Большинство людей устанавливают VPN, включают приватный просмотр и думают, что они защищены. Это не так, и причина стоит десяти минут вашего времени, потому что она объясняет целый класс отслеживания, которого не коснётся никакая очистка cookies.
01Проблема: у вашего браузера есть лицо
Каждый раз, когда вы загружаете страницу, ваш браузер добровольно сообщает о себе на удивление много. Не cookies, а обычные технические детали, которые сайтам разрешено запрашивать:
- Ваши точные размеры экрана и окна, вплоть до пикселя
- Ваша операционная система, версия и архитектура процессора
- Все шрифты, установленные на вашей машине
- Ваши настройки часового пояса и языка
- Ваша видеокарта — по тому, как она отображает скрытое тестовое изображение
- Ваше аудиооборудование — по тому, как оно обрабатывает беззвучный тестовый сигнал
- Сколько у вас ядер процессора и сколько памяти
- Какие расширения браузера у вас установлены — определяется по их влиянию на страницу
Любой из этих пунктов по отдельности ничем не примечателен. В совокупности они почти уникальны. Трекинговая компания хеширует всё это в идентификатор и может узнать вас на следующем сайте, и на том, что после него, без cookie, без входа в систему и без учётной записи.
Именно из-за фингерпринтинга одного VPN недостаточно. Вы меняете свой IP-адрес; ваш отпечаток не меняется. Поэтому трекер видит тот же характерный браузер, который вчера заходил с вашего домашнего адреса, а сегодня пришёл из шведского дата-центра. Ваш VPN не скрыл вас — он лишь пометил вас как человека, который пользуется VPN. Хуже того, если вы когда-нибудь войдёте из этого браузера в личный аккаунт, отпечаток окажется привязан к вашему настоящему имени, и каждую анонимную сессию до и после этого можно будет связать с вами задним числом.
Приватный просмотр не помогает
Режим инкогнито и приватные окна удаляют cookie и историю при закрытии. Они ничего не меняют в ваших шрифтах, размере экрана, видеокарте или часовом поясе. Ваш отпечаток в приватном окне — тот же самый отпечаток. Приватный режим защищает вас от других людей, пользующихся вашим компьютером, — это реальная, но совсем другая проблема.
02Решение: выглядеть как все остальные
Вы не можете не отправлять никакой информации — браузер, который отказывался бы от всего, был бы чрезвычайно редким и потому легко отслеживаемым. Единственная работающая стратегия — противоположная: заставить каждого пользователя браузера отправлять одну и ту же информацию, чтобы отдельные люди растворялись в толпе.
Tor Project потратил более десяти лет на совершенствование этого для Tor Browser. Mullvad Browser — это та самая работа, разработанная Tor Project в сотрудничестве с Mullvad и упакованная так, чтобы работать через обычное соединение или VPN, а не через сеть Tor. Конкретно он:
- Сообщает стандартизированный, неуникальный набор значений вместо ваших реальных
- Открывается при стандартных размерах окна и дополняет отображаемую область, чтобы ваш монитор не был раскрыт
- Поставляется с фиксированным набором шрифтов, поэтому ваши установленные шрифты ничего не выдают
- Блокирует или рандомизирует фингерпринтинг через canvas, WebGL и аудио
- Сообщает UTC, поэтому ваш часовой пояс не указывает ваше местоположение на карте
- Работает в постоянном приватном режиме, ничего не сохраняется между сессиями
- Поставляется с uBlock Origin, сторонние cookie отключены, и никакой телеметрии любого рода
Не настраивайте его. Каждое внесённое вами изменение — новое расширение, изменённый размер окна, другая тема, изменённая настройка — делает вас более отличимым и, следовательно, более лёгким для отслеживания. Защита полностью исходит из того, что вы неотличимы от других пользователей. Mullvad Browser в стандартной конфигурации гораздо безопаснее, чем сильно настроенный, и это противоположно инстинкту большинства технических людей.
