновлений переходите сразу в соответствующий раздел docs.
Настройки браузера для защиты от отслеживания проще сравнивать, если рассматривать, что меняет каждый элемент управления, на что он распространяется и что происходит, когда сайт зависит от затронутого ресурса. Такие названия, как «Стандартная», «Строгая» или «Настраиваемая», описывают выбранную браузером политику. Они не обещают, что будут заблокированы все средства отслеживания или что каждая страница продолжит работать без изменений. Начните с того, какую активность вы хотите защитить и какими сайтами вам нужно пользоваться.
Встроенные средства полезны тем, что браузер применяет их непосредственно там, где обрабатываются страницы, хранилище и запросы. Они могут ограничить известные ресурсы отслеживания или межсайтовое состояние без установки дополнительного компонента. Точный охват зависит от браузера, его версии, операционной системы и профиля. Прочитайте описание в установленном браузере, а затем сверьтесь с его официальной справкой, чтобы уточнить, на что сейчас распространяется конкретный параметр.
Ни одна настройка не может предотвратить все формы отслеживания. Сайт может получать сведения, необходимые для обработки запроса, аккаунт может связывать активность с вошедшим пользователем, а браузер может раскрывать возможности, нужные для отображения страницы. Защита от отслеживания составляет лишь часть границы конфиденциальности наряду с данными сайтов, разрешениями, расширениями, аккаунтами и сетевыми настройками. В руководстве по основам конфиденциальности браузера описано, как связаны эти составляющие.
Понимайте, на что распространяется защита
Под защитой от отслеживания могут подразумеваться несколько связанных средств управления. Браузер может ограничивать запросы к известным ресурсам отслеживания или использование сторонних файлов куки на разных сайтах. Эти средства затрагивают разные части сеанса просмотра. Настройка файлов куки не обязательно блокирует запрос; ограничение запросов не удаляет данные, уже сохраненные аккаунтом; а исключение для сайта может сузить действие правила для одного адреса, не меняя его для остальных сайтов.
Сначала отделите сам ресурс от связи с ним. Страница может загружать компонент другой организации, например видеопроигрыватель, платежную форму, карту, службу шрифтов или поставщика входа. Такой компонент может получать сведения из запроса, необходимые для работы. Иногда тот же ресурс также участвует в межсайтовом измерении аудитории или персонализации. Политика отслеживания браузера может ограничивать определенный вид состояния или запросов, сохраняя доступность компонента, либо затронуть компонент настолько, что странице потребуется запасной вариант.
Настройки хранилища и средства управления ресурсами отслеживания не взаимозаменяемы. Файлы куки могут сохранять вход в аккаунт или предпочтения, но их также могут использовать для распознавания активности на разных сайтах. Другие данные браузера, включая локальное хранилище и кэш, имеют иные цели и сроки хранения. Блокировка категории хранилища не доказывает, что между страницей и сервисом не могут передаваться сведения. И наоборот, удаление сохраненных данных после посещения не мешает сервису обрабатывать запрос, сделанный во время него. Для долговременной идентичности в браузере руководство по управлению файлами куки объясняет, как сохраняется состояние файлов куки и как оно изолируется между профилями.
Некоторые средства защиты нацелены на отдельные категории ресурсов или методы, а не на всех возможных участников. На официальной странице Firefox описаны режимы защиты «Стандартный», «Строгий» и «Настраиваемый». Выбранный режим определяет применяемую Firefox политику, поэтому перед сравнением с другим продуктом прочитайте актуальное описание в браузере. Эти названия относятся к настройкам Firefox, а не к общей шкале для всех браузеров и не к исчерпывающему описанию всех потоков данных, которые может создавать страница.
В справке Chrome описаны блокировка файлов куки сторонних сайтов и настройка исключений для сайтов. Эти средства управляют состоянием файлов куки, используемых на разных сайтах, но не доказывают, что блокируются все межсайтовые запросы или связи с аккаунтами. Исключение для сайта может восстановить доступ к файлам куки для определенного сайта, поэтому оставляйте исключения только для тех сайтов и задач, которым они нужны.
Перед добавлением исключения запишите, какая именно задача не сработала и какой результат вам нужен. Измените доступ к файлам куки только для нужного сайта, повторите задачу и проверьте, заработала ли ожидаемая функция. Если это не помогло, удалите исключение и выясните другие возможные причины, вместо того чтобы расширять доступ без подтверждений. Если исключение помогло, сохраняйте его лишь до тех пор, пока оно необходимо для задачи, затем удалите и убедитесь, что обычная настройка снова действует. Так вы внесете небольшое проверяемое изменение, а не будете делать широкие предположения о странице.
Сравнивайте средства защиты по наблюдаемому охвату, а не по торговым названиям. Отметьте, действует ли настройка широко или только на отдельную категорию, применяется ли она ко всему профилю или к конкретному сайту, и что, согласно описанию браузера, произойдет при ограничении ресурса. Настройки с похожими названиями могут давать разные результаты, а средства с разными названиями могут затрагивать связанные части одного процесса.
Сравнивайте настройки по охвату и компромиссам
В Firefox перечислены режимы защиты «Стандартный», «Строгий» и «Настраиваемый». Чтобы понять, какой режим выбран и какие параметры можно изменить, прочитайте описание в текущем интерфейсе Firefox. Эти названия не образуют общую шкалу для других браузеров и сами по себе не описывают влияние на каждый сайт.
Настройка по умолчанию подходит, если вы хотите пользоваться поддерживаемым разработчиками базовым уровнем защиты и не настраивать каждую категорию самостоятельно. Так нужно управлять меньшим числом параметров, но все равно следует замечать изменения в важных рабочих сценариях. Настройки по умолчанию могут меняться между версиями, а браузер может корректировать политику по мере обновления своих списков и реализации. Сравнивая поведение во времени, записывайте версию браузера и не считайте название уровня постоянной спецификацией.
Более строгий уровень в зависимости от устройства конкретного браузера может ограничивать больше ресурсов или действовать в большем числе ситуаций. Он может подойти тем, кто предпочитает меньше межсайтовых связей и готов к тому, что для некоторых встроенных функций понадобится исключение или другой способ работы. Это не означает, что такой вариант автоматически лучше для всех. Если страница нужна для работы, общения, специальных возможностей или важных услуг, учитывайте цену перебоев наряду с уменьшением отслеживания.
Пользовательская настройка полезна, если нужно выбирать отдельные категории, а не принимать пакетную политику целиком. Дополнительные параметры требуют большей ответственности: нужно понимать, на какую категорию влияет переключатель, действует ли он глобально или только для сайта и как вернуть прежнее состояние. Не меняйте несколько параметров одновременно. Если изменить один параметр и повторить ту же обычную задачу, будет проще определить, повлияла ли эта настройка.
Сравнивая настройки, ответьте на четыре вопроса. Какие данные или ресурсы затрагивает параметр? Где действует правило? Какое поведение сайта может зависеть от затронутого ресурса? Как определить, сработало ли изменение, и отменить его? Описание в браузере может не дать ответы на все вопросы сразу, поэтому сверяйтесь со справкой для конкретной версии и, если они доступны, используйте видимые индикаторы или настройки сайта.
Не сравнивайте настройки браузеров в виде простого состязания на предмет того, какой продукт блокирует больше всего. Списки, настройки по умолчанию, особенности реализации и совместимость меняются. Более строгая формулировка не доказывает, что один браузер безопаснее для каждого пользователя, а иная настройка по умолчанию не означает, что в браузере нет других средств защиты конфиденциальности. Сравнивайте конкретную настройку, которую можно проверить, затрагиваемую ею задачу и результат, который можно подтвердить.
Отличайте политику браузера от исключения для сайта. Общая настройка задает обычное правило для профиля. Исключение меняет применение этого правила к конкретному сайту или категории. Исключения могут вернуть работу функции, но снижают защиту в указанной области. Ограничивайте их охват, четко указывайте цель и удаляйте, когда они больше не нужны для рабочего процесса.
Выбирайте настройку для конкретного сайта и задачи
Начните с реальной задачи, а не с абстрактной цели вроде «сделать браузер приватным». Например, прочитайте общедоступную статью, войдите в принадлежащий вам аккаунт, откройте встроенное видео, воспользуйтесь картой или оплатите покупку. Определите нужный результат, участвующие сервисы и то, нужно ли сохранять локальные данные после завершения задачи. Так можно выбрать средство защиты, не предполагая, что каждый сторонний компонент лишний или что у всех запросов одна цель.
Для обычного просмотра страниц практичной отправной точкой могут быть поддерживаемые настройки по умолчанию. Узнайте, где браузер показывает текущий статус защиты и как открыть настройки для конкретного сайта. Если страница ведет себя иначе, перед изменением общей политики отметьте, какой компонент не сработал. Отсутствующий встроенный проигрыватель, повторные запросы входа и недоступная оплата имеют разные последствия и могут быть связаны с разными ресурсами.
Если для задачи важна непрерывность, подумайте, должны ли нужные данные храниться в текущем профиле. Вход в аккаунт, сохраненные предпочтения и данные для работы без сети могут быть обоснованными потребностями пользователя. Не отключайте широкую защиту только потому, что страница запоминает меньше сведений, чем раньше. Сначала выясните, необходимы ли эти данные, предлагает ли сайт перейти на собственную страницу сервиса и доступно ли узкое исключение. Если нужно сбросить только данные одного сайта, воспользуйтесь его настройками данных, а не меняйте не связанные с ним средства защиты.
При выполнении конфиденциальных задач учитывайте не только защиту от отслеживания, но и других участников. Сервис, в котором выполнен вход, может связывать активность с аккаунтом. Расширение может иметь собственные разрешения на доступ. Рабочая организация или администратор устройства могут применять сетевые правила и сроки хранения за пределами браузера. Уровень защиты не отменяет такие связи. В руководстве о конфиденциальности в разных средах объясняется, почему границы браузера, сайта, аккаунта и сети нужно рассматривать отдельно.
Если вы выполняете разные виды работы, отдельные профили браузера могут упростить поддержание границ между ними. Для каждого профиля можно задать свои данные сайтов, набор расширений и настройки браузера. При этом появится еще один набор настроек и хранимых данных, за которым нужно следить. Создавайте профиль, если разделение должно сохраняться между сеансами, а не для каждого короткого посещения. Назначьте каждому профилю понятную цель и пересмотрите его, когда она перестанет быть актуальной.
При принятии решения учитывайте специальные возможности и необходимые функции. Запрошенное действие на странице может зависеть от мультимедиа, поставщика входа, службы шрифтов или других ресурсов. Если выбранный уровень защиты мешает отображению субтитров, общению, доступу к аккаунту или необходимой операции, может потребоваться другой путь. Прежде чем ослаблять общую политику, поищите альтернативу на собственном сайте сервиса или узкое исключение для нужного сайта. Не просите пользователя отключать настройку специальных возможностей ради интеграции с конкретным сайтом.
Подходящий баланс может быть разным для разных сайтов и задач. Страница для чтения общедоступных материалов может работать с более строгой политикой, чем приложение, зависящее от нескольких встроенных сервисов. Это не значит, что для каждого посещения нужно навсегда менять общие настройки. Сохраните предпочтительный базовый уровень, создавайте минимально необходимое исключение для известного рабочего сценария и после его завершения возвращайтесь к обычным настройкам.
Проверяйте исключения и устраняйте неполадки внимательно
Если сайт перестал работать после изменения настройки, сначала выясните, что именно изменилось. Если вы меняли несколько параметров, вернитесь к известным исходным настройкам и повторите задачу, меняя за раз один параметр. Запишите браузер и его версию, профиль, сайт, категорию настройки и наблюдаемую ошибку. Не собирайте посторонние данные о просмотре страниц и не делайте вывод о причине только по пустой области. Воспроизводимый результат, который видит пользователь, полезнее широкого перечня поведения браузера.
Проверьте с помощью настроек сайта в браузере, затронула ли защита текущую страницу. Некоторые браузеры показывают индикатор статуса или список ограниченных ресурсов, другие отдельно отображают разрешения и данные сайта. Прочитайте формулировку и сведения об охвате в своей версии браузера. Индикатор может показать, что сработала политика, но не доказывает, что все отслеживание прекратилось, и не объясняет все связи сайта с аккаунтом или встроенным сервисом.
Если конкретная функция зависит от ограниченного ресурса, лучше создать ограниченное исключение, чем отключать защиту повсюду. Убедитесь, что исключение действует только для нужного сайта, и выясните, меняет ли оно одну категорию или более широкую политику. Затем повторите задачу, которой нужна эта функция, и проверьте результат. Если охват исключения неясен, не делайте предположений. Проверьте описание исключений в справке браузера или используйте другой путь, предоставленный самим сервисом.
Ведите простой учет важных исключений. Укажите сайт, цель, понятную пользователю, измененную настройку, владельца рабочего процесса и дату пересмотра исключения. Такая запись помогает отличить сознательный выбор ради совместимости от старого изменения, о котором все забыли. Не добавляйте в нее список посторонних сайтов, содержимое аккаунта или историю приватного просмотра.
После выполнения задачи удалите исключение, если оно больше не нужно. Верните прежнюю настройку и убедитесь, что браузер показывает ожидаемое состояние. Если после удаления исключения необходимый процесс снова нарушается, запишите эту зависимость и решите, есть ли у сайта альтернативный путь или исключение все еще оправдано. Пользователь должен понимать и пользу сохраняемого исключения, и пределы его действия.
Не считайте каждую проблему совместимости доказательством того, что защита чрезмерно строгая. Сайт мог изменить код, встроенный сервис может быть недоступен, сеанс мог завершиться или обновление браузера могло изменить поведение. Проверьте, работает ли та же функция в ожидаемом состоянии аккаунта и сообщает ли сам сайт о неполадках. Меняйте настройку защиты, только если данные связывают ее с возникшим результатом.
Пересматривайте настройки при изменении браузеров и сайтов
В новых версиях браузера могут меняться настройки по умолчанию, списки категорий, обработка исключений и названия параметров. Снимок экрана или инструкция для старой версии могут больше не соответствовать интерфейсу. Проверяя настройку, пользуйтесь документацией для установленной версии браузера и проверьте параметр именно в ней. Не переносите предположения из одного браузера в другой только потому, что названия похожи.
Повторно проверяйте важные рабочие процессы после обновления браузера или существенного изменения сайта. Используйте тот же аккаунт, назначение профиля и задачу, которую видит пользователь, чтобы сравнение оставалось осмысленным. Если результат изменился, определите этап: загрузка страницы, встроенная функция, вход, отправка формы или сохранение данных. Это поможет разобраться без ослабления не связанных с проблемой настроек.
Пересматривайте настройки, когда меняются ваши потребности. Новый аккаунт, общее устройство, требование доступности или управляемый рабочий профиль могут изменить состав участников и то, какие данные следует сохранять. Одновременно проверяйте разрешения расширений и исключения для сайтов, поскольку они могут по-разному влиять на одну страницу. В руководстве по разрешениям браузера решения о разрешениях рассматриваются как отдельное средство управления, а не замена защите от отслеживания.
Оставляйте только те настройки, которые понимаете и можете поддерживать. Если параметр больше не нужен для задачи, верните его к предпочтительным настройкам браузера. Если исключение по-прежнему необходимо, сделайте его цель и дату пересмотра видимыми для ответственного человека. Небольшой и понятный набор решений проще проверить, чем накопившиеся во время несвязанных попыток устранить неполадки старые исключения.
Защита браузера от отслеживания лучше всего работает как часть многоуровневого решения: выберите поддерживаемый базовый уровень, разберитесь в точном охвате, добавляйте узкие исключения только для необходимых задач и проверяйте результат в браузере, которым действительно пользуетесь. Такой подход не обещает полностью устранить отслеживание. Он помогает понятнее ограничивать отдельные виды межсайтовой активности, сохраняя нужные функции сайта и выбор аккаунта.
Публичные источники
Похожие статьи
Переведите BotBrowser из исследований в продакшн
Используйте эти руководства, чтобы понять модель, а затем перейти к кроссплатформенной валидации, изолированным контекстам и масштабируемому браузерному развертыванию.