Что реально работает: честный гид по защите от fingerprinting

Каждый второй текст о приватности в интернете начинается с обещания сделать вас невидимым. Этот текст начинается с другого: вы не станете невидимым. Невидимость в 2026 году продают те, кто зарабатывает на вашем страхе. Чем быстрее вы это примете, тем быстрее можно перейти к вещам, которые действительно работают.

Коротко: Рандомизация побеждена. Раствориться в толпе > единственная рабочая стратегия. Brave trackable, Mullvad > лучший компромисс.

Золотое правило: раствориться в толпе, а не спрятаться

Прежде чем лезть в настройки, стоит понять один принцип. Он контринтуитивен, но он подтверждён исследованиями.

Существуют два подхода к защите от fingerprinting. Первый: рандомизация. Менять отпечаток при каждом визите, генерировать случайный шум, надеяться, что система не свяжет два сеанса. Второй: унификация. Сделать свой отпечаток идентичным миллионам других и раствориться в толпе.

Интуиция голосует за рандомизацию. Исследования голосуют против.

Работа Nguyen и Vadrevu на WWW 2025 систематически проанализировала 18 расширений для защиты от fingerprinting и встроенные механизмы пяти браузеров. Все схемы рандомизации были побеждены. Шум можно отфильтровать и восстановить исходный сигнал. Сам факт наличия шума, это маркер. Системы fingerprinting фиксируют это как canvas.noise_detected: true, и этого достаточно, чтобы отличить вас от 96% пользователей, у которых noise не обнаружен.

Исследование USENIX Security 2025 добавляет ещё один аргумент: по настройке фильтров вашего блокировщика рекламы можно определить 84% пользователей. Медианный размер анонимного множества, 48 человек. Каждый раз, когда вы добавляете расширение или меняете настройку, вы становитесь уникальнее.

Tor Browser работает по противоположному принципу. Он не маскирует вас. Он делает всех пользователей одинаковыми. Одинаковый User-Agent, одинаковые шрифты, одинаковое разрешение через letterboxing. Системы fingerprinting видят вас, но не могут отличить от остальных.

Правильный принцип звучит так: не «спрятаться», а «стать как все».

Что НЕ работает

Перед тем как говорить о решениях, разберём популярные заблуждения. Каждое проверено. Каждое стоило кому-то ложного чувства безопасности.

Режим инкогнито

Инкогнито удаляет историю и cookies на вашем устройстве. Ваш fingerprint в инкогнито и без него практически идентичен. Хуже того: уменьшенная квота хранилища в приватном режиме, это дополнительный сигнал для систем детекции. Вы не стали менее видимым. Вы стали чуть более подозрительным.

Результат: F-Score не меняется. C-Score не меняется. A-Score не меняется. Trust Score тот же.

Пять расширений для приватности

Canvas Blocker, WebGL Defender, AudioContext Fingerprint Defender, Privacy Badger и uBlock Origin одновременно, для надёжности. Каждое расширение модифицирует JavaScript-окружение. Эти модификации детектируемы: 2 747 расширений Chrome можно обнаружить через зондирование API, по данным ACM CCS 2024. Комбинация ваших расширений, вероятно, уникальна. Вы не растворились в толпе. Вы человек в камуфляже на свадьбе.

Результат: F-Score падает, canvas/webgl/audio noise detected. C-Score падает из-за несовпадений. Trust Score ухудшается.

Отдельная история с Privacy Badger. Расширение от Electronic Frontier Foundation, которое «обучается» блокировать трекеры на основе вашего поведения. Звучит разумно. Проблема: именно это обучение делает вас уникальным. Privacy Badger каждого пользователя блокирует свой набор доменов, потому что каждый посещает разные сайты. Ваш персональный список заблокированных трекеров становится ещё одним fingerprint-сигналом. EFF сама признала эту проблему и в 2020 году отключила обучающий алгоритм по умолчанию. Но репутация «must-have расширения для приватности» жива до сих пор. Если вы используете Privacy Badger с включённым обучением, вы не стали приватнее. Вы стали уникальнее. А уникальность и приватность в мире fingerprinting направлены строго в противоположные стороны.

VPN сам по себе

VPN меняет ваш IP-адрес. Fingerprint от этого не зависит. Сотни параметров остаются теми же. А ещё VPN создаёт новые проблемы. Ваш IP в Нидерландах, но timezone показывает Europe/Moscow. IP в Германии, но Accept-Language: ru-RU. По MTU можно определить тип VPN: WireGuard показывает 1420, OpenVPN даёт 1400, IPSec оставляет 1380.

Результат: A-Score улучшается, IP скрыт. Но C-Score падает от несовпадений. Чистый эффект часто отрицательный. Вы стали не анонимнее, а подозрительнее.

Виртуальные машины

VM детектируемы через WebGL. VMware показывает «VMware Svga 3D» в WebGL renderer. VirtualBox оставляет характерные строки. SwiftShader, программный рендерер, тоже маркер. Детектируется через проверку webgl.is_software и webgl.is_virtual. Облачные VM имеют IP-адреса датацентров, и это отдельный красный флаг.

Чистая установка ОС

Переустановка ОС сбрасывает cookies, историю и кэш. Но не аппаратный fingerprint. Ваша видеокарта, экран, аудиочип остались те же. Canvas hash тот же. WebGL vendor+renderer тот же. Audio hash тот же. По данным AmIUnique (Laperdrix et al., 2016), 89.4% отпечатков уникальны среди 118 934 пользователей > и железо не меняется при переустановке ОС. Системы проверяют это на аппаратных сигналах, включая GPU timing hash и WASM timing hash, которые привязаны к железу и не меняются при переустановке.

Вы «чистый», но идентифицируемый. Это как переодеться в новую одежду, сохранив лицо.

Резидентские прокси сами по себе

Резидентские прокси действительно сложнее детектировать, чем датацентрные. MaxMind определяет 0% резидентских прокси, IP Quality Score > 24% по данным PeakHour.io (октябрь 2024). Но 46% резидентских IP появляются одновременно в нескольких прокси-сетях. 60% IP существуют менее 90 дней по данным IPinfo (январь 2026). И главное: прокси меняет IP, но не fingerprint. Те же проблемы согласованности, что с VPN. Timezone vs geo mismatch, language mismatch, аномалии MTU.

Согласованность важнее маскировки

Это то, что большинство гидов по приватности не объясняет. Проблема не в IP и не в fingerprint по отдельности. Проблема в их несовпадении. Серьёзные системы проверяют десятки параметров согласованности. Вот пять ключевых, которые должны указывать на одну страну:

Параметр	Что проверяется	Как согласовать
IP-геолокация	Страна и город по IP	Выбрать VPN-сервер в нужной стране
Timezone	`Intl.DateTimeFormat().resolvedOptions().timeZone`	Сменить в ОС под страну IP
Accept-Language	HTTP-заголовок и `navigator.languages`	Сменить язык в браузере
DNS-сервер	Страна DNS-резолвера	Использовать DNS VPN-провайдера
Системные часы	Разница с серверным временем	Включить автосинхронизацию NTP

Если ваш IP говорит «Германия», а часовой пояс кричит «Москва», язык шепчет «русский», а DNS резолвится из Франции, вы не анонимный пользователь. Вы набор красных флагов.

Три уровня защиты

Уровень 1. Базовый: Firefox Strict ETP и uBlock Origin

Для кого: повседневное использование, защита от рекламных трекеров.

Настройка за 5 минут:

Firefox. Настройки, раздел «Конфиденциальность», «Усиленная защита от отслеживания», режим «Строгая». Блокирует известные fingerprinting-скрипты по списку Disconnect. Важно: не включайте privacy.resistFingerprinting. Он ломает Zoom, создаёт проблемы с WebGL и формирует необычный fingerprint. Mozilla сама рекомендует Strict ETP вместо RFP для обычного использования.
uBlock Origin, единственное расширение. Дефолтные списки фильтров. Не кастомизируйте их, если не хотите попасть в те самые 84% идентифицируемых по фильтрам.
DNS-over-HTTPS. Firefox, раздел «Конфиденциальность», «DNS over HTTPS», максимальная защита. Провайдер: Cloudflare или Mullvad DNS.
WebRTC: about:config, media.peerconnection.ice.default_address_only > true. Это предотвращает утечку локальных IP через WebRTC. Исследование Sorbonne/Snowpack на CRiSIS 2024 подтвердило: все браузеры текут по умолчанию. Видеозвонки продолжают работать.

Что это даёт на WHOX: F-Score ~85-90, минимальные отклонения от нормы. C-Score ~90-95, всё согласовано. A-Score ~20-40, зависит от вашего реального IP. Trust Score ~70-80. Вы «обычный пользователь». 80% рекламных трекеров заблокированы. Fingerprinting-скрипты от известных систем не работают. Сайты открываются нормально. Толпа: ~50 миллионов пользователей Firefox.

Чего это не даёт: защиты от целевого fingerprinting. Ваш отпечаток по-прежнему уникален. Но рекламные сети его не получат. И если Google сам теперь разрешает fingerprinting в своих рекламных продуктах, отменив собственный запрет 2019 года 16 февраля 2025 года, то блокировка на стороне браузера, это единственная линия обороны, которая у вас осталась.

И не стоит рассчитывать на «саморегуляцию» индустрии. В январе 2026 года Google в рамках мирового соглашения предложил механизм «RTB Control». Пользователи якобы смогут запретить передачу своих идентификаторов, IP-адресов и user agent в потоке торгов реального времени. Реальность выглядит иначе. Это opt-out, а не opt-in. По умолчанию ваши данные продолжают утекать в RTB-аукционы к тысячам рекламных компаний. Механизм работает только для пользователей, вошедших в аккаунт Google. Нет аккаунта или не вошли? Никакой защиты. EFF в своём анализе прямо заявила: единственное реальное решение, это полный запрет поведенческой рекламы. RTB Control, это фиговый листок, а не щит. Декорация для судьи, не инструмент для пользователя.

Насколько серьёзна проблема RTB? В январе 2025 года хакеры взломали Gravy Analytics и слили 17 терабайт данных о местоположении, собранных из рекламного аукционного потока. Один миллиард мобильных устройств. Тысячи приложений, от Candy Crush до Tinder. Разработчики этих приложений даже не знали, что данные их пользователей утекают через RTB. В декабре 2024 года FTC впервые подала иск против Mobilewalla за злоупотребление RTB-данными: компания собирала информацию с 1.6 миллиарда устройств, причём 60% данных получала напрямую из RTB-аукционов, даже не размещая рекламу. Эти данные продавались для отслеживания участников протестов BLM, организаторов профсоюзов и домашних адресов медицинских работников. Вот что стоит за аббревиатурой RTB. Вот от чего «RTB Control» обещает защитить, если вы залогинитесь в Google и найдёте нужную настройку.

Уровень 2. Осознанный: Mullvad Browser и VPN и синхронизация

Для кого: пользователи, которые хотят серьёзно снизить свою идентифицируемость.

Mullvad Browser. Разработан командой Mullvad VPN совместно с Tor Project. Основан на Firefox ESR с включённым Resist Fingerprinting. Letterboxing округляет размер окна до кратных 200x100 пикселей. Ограниченный набор шрифтов. Стандартизированные конфигурации. Все пользователи выглядят одинаково. В сообществе приватности Mullvad Browser называют «Tor без Tor». Формулировка точная. Вы получаете весь набор анти-fingerprinting механизмов Tor Project: Resist Fingerprinting, letterboxing, стандартизированные шрифты, единую конфигурацию. Но без луковой маршрутизации. Без трёх слоёв шифрования. Без Captcha на каждом втором сайте. На PrivacyTests.org Mullvad набирает 141 пройденный тест, уступая только Brave с его 143. Разница принципиальная: Mullvad не рандомизирует сигналы, а унифицирует их. Каждый пользователь Mullvad выглядит как любой другой пользователь Mullvad. Это и есть растворение в толпе.

Золотое правило: не меняйте настройки. Каждое изменение дефолта делает вас уникальнее.

VPN: Mullvad VPN, Ivpn или Windscribe. Оплата: анонимно через Monero или наличные. Mullvad VPN: 0% виртуальных локаций по данным IPinfo (декабрь 2025). Все серверы в реальных странах.
Синхронизация пяти параметров. Это то, что отличает Уровень 2 от «поставил VPN и забыл». Если VPN-сервер в Нидерландах, timezone должен быть Europe/Amsterdam. Если Accept-Language: ru-RU, сервер должен быть в России. Часы синхронизированы. DNS через провайдера VPN.

Что это даёт на WHOX: F-Score ~60-70, что ожидаемо для Resist Fingerprinting. C-Score ~90-95 при правильной согласованности. A-Score ~30-50, VPN детектирован, но не датацентр. Trust Score ~65-75, «приватный пользователь», не «подозрительный».

Ключевое отличие от антидетект-браузеров: Mullvad Browser не врёт. Он не утверждает, что вы Chrome на Windows с Nvidia GPU. Он честно сообщает ограниченные данные. Система видит «приватного пользователя», а не «мошенника, пытающегося что-то скрыть». Антидетект-браузеры, это индустрия на 2.3 миллиарда долларов по данным JoinMassive 2025, и системы детектируют их через проверки автоматизации, анализ prototype chains, global pollution и JA4 TLS-fingerprint. Mullvad не вызывает ни одной из этих проверок, потому что он не подделывает данные. Он их ограничивает.

Предупреждение про антидетект-инструменты с открытым кодом. История Camoufox в 2026 году показательна. Camoufox позиционировался как open-source антидетект на базе Firefox: лёгкий, бесплатный, с автоматическим управлением fingerprint. К началу 2026 года проект фактически деградировал. Годичный перерыв в разработке привёл к тому, что базовая версия Firefox устарела на несколько релизов. Появились новые fingerprint-несоответствия, которые никто не исправлял. Системы детекции фиксируют эти расхождения через проверки prototype integrity и engine mismatch.

Урок здесь не про Camoufox конкретно. Урок про хрупкость всей антидетект-экосистемы. Когда ваша приватность зависит от одного разработчика, поддерживающего форк браузера в свободное время, любой перерыв превращает защиту в маркер. Вы не просто перестаёте быть защищённым. Вы становитесь заметнее, чем были без антидетекта вообще. Устаревший антидетект хуже, чем отсутствие антидетекта. Это правило работает не только для Camoufox. Любой форк браузера, который не обновляется синхронно с основной веткой, накапливает расхождения. С каждым пропущенным релизом разрыв растёт, и fingerprint-система видит не «защищённого пользователя», а «устройство с аномальным окружением».

Уровень 3. Максимальный: Tails и Tor

Для кого: журналисты, исследователи, активисты. Те, для кого идентификация имеет последствия. Отчёт Knight First Amendment Institute 2025 основан на 80+ интервью с журналистами, правозащитниками и активистами в изгнании, которые подвергались цифровому преследованию, включая шпионское ПО Pegasus, взлом аккаунтов и координированное преследование.

Tails OS. Загружается с USB-флешки. Не оставляет следов на компьютере после выключения. Весь трафик идёт через Tor. Одинаковая конфигурация у всех пользователей.
Tor Browser, встроенный в Tails. Letterboxing, единый User-Agent, стандартизированные шрифты. NoScript по умолчанию. Все пользователи Tor Browser неотличимы друг от друга. Никаких расширений. Даже uBlock Origin. Любое расширение = отклонение от стандарта.
Правила использования. Не логиньтесь в личные аккаунты через Tor, это мгновенная деанонимизация. Не разворачивайте окно на полный экран, размер окна это fingerprint, letterboxing работает только при стандартном размере.

Что это даёт на WHOX: F-Score ~30-40, минимум данных. C-Score ~90+, Tor Browser обеспечивает внутреннюю согласованность. A-Score ~5-15, Tor = Fatal на A-оси по проверке A01 со штрафом -70. Trust Score ~30-40. Это нормально и правильно. Низкий Trust Score здесь означает, что система получила минимум информации. Вас нельзя отличить от других пользователей Tor. В этом весь смысл.

Сайты будут работать медленнее. Будут Captcha. Некоторые сайты блокируют Tor. Это цена.

Таблица компромиссов: удобство vs. защита

Браузер/конфигурация	F-Score	C-Score	A-Score	Удобство	Для кого
Chrome, дефолт	95	95	10	★★★★★	Полностью видимы
Firefox Strict ETP и uBlock	85	92	25	★★★★☆	Повседневная защита
Safari и AFP на iOS/macOS	80	90	30	★★★★☆	Экосистема Apple
Brave, стандартный режим	75	80	40	★★★☆☆	Баланс, но trackable*
Mullvad Browser и VPN	65	92**	40	★★★☆☆	Осознанная приватность
Tor Browser	35	90	10***	★★☆☆☆	Максимальная анонимность
Tails OS и Tor	35	92	10***	★☆☆☆☆	Журналисты, активисты

* По данным Joe12387, Brave остаётся «Trackable» коммерческими сервисами типа Fingerprint.com, несмотря на farbling. Работа WWW 2025 «Breaking the Shield» показала, что статистическое усреднение побеждает рандомизацию canvas.

** При правильной согласованности timezone/language/DNS.

*** A01 Tor = -70 Fatal. Это by design.

Обратите внимание на парадокс. Chrome на Windows, самая большая толпа в ~3.5 миллиарда пользователей, но минимум защиты: вы видимы, как рыба в аквариуме. Tor, маленькая толпа в 2-3 миллиона по метрикам Tor Project, но максимальная непрозрачность. Safari на iOS где-то посередине: Apple включила Advanced Fingerprinting Protection по умолчанию в iOS 26, добавив шум к Canvas, WebGL и WebAudio, но тестирование Billy Grace Framework 2025 показало, что некоторые системы fingerprinting «не затронуты AFP». Гонка продолжается.

Отдельно про Brave. Он единственный мейнстрим-браузер, получающий результат «randomized fingerprint» в тесте EFF Cover Your Tracks. Звучит хорошо. Но по данным Joe12387, Brave остаётся «Trackable» коммерческими сервисами типа Fingerprint.com. А работа WWW 2025 «Breaking the Shield» показала, что статистическое усреднение нескольких canvas-сэмплов восстанавливает исходный отпечаток. Рандомизация, как мы уже говорили, побеждена. Даже если она встроена в ядро браузера.

Кто реально побеждает: рейтинг PrivacyTests.org

Маркетинг каждого «приватного» браузера обещает лидерство. Цифры говорят другое. Проект PrivacyTests.org проводит автоматизированные тесты приватности на реальных сборках браузеров и публикует результаты в открытом доступе. Данные на начало 2026 года:

Браузер	Пройдено тестов	Позиция
Brave	143	1-е место
Mullvad Browser	141	2-е место
LibreWolf	139	3-е место
Tor Browser	132	4-е место

Результат неожиданный. Brave, который мы только что критиковали за побеждаемую рандомизацию, лидирует по количеству пройденных тестов. Tor Browser, золотой стандарт анонимности, на четвёртом месте.

Объяснение простое. PrivacyTests.org измеряет количество заблокированных трекинговых механизмов: third-party cookies, навигационное отслеживание, storage partitioning, referrer trimming. В этих дисциплинах Brave действительно лучший. Но тесты не измеряют главное: можно ли вас отличить от другого пользователя того же браузера. Именно здесь Brave проигрывает. Его рандомизация создаёт уникальный шумовой паттерн. Каждый пользователь Brave уникален по-своему. Каждый пользователь Tor одинаков.

LibreWolf заслуживает отдельного упоминания. Это Firefox без телеметрии Mozilla, с предустановленным uBlock Origin и жёсткими дефолтами приватности. 139 пройденных тестов. Проблема та же, что с любым нишевым браузером: маленькая толпа. Чем меньше пользователей, тем проще вас идентифицировать по самому факту использования этого браузера.

Tor Browser набирает «всего» 132 теста, потому что сознательно жертвует совместимостью ради анонимности. Он отключает целые API. Он блокирует WebGL. Он отдаёт менее 10 бит идентифицирующей информации. Меньший счёт на PrivacyTests не означает меньшую приватность. Он означает другой подход: не блокировать трекеры поштучно, а сделать отслеживание бессмысленным.

Оптимальная стратегия зависит от того, от кого вы защищаетесь.

Два сценария из жизни

Сценарий А: «Хватит рекламного преследования»

Вы обычный пользователь. Вам не угрожают спецслужбы. Вы просто устали от того, что после одного поиска кроссовок реклама Nike преследует вас неделю. А после просмотра статьи о разводе в ленте появляются услуги семейных юристов.

Решение. Время: 5 минут.

Установите Firefox. Включите Strict ETP. Поставьте uBlock Origin с дефолтными списками. Включите DNS-over-HTTPS через Cloudflare. В about:config поставьте media.peerconnection.ice.default_address_only = true. Готово.

Откройте WHOX до настройки и после. Сравните Trust Score. Разница измерима. Рекламные трекеры перестанут вас видеть. Сайты продолжат работать. Вы не стали невидимым, но вышли из рекламного аквариума.

Сценарий Б: «Мне нужно защитить источник»

Вы журналист. Вам передали документы. Вам нужна реальная разделённость между повседневной и чувствительной активностью. Отчёт Citizen Lab задокументировал случай Карины Каниымба, руандийской активистки, чей телефон был заражён Pegasus во время встреч с европейскими министрами. Browser fingerprint, как показало исследование PoPETs 2025, может служить слоем идентификации, который позволяет связать анонимную сессию с реальной личностью.

Решение. Время: 30 минут на установку, 2 минуты на каждый запуск.

Купите USB-флешку на 8 ГБ. Установите Tails OS. Загрузитесь с флешки, когда нужна анонимная сессия. Используйте встроенный Tor Browser. Никаких личных аккаунтов. Никаких расширений. Окно не на полный экран. После завершения выключите компьютер. Tails не оставляет следов.

Откройте WHOX в Tails. Trust Score будет 30-40. Это означает, что система получила минимум данных. Ваш fingerprint неотличим от других пользователей Tails/Tor. Ваш IP скрыт. На вашем компьютере не осталось следов.

Как проверить результат

Любой метод защиты бесполезен, если вы не можете убедиться, что он работает. Инструкции в интернете устаревают за месяцы. Браузеры обновляются каждые 4-6 недель. Новые техники fingerprinting появляются быстрее, чем про них пишут блоги.

Вот что стоит проверять на whox.com после каждого изменения конфигурации:

F-блок. canvas.noise_detected должен быть false, если вы не используете Brave или Safari private mode. js_native_patched = false означает чистое JS-окружение. webgl.is_software = false подтверждает настоящую GPU. Rarity ниже 95% означает, что вы не один такой.

C-блок. C02 должен показывать совпадение timezone с геолокацией IP. C03, совпадение языка с геолокацией. C12, совпадение JA4 TLS-fingerprint с заявленным браузером. Если хоть одна из этих проверок красная, ваша «защита» выдаёт вас.

A-блок. A09 покажет, течёт ли WebRTC. A10 и A13 выявят утечки DNS. A02 и A06 покажут, детектирован ли VPN и по какому паттерну.

Принцип простой: настроил, проверил, поправил, проверил снова. Измеримое улучшение, единственное доказательство, которое имеет значение. Всё остальное, вера.

Отдельный момент про мобильные устройства. На iOS лучший выбор, Safari с дефолтными настройками. С iOS 26 Apple включила Advanced Fingerprinting Protection по умолчанию. iCloud Private Relay скрывает IP через двойную прокси-систему, не создавая timezone-несовпадений, потому что выходной IP в вашем регионе. На Android, Firefox с Strict ETP или Brave в стандартном режиме. Не в строгом: строгий режим Brave создаёт детектируемый шум, стандартный, компромисс. На мобильных ваш fingerprint определяется в основном устройством. Модель, GPU, экран. Вы не можете это изменить без смены телефона. Но вы можете перестать помогать трекерам.

Первый шаг, который займёт минуту: отключите рекламный идентификатор. На Android: Настройки > Google > Реклама > Удалить рекламный идентификатор. На iOS: Настройки > Конфиденциальность > Отслеживание > выключить «Разрешить приложениям запрашивать отслеживание». После отключения Idfa на iOS приложения получают нулевой идентификатор. На Android начиная с версии 12 приложения видят строку из нулей вместо реального Gaid. Это не решает проблему fingerprinting через браузер, но закрывает один из самых массовых каналов кросс-приложенного отслеживания. Рекламные сети теряют возможность связать ваш Tinder с вашим приложением для медитации, ваш фитнес-трекер с вашей кредитной историей. Сделайте это прямо сейчас, до того как дочитаете статью.

Второй шаг: минимизируйте количество приложений и используйте встроенные механизмы защиты.

Холодная правда

Не существует одной кнопки, которая делает вас невидимым.

Существует спектр. На одном конце, пятиминутная настройка Firefox, которая убирает 80% рекламного отслеживания. На другом, Tails на USB-флешке, которая не оставляет следов, но превращает каждый сайт в полосу препятствий из Captcha.

Три вещи, которые стоит запомнить.

Первое: растворяйтесь, а не прячьтесь. Рандомизация побеждена. Камуфляж из расширений делает вас заметнее. Используйте то, что использует большинство, или то, что делает всех одинаковыми.

Второе: согласованность важнее маскировки. VPN без синхронизации timezone хуже, чем без VPN. Пять расширений для приватности хуже, чем одно. Антидетект-браузер с комбинацией Windows и Apple GPU, это мгновенное разоблачение на десятках проверок согласованности.

Третье: проверяйте, а не верьте. Используйте любой сканер fingerprint. Посмотрите три оси: отпечаток, согласованность, анонимность. Измените конфигурацию. Проверьте снова.

Серебряной пули нет. Но есть спектр осознанных решений. Выбирайте точку на этом спектре, которая соответствует вашей реальной модели угроз, а не маркетинговым обещаниям очередного «приватного» продукта.

FAQ

Какой браузер лучше всего защищает от fingerprinting? Зависит от модели угроз. Для повседневного использования > Firefox Strict ETP и uBlock Origin (Trust Score ~70-80). Для серьёзной приватности > Mullvad Browser и VPN (Trust Score ~65-75). Для максимальной анонимности > Tails и Tor (Trust Score ~30-40, но это нормально). На PrivacyTests.org лидирует Brave (143 теста), но он остаётся trackable коммерческими системами вроде Fingerprint.com.

Помогает ли VPN от fingerprinting? VPN меняет только IP-адрес. Сотни других параметров остаются прежними. Хуже того, VPN создаёт новые несоответствия: IP в Германии и timezone Moscow и язык ru-RU = мгновенный красный флаг. По MTU можно определить тип VPN: WireGuard (1420), OpenVPN (1400), IPSec (1380). VPN без синхронизации timezone хуже, чем без VPN.

Что точно не стоит делать для приватности? Не ставьте 5+ расширений для приватности > комбинация уникальна и детектируема. Не полагайтесь на инкогнито > fingerprint идентичен. Не используйте Privacy Badger с обучением > персональный список блокировок становится fingerprint-сигналом. Не запускайте VM > VMware и VirtualBox детектируются через WebGL. Не переустанавливайте ОС ради «чистоты» > аппаратный отпечаток не меняется.

В чём разница между Tor Browser и Mullvad Browser? Оба построены на Firefox ESR с патчами Tor Project. Оба делают пользователей одинаковыми: одинаковый UA, шрифты, разрешение через letterboxing. Разница в сетевом слое: Tor маршрутизирует через луковую сеть (медленно, Captcha, A01 = Fatal), Mullvad ожидает VPN (быстрее, нет стигмы Tor). На PrivacyTests.org: Brave 143, Mullvad 141, Tor 132. Mullvad достигает наивысшего Trust Score в тестировании > 67.

Можно ли быть полностью анонимным в интернете? Нет. Полная анонимность > маркетинговый миф. Можно значительно снизить идентифицируемость: Tails и Tor делает вас неотличимым от других пользователей Tor. Но 84-95% пользователей деанонимизируются через поведенческий анализ одной сессии (PoPETs 2025). GPU timing, WASM timing и аппаратные сигналы привязаны к железу и не меняются при смене браузера.