03Mullvad Browser, Tor Browser или что-то другое?
Они решают пересекающиеся, но разные задачи. Неправильный выбор — распространённое явление.
| Mullvad Browser | Tor Browser | Firefox / Brave | |
|---|---|---|---|
| Скрывает ваш отпечаток | Да, надёжно | Да, надёжно | Частично |
| Скрывает ваш IP-адрес | Нет — используйте вместе с VPN | Да, через Tor | No |
| Скорость | Обычная | Заметно медленнее | Обычная |
| Заблокировано на сайтах | Редко | Часто | Редко |
| Требуется аккаунт | No | No | No |
| Лучше всего подходит для | Ежедневный просмотр, когда вы не хотите, чтобы вас профилировали | Анонимность, которая не должна привести к вам | Всё остальное — держите один для жизни с логинами |
Приватность — это «сайт не может составить мой профиль». Анонимность — это «сайт не может выяснить, кто я, даже если очень постарается». Mullvad Browser плюс VPN даёт вам сильную приватность. Если вам нужна анонимность — исследование враждебной цели, передача материалов, доступ к этому архиву из сети, которая за вами следит, — вам нужен Tor, и Mullvad Browser не заменяет его.
04Установка
Windows, macOS и Linux. Мобильной версии нет; на Android используйте Tor Browser или Vanadium, если вы используете GrapheneOS.
-
Перейти на настоящий сайт
Введите
mullvad.net/browserв адресную строку самостоятельно. Не ищите его — поддельные инструменты приватности покупают поисковую рекламу, а троянизированный браузер для приватности — идеальная атака именно против тех людей, которые читают эту страницу. -
Скачайте сборку для вашей системы
Вам не нужен аккаунт Mullvad VPN, адрес электронной почты или какой-либо аккаунт вообще. Браузер бесплатный и отделён от платного VPN.
-
Проверьте подпись, если можете
Mullvad публикует PGP-подпись рядом с каждой загрузкой. Её проверка доказывает, что файл действительно пришёл от них и не был изменён при передаче. В Linux и macOS с установленным GnuPG:
# import the Mullvad signing key (see the download page for the current fingerprint) gpg --verify mullvad-browser-*.asc mullvad-browser-* # you are looking for this line: gpg: Good signature from "Mullvad ..."Предупреждение о том, что ключ "not certified with a trusted signature", — это нормально и не означает, что файл плохой. Bad signature означает стоп — удалите файл и начните заново в другой сети. Если этот шаг сейчас вам не по силам, загрузка по HTTPS с вручную введённого домена всё ещё разумна; вернитесь к этому позже.
-
Установите и откройте его
Стандартный установщик в Windows и macOS; в Linux он распаковывается в папку, которую вы запускаете на месте, root не нужен.
-
Ничего не меняйте
Сопротивляйтесь каждому инстинкту. Не добавляйте расширения, не разворачивайте окно на весь экран по привычке, не импортируйте закладки из обычного браузера, не входите в аккаунт синхронизации. Используйте его как есть.
-
Проверьте уровень безопасности
Значок щита на панели инструментов предлагает режимы «Стандартный», «Безопаснее» и «Максимально безопасный». Безопаснее — оптимальный вариант для большинства: он отключает JavaScript на незашифрованных сайтах и отключает самые рискованные веб-функции, оставляя интернет пригодным для использования. Максимально безопасный отключает JavaScript везде — максимальная защита, но многие сайты не будут работать.
05Как правильно им пользоваться
Держите два браузера постоянно
Это привычка, которая заставляет инструмент работать. Разделите просмотр на две части и никогда их не смешивайте:
- Исследования и чтение
- Новости, форумы, документация
- Всё, по чему вы не хотите, чтобы вас профилировали
- Всё, что чувствительно для вашей работы
- Никогда не входите ни в какие личные аккаунты
- Банкинг, электронная почта, покупки
- Всё, что уже привязано к вашему настоