Пост-cookie мир: данные после капитуляции Google

В январе 2020 года Google объявил, что уничтожит third-party cookies в Chrome к 2022 году. Это был громкий жест. Пресса написала о «конце эпохи слежки». Рекламная индустрия паниковала. Правозащитники аплодировали.

Пять лет спустя cookies остались на месте. Google не просто провалил обещание, а развернулся на 180 градусов и разрешил рекламодателям использовать device fingerprinting, метод отслеживания, который сам же называл «неправильным» и «подрывающим выбор пользователя». Это не провал стратегии. Это капитуляция перед рынком цифровой рекламы стоимостью $307,5 миллиардов.

История Privacy Sandbox стоит того, чтобы её рассказать целиком. Не как историю технологий, а как историю денег.

Коротко: Google за 5 лет не убил cookies и легализовал fingerprinting. Client Hints > 93.8% трекеры. RTB передаёт данные каждого американца 747 раз в день.

Хронология капитуляции: 2019–2025

Всё началось с благих намерений, или как минимум с хорошего пиара. В августе 2019 года Google опубликовал концепцию Privacy Sandbox: набор технологий, которые заменят third-party cookies «приватными» альтернативами. Идея: реклама продолжит работать, но пользователей перестанут отслеживать индивидуально.

В январе 2020 года Google пообещал убить third-party cookies к 2022 году. Chrome, с его 65%+ долей рынка браузеров, мог похоронить cookies одним обновлением. Это был бы тектонический сдвиг.

2021 год: первая задержка. Сроки сдвинулись на 2023. Причина: «недостаточно времени для тестирования альтернатив». Рекламная индустрия выдохнула.

2022 год: вторая задержка. Теперь 2024. Topics API, замена FLoC, только начала тестироваться. CMA, британский антимонопольный регулятор, потребовал гарантий, что Google не получит несправедливого преимущества от уничтожения cookies, на которых работает вся остальная рекламная индустрия.

2023 год: третья задержка. Google начал 1% rollout отключения cookies в Chrome, но полный переход снова отложен.

Июль 2024 года: поворотный момент. Google объявил, что не будет убивать cookies. Вместо этого пользователи «получат выбор». Какой-то новый prompt в Chrome позволит каждому самому решить, хочет ли он cookies. Звучит разумно. На практике: 95%+ пользователей никогда не меняют настройки по умолчанию. Google это знает. Исследования подтверждают.

Апрель 2025 года: финальная капитуляция. Google объявил, что не будет даже показывать пользователям этот prompt. Third-party cookies остаются включёнными по умолчанию. Настройки спрятаны в глубине меню Chrome, куда заходит ничтожный процент аудитории. Пять лет обещаний свернулись в строчку «мы обновили настройки cookies в Chrome».

Между тем, в декабре 2024, тихо и без фанфар, Google изменил свою рекламную политику. Начиная с 16 февраля 2025 года, рекламодатели, работающие через Google, могут использовать device fingerprinting. Технологию, которую Google в 2019 году называл «подрывающей выбор пользователя» и «неправильной».

Итог: cookies не умерли. Fingerprinting легализован. Пользователь получил обе формы слежки вместо одной.

Privacy Sandbox: три цели, один результат

Когда Google запускал Privacy Sandbox в 2019 году, проект формулировал три официальных направления: борьба с межсайтовым отслеживанием, замена third-party cookies и защита от fingerprinting. Три благородных цели. По каждой из трёх: провал.

Замена cookies не состоялась. Хронологию мы только что проследили. Борьба с межсайтовым отслеживанием обернулась легализацией fingerprinting. Но третья цель заслуживает отдельного разговора, потому что инструмент, созданный для её достижения, сам стал проблемой.

Topics API заменил FLoC в 2022 году. Идея: вместо отслеживания конкретного пользователя браузер определяет его интересы по посещённым сайтам и сообщает рекламодателям только обобщённые категории. Реклама продолжает работать, но получает только «темы», не личность. Звучит безобидно. На практике Topics API создал новый канал fingerprinting.

По данным CookieYes, после всего трёх наблюдений за Topics API пользователь может быть идентифицирован с вероятностью 60% через комбинацию присвоенных тем. Три визита на сайт. Три набора «обезличенных» категорий интересов. Этого достаточно, чтобы комбинация стала уникальной и связала браузер с конкретным человеком. Google создал API, заявленный как защита от отслеживания, который расширил поверхность атаки.

В отчёте Google за первый квартал 2025 года по обратной связи от экосистемы картина получилась показательная. Рекламная индустрия жаловалась, что Topics API даёт недостаточно данных для точного таргетинга. Защитники приватности указывали на fingerprinting-потенциал тем. Регуляторы требовали доказательств безопасности. Каждая сторона была недовольна, каждая по своим причинам. Google выбрал решение, которое устроило тех, кто платит: оставить cookies и легализовать fingerprinting. Три цели Privacy Sandbox свернулись в один результат: $264 миллиарда рекламной выручки перевесили три строчки в mission statement.

$307 миллиардов: почему идеалы проигрывают деньгам

Чтобы понять капитуляцию Google, нужно смотреть не на технологии, а на бухгалтерию. В 2024 году Google заработал $264,59 миллиарда на рекламе. Это около 76% общей выручки Alphabet ($350 млрд). Реклама, это не побочный бизнес Google. Это Google.

По данным Proton, каждый американский пользователь генерирует для Google примерно $460 в год рекламного дохода. Meta добавляет $217,26 на пользователя в США и Канаде, при этом 99%+ её выручки приходит на рекламу. Совокупно только две компании извлекают $700 в год с каждого американца. Amazon добавляет $47 миллиардов рекламной выручки за 2023 год. Microsoft, ещё $12 миллиардов от поисковой рекламы. Даже Apple, компания, которая строит маркетинг на приватности, заработала порядка $8 миллиардов на рекламе. FTC отдельно указала, что ISP-провайдеры типа AT&T, Comcast и Verizon тоже собирают и продают пользовательские данные.

Тренд растёт, а не снижается. Google поднял выручку на пользователя с $393 в 2022 до $460 в 2024, плюс 17%. Meta, аналогичный рост. Общий рекламный доход Meta увеличился на 22% год к году. Географический разброс при этом огромный: европейский пользователь приносит Meta примерно $70 в год, а глобальный средний, $42,34. Разница в десять раз между американцем и жителем развивающейся страны. Meta предложила пользователям ЕС платить €9,99 в месяц за «отсутствие рекламы», но по условиям соглашения продолжает собирать данные даже с платящих.

В этом контексте уничтожение cookies означало бы подрыв собственной инфраструктуры извлечения стоимости. Cookies, это не «устаревшая технология». Это трубопровод, по которому течёт $264 миллиарда.

Рынок программатик-рекламы работает через систему Real-Time Bidding. Каждый раз, когда вы заходите на сайт с рекламой, за долю секунды происходит аукцион. По оценкам Iccl, данные среднего американца передаются через эту систему 747 раз в день > суммарно около 490 миллиардов запросов по США и Европе. В каждом аукционе данные пользователя, включая идентификатор устройства, местоположение, историю просмотров и интересы, рассылаются тысячам компаний-участников. Все получают данные, независимо от того, кто выиграл аукцион.

EFF в январе 2025 года опубликовала детальный разбор: RTB, это не рекламная система, использующая данные. Это система массовой слежки, монетизируемая через рекламу. Разница принципиальна.

FTC в декабре 2024 года наказала дата-брокера Mobilewalla, который собрал данные на более чем миллиард людей. 60% этих данных поступали напрямую из RTB-аукционов, без размещения рекламы. Mobilewalla продавал эти данные для отслеживания организаторов профсоюзов и участников протестов Black Lives Matter, категоризируя людей как «беременные женщины», «испаноязычные прихожане», «ЛГБТ-сообщество». Это первое дело FTC о злоупотреблении bidstream-данными. И вряд ли последнее.

EFF в том же расследовании привела другие примеры. Near Intelligence собирала данные из RTB-аукционов и продавала их Министерству обороны США. Rayzone, израильская компания по кибернаблюдению, маскировалась под рекламодателя для получения bidstream-данных и перепродавала их правительствам. Patternz, ещё один инструмент слежки на основе RTB, работает, по словам его создателя, через «практически любое приложение с рекламой». Рекламные аукционы Google на протяжении нескольких месяцев отправляли данные компании, зарегистрированной в России и находящейся под санкциями Министерства финансов США. За $1000 рекламных данных можно отследить перемещения конкретного человека. Это не теоретический сценарий. Это подтверждённое исследование Университета Вашингтона 2017 года, результаты которого актуальны и сегодня.

Когда на кону $307 миллиардов в год, идеалы приватности, это строчка в пресс-релизе, а не бизнес-стратегия.

Client Hints: «приватная» замена, которая стала новым инструментом слежки

Пока Google обещал убить cookies, он тихо создал замену. Не для cookies, а для User-Agent строки, другого источника данных о пользователе. Идея была элегантной: вместо того чтобы каждый сайт автоматически получал полную информацию о вашем браузере, ОС и устройстве, сайты должны были явно запрашивать эти данные через User-Agent Client Hints API. Прозрачность. Контроль.

Исследователи из KU Leuven проверили, что произошло на практике. Результаты, опубликованные на Wpes'23, документируют провал:

59,2% из топ-100K сайтов содержат скрипты, запрашивающие высокоэнтропийные Client Hints. Из этих запросов 93,8% приходят от рекламных и трекинговых скриптов. А 91,6% этих скриптов отправляют полученные данные на внешние серверы.

Исследователи Asuman Senol из KU Leuven и Gunes Acar из Radboud University установили, что подавляющее большинство трекинговых скриптов, использующих Client Hints, принадлежит Google. Механизм, разработанный как «приватная альтернатива», мгновенно стал ещё одним каналом сбора тех же самых данных.

Client Hints не только не уменьшили fingerprinting, но увеличили его поверхность. Теперь трекеры могут определять, какие сайты предоставляют hints, а какие нет. Сам паттерн принятия hints стал дополнительным сигналом для идентификации. Вместо одного канала утечки стало два: старая User-Agent строка и новый Client Hints API. WHOX ловит это расхождение через чек C01, сравнивающий User-Agent с Sec-CH-UA. Google создал проблему, предложил решение и умудрился сделать проблему хуже.

Стоит проговорить масштаб: 59,2% из ста тысяч самых посещаемых сайтов мира, это миллиарды просмотров страниц ежедневно. На каждой странице рекламные скрипты запрашивают данные, которые Chrome послушно отдаёт: модель устройства, версию ОС, архитектуру процессора, состояние мобильности. Всё через API, разработанный под флагом приватности.

ICO: «безответственно»

Британский регулятор данных ICO отреагировал на политику Google в декабре 2024 года заявлением, которое стоит процитировать дословно:

«Мы считаем это изменение безответственным.»

«Fingerprinting не является справедливым средством отслеживания пользователей в интернете, поскольку он, вероятно, снижает выбор и контроль людей.»

ICO перечислил, почему fingerprinting хуже cookies по каждому критерию:

Нельзя дать согласие. Для cookies существуют баннеры. Для fingerprinting нет эквивалента. Пользователь не знает, что это происходит.
Нельзя удалить. Очистка данных браузера стирает cookies. Fingerprint не хранится в браузере, он вычисляется заново из характеристик устройства.
Нельзя заблокировать. Браузеры умеют блокировать cookies. Блокировка fingerprinting требует изменения характеристик самого устройства, что либо невозможно, либо создаёт новые идентифицируемые аномалии.
Невидим. Пользователь не получает уведомлений.

ICO процитировал собственное заявление Google от 2019 года: «Мы считаем, что это подрывает выбор пользователя и является неправильным.» Шесть лет спустя Google легализовал именно то, что называл неправильным.

ICO также отметил, что fingerprinting «может заменить функции third-party cookies». Это точная формулировка. Не «теоретически может», а «может прямо сейчас». Каждый бизнес, который до февраля 2025 года воздерживался от fingerprinting из-за запрета в политике Google, теперь получил зелёный свет.

ICO опубликовал проект руководства по fingerprinting и предупредил бизнес: соблюдение закона о защите данных при использовании fingerprinting, «это высокая планка». Но ключевое слово здесь, «предупредил». Не «запретил». Не «оштрафовал». Предупредил. The Guardian процитировала позицию ICO, но никаких конкретных расследований или санкций объявлено не было.

Регуляторный разрыв: закон есть, исполнения нет

На бумаге fingerprinting уже регулируется. GDPR и ePrivacy Directive трактуют fingerprinting как эквивалент cookies: любой доступ к информации на устройстве пользователя или хранение такой информации требует согласия. Рабочая группа Article 29, предшественник Edpb, установила это ещё в 2014 году. Device fingerprinting попадает под статью 5.3 ePrivacy Directive.

Проблема не в законе. Проблема в том, что закон невозможно применить к невидимой технологии.

Cookie-баннеры, при всём раздражении, которое они вызывают, решают конкретную задачу: делают слежку видимой. Пользователь видит запрос, может нажать «отклонить», может проверить список cookies в браузере. С fingerprinting ни один из этих механизмов не работает. Как предоставить «информированное согласие» на процесс, о котором вы не знаете? Как отозвать согласие, если нечего удалять?

Web Almanac 2025 от HTTP Archive, опубликованный в январе 2026 года, показывает масштаб: 75% десктопных страниц содержат хотя бы один трекер. Google APIs присутствует на 61% всех сайтов. Google Analytics, на 44%. DoubleClick, на 32%. Facebook, на 22%. Первичный cookie _ga от Google Analytics обнаружен на 46% всех страниц.

Это не отдельные нарушители. Это инфраструктура интернета. Регулятор, который захочет принудить к compliance по fingerprinting, столкнётся с задачей, эквивалентной регулированию воздуха. Fingerprinting невидим, повсеместен и технически неотличим от легитимных операций браузера. Canvas рендеринг, проверка шрифтов, запрос характеристик экрана: обычные операции, которые выполняют миллионы скриптов. Трекинговый скрипт, вычисляющий fingerprint, использует те же самые API, что и легитимное web-приложение, проверяющее поддержку WebGL. Инструменты вроде WHOX делают эту слежку видимой, но регулятор, в отличие от аудитора, не может проверить каждый скрипт на каждом сайте.

GDPR за пять лет существования выписал впечатляющие штрафы за нарушения в области cookies: Meta заплатила €390 миллионов в 2023, TikTok, €345 миллионов, Amazon, €746 миллионов. Но количество дел, связанных конкретно с fingerprinting, можно пересчитать по пальцам одной руки. Не потому что fingerprinting встречается реже. А потому что его почти невозможно доказать в суде, когда жертва не знает, что происходит, и не может предъявить улики.

Мировое соглашение 2026: opt-out как политический жест

В январе 2026 года суд утвердил мировое соглашение (достигнутое в мае 2025) по коллективному иску о передаче пользовательских данных через систему Real-Time Bidding. Центральный элемент соглашения: новый механизм «RTB Control», который позволит пользователям ограничить объём данных, рассылаемых в рекламных аукционах. EFF назвала это «потенциальным шагом вперёд». Ключевое слово: потенциальным.

Механизм RTB Control, согласно условиям соглашения, удалит из bid-запросов псевдонимные идентификаторы, мобильные рекламные ID, IP-адреса и строку User-Agent. Также будет запрещено сопоставление cookies между платформами. На бумаге это выглядит серьёзно.

На практике механизм содержит два встроенных ограничения, которые сводят его эффективность к нулю.

Первое: RTB Control работает как opt-out, а не opt-in. По умолчанию ваши данные продолжают рассылаться тысячам компаний в каждом из ~490 миллиардов ежедневных аукционов. Чтобы активировать защиту, нужно найти настройку, разобраться, что она делает, и включить её вручную. Исследования показывают: более 95% людей никогда не меняют настройки по умолчанию. Google знает это лучше всех, потому что Google эти настройки проектирует.

Второе: RTB Control доступен только пользователям, вошедшим в аккаунт Google. Нет аккаунта, нет защиты. Используете Chrome без авторизации, нет защиты. Используете Safari, Firefox или любой другой браузер, нет защиты. Механизм защищает только тех, кто добровольно идентифицировал себя перед Google и добровольно нашёл скрытую настройку. Замок на двери, ключ от которого выдают тем, кто и так внутри.

EFF пошла дальше комментариев и призвала к полному запрету онлайн-рекламы, основанной на поведенческом отслеживании. Не к регулированию. Не к opt-out. К запрету. Позиция EFF: архитектура RTB не подлежит реформированию, потому что сам принцип рассылки персональных данных тысячам компаний в каждом аукционе является проблемой. Сотни миллиардов bid-запросов в день. Тысячи компаний-получателей в каждом запросе. Opt-out одного пользователя в этом потоке, как плотина из зубочисток.

Мировое соглашение 2026 года войдёт в историю не как победа приватности. Как прецедент, в котором суд признал проблему, предложил решение и сделал это решение недоступным для подавляющего большинства пострадавших. Какие конкретно сигналы утекают из браузера в каждый из этих аукционов, можно увидеть через инструменты fingerprint-аудита вроде WHOX: canvas hash, JA4 TLS fingerprint, модель GPU, паттерны поведения.

Что значит «согласие», когда слежка невидима

Европейская модель защиты данных построена на фундаменте информированного согласия. GDPR требует, чтобы обработка персональных данных была прозрачной, имела правовое основание и допускала отказ. В случае с fingerprinting каждый из этих принципов разбивается о техническую реальность.

Прозрачность. Fingerprinting не оставляет следов на стороне пользователя. Нет файла, который можно найти. Нет настройки, которую можно отключить. Сайт вычисляет хеш из характеристик вашего устройства, canvas рендеринга, аудио-контекста, установленных шрифтов, параметров GPU, и отправляет его на свой сервер. Вы не получаете уведомления. Ваш браузер не показывает индикатор. DevTools не отображает специальное предупреждение.

Правовое основание. Сайты, использующие fingerprinting, чаще всего прячут его за формулировкой «легитимный интерес» в privacy policy. Это позволяет обойти требование явного согласия. Пользователь, теоретически, может возразить, но для этого ему нужно знать, что fingerprinting происходит, найти нужный раздел в 40-страничной privacy policy и подать формальное возражение.

Право на удаление. GDPR гарантирует «право быть забытым». Как это применить к fingerprint? Даже если компания удалит ваш профиль, при следующем визите fingerprint будет вычислен заново из тех же характеристик устройства. Удаление бессмысленно, когда идентификатор, это не хранимый файл, а математическая функция от вашего оборудования.

Право на возражение. Вы не можете возразить процессу, о существовании которого не подозреваете.

Модель согласия, разработанная для cookies, не масштабируется на fingerprinting. Это как требовать расписку за каждый взгляд: технически правомерно, практически неисполнимо. Cookie-баннеры, при всём их уродстве, хотя бы создали прецедент видимости. Fingerprinting отменяет даже эту минимальную прозрачность. Пользователь возвращается в состояние, которое существовало до GDPR: полная слежка, полное неведение.

Проект ePrivacy Regulation, который должен был заменить ePrivacy Directive и закрыть эти пробелы, застрял в законодательном процессе ЕС с 2017 года. Девять лет переговоров. Ноль результата. Технологии движутся быстрее политики.

Данные после капитуляции: новая реальность

После решений Google 2024–2025 года рекламная индустрия живёт в мире, где доступны оба механизма отслеживания одновременно. Cookies продолжают работать. Fingerprinting легализован платформой с 65% рынка браузеров. Это не замена одного другим, это сложение.

Расследование netzpolitik.org «Databroker Files», опубликованное в ноябре 2025 года совместно с BR, L'Echo, Le Monde и BNR, показало, к чему это приводит в масштабе. Журналисты получили 13 миллиардов записей о местоположении от дата-брокеров. Не через взлом. Как бесплатные образцы.

Из этих данных они восстановили перемещения сотрудников Европейской комиссии: около 2000 пингов с 264 устройств из здания Berlaymont. Европейский парламент: 5800 пингов с 756 устройств. Штаб-квартира НАТО: 9600 пингов с 543 устройств. Из ограниченной бесплатной выборки журналисты идентифицировали домашние адреса пяти сотрудников ЕС, включая высокопоставленного чиновника Комиссии и дипломата.

Данные поступают из смартфонных приложений, «предположительно только для рекламных целей». По данным Ailance, опубликованным в январе 2025 года, свыше 40 000 приложений передают данные о местоположении третьим сторонам. Один набор данных из расследования содержал 380 миллионов записей о местоположении из 137 стран, привязанных к этим приложениям. Candy Crush. Tinder. Grindr. MyFitnessPal. Приложения для молитв. Трекеры беременности. Сами разработчики часто не знают, что встроенные рекламные SDK сливают геолокацию в bidstream. Центр гибридных угроз HybridCoE, совместная структура ЕС и НАТО, заявил: «Кажется логичным, что Китай и Россия будут использовать рекламные данные в таких целях.»

Католическая организация в США купила данные о геолокации из Grindr, чтобы идентифицировать священников-геев. За $1000 рекламных данных можно отследить местоположение конкретного человека и определить его религию или сексуальную ориентацию.

Бесплатные образцы от дата-брокеров содержат достаточно данных, чтобы скомпрометировать штаб-квартиру НАТО. Данные о местоположении точны до метров и показывают магазины, клиники и любые другие заведения, которые посещает человек. Это не баг. Это бизнес-модель.

McAfee в октябре 2025 года описала механизм, стоящий за этим: «Frankenstein Data». Дата-брокеры собирают фрагменты информации из разных источников и сшивают их в единый профиль через вероятностное сопоставление. Связующий клей: device ID, хеши email-адресов, IP-адреса и browser fingerprints. Именно эти fingerprints WHOX показывает пользователю: canvas hash, audio CRC32, набор шрифтов, параметры GPU.

Совместное расследование CalMatters и The Markup обнаружило, что 35 дата-брокеров намеренно скрывали свои страницы opt-out от поисковых систем, делая удаление данных практически невозможным. Если вы не можете найти форму отказа, вы не можете отказаться.

Что видит ваш браузер, когда вы этого не видите

Статистика про 490 миллиардов аукционов и $700 на пользователя звучит абстрактно. Конкретика начинается с проверки собственного устройства. Инструменты fingerprint-аудита собирают те же сигналы, которые используют рекламные трекеры: canvas hash, WebGL renderer, audio fingerprint, JA4 TLS signature, GPU timing. Только вместо продажи ваших данных показывают их вам.

Результат отрезвляет. Типичный Chrome-пользователь уникально идентифицируем по комбинации GPU, шрифтов и аудио-подсистемы. Смена VPN, очистка cookies, приватный режим не меняют ни одного из этих сигналов. Они привязаны к железу, не к софту. На сетевом уровне JA4 fingerprint из TLS Client Hello и HTTP/2 SETTINGS frame доступны серверу ещё до загрузки JavaScript. Рекламная индустрия связывает визиты в единый профиль даже после смены браузера, потому что аппаратные сигналы остаются константой на протяжении месяцев и лет.

Что дальше: fingerprinting как инфраструктура

Решение Google не создало проблему. Оно легитимизировало существующую практику. Device fingerprinting использовался рекламной индустрией задолго до февраля 2025. Разница в том, что раньше это было серой зоной, а теперь, одобренной бизнес-практикой крупнейшей рекламной платформы мира.

Политика Google просто убрала последний барьер, репутационный. Рекламные скрипты уже собирали эти данные. Теперь им не нужно притворяться, что они этого не делают.

ICO назвал решение Google «безответственным». Edpb трактует fingerprinting как эквивалент cookies по закону. Но между «трактовать» и «наказывать» лежит пропасть. За пять лет GDPR штрафы за cookie-нарушения измеряются сотнями миллионов евро. Штрафы конкретно за fingerprinting: практически ноль. Доказать fingerprinting в суде требует технической экспертизы, которой у большинства регуляторов нет. Жертва не знает, что происходит. Улики существуют только на серверах компании-сборщика.

Новые технологии делают ситуацию ещё сложнее. WebGPU, API для вычислений на видеокарте, открывает доступ к аппаратным характеристикам GPU из обычного браузера. Исследователи на ACM WiSec'25 продемонстрировали 70% точность идентификации устройств из пула в 500 штук, используя только атомарные операции на GPU. QUIC, протокол, на котором работает HTTP/3 и через который проходит 30%+ веб-трафика, создаёт новые fingerprinting-векторы через транспортные параметры. AutoML-модели достигают 99,79% точности классификации QUIC-трафика. eBPF позволяет снимать TCP fingerprint в ядре ОС, до загрузки JavaScript, по первому SYN-пакету. Каждый новый протокол и API, это новая поверхность для идентификации.

Параллельно индустрия fingerprinting обзаводится новым классом инструментов. Компания Fingerprint в июне 2025 года выпустила продукт для on-device fingerprinting, который вычисляет отпечаток прямо на устройстве с минимумом сетевых вызовов. Коммерческая точность идентификации: 99,5%, против 40-60% у открытых библиотек. Разрыв между тем, что видят исследователи, и тем, что используют корпорации, растёт с каждым годом. Академические работы изучают открытый код. Коммерческие продукты работают на закрытых серверных моделях, обученных на миллиардах сессий. WHOX стоит между этими мирами: показывает те же сигналы, которые снимают коммерческие системы, но в интересах проверяемого, а не проверяющего.

Индустрия слежки не сворачивается. Она набирает обороты. Google в 2019 году пообещал мир без cookies. В 2025 году доставил мир с cookies и fingerprinting одновременно. Каждый новый API и протокол расширяет поверхность для идентификации. Каждый регуляторный цикл отстаёт от технологического на годы.

Ваш «бесплатный» браузер генерирует $700 в год для рекламной индустрии. Единственная оставшаяся защита не юридическая и не техническая. Она информационная: знание того, что именно собирают с вашего устройства. WHOX показывает эти сигналы. Но знание не равно решению. Решения пока нет.

Google не предал пользователей. Google просто перестал притворяться.

FAQ

Что произошло с Privacy Sandbox и third-party cookies? Google обещал убить cookies с 2020 года, откладывал 4 раза, и в апреле 2025 года окончательно отказался от обещания. Cookies остались включены по умолчанию. Одновременно в декабре 2024 Google легализовал device fingerprinting для рекламодателей > технологию, которую сам называл «неправильной» в 2019 году. Итог: пользователи получили обе формы слежки вместо одной.

Почему Google передумал убивать cookies? Деньги. В 2024 году Google заработал $264.59 миллиарда на рекламе > около 76% всей выручки Alphabet. CMA (британский антимонопольный регулятор) требовал гарантий, что Google не получит преимущества. Рекламная индустрия жаловалась на недостаточность Topics API. Cookies > трубопровод, по которому течёт $264 миллиарда. Уничтожение cookies означало бы подрыв собственной инфраструктуры.

Что такое Client Hints и почему это проблема? Client Hints API > «приватная» замена User-Agent строки. На практике: 59.2% из топ-100K сайтов запрашивают высокоэнтропийные Client Hints, из них 93.8% приходят от рекламных и трекинговых скриптов, а 91.6% отправляют данные на внешние серверы (KU Leuven, Wpes'23). Подавляющее большинство трекинговых скриптов принадлежит Google. Вместо одного канала утечки стало два.

Что такое Topics API и работает ли он? Topics API заменил FLoC в 2022 году. Идея: браузер определяет интересы пользователя и сообщает рекламодателям только обобщённые категории. Проблема: после трёх наблюдений пользователь идентифицируется с вероятностью 60% через комбинацию тем (CookieYes). Google создал API для защиты от отслеживания, который расширил поверхность атаки. Проект ePrivacy Regulation, который должен был закрыть пробелы, застрял в ЕС с 2017 года.

Что будет дальше с приватностью в вебе? Новые технологии усугубляют ситуацию. WebGPU даёт 70% re-ID по аппаратным характеристикам GPU. QUIC создаёт fingerprinting через транспортные параметры (99.79% F1-score). eBPF снимает TCP-отпечаток в ядре ОС. FingerprintJS достигает 99.5% коммерческой точности. Рынок поведенческой биометрии вырастет с $2.72 млрд (2025) до $11.38 млрд (2031). Единственная защита > информационная: знание того, что собирают с вашего устройства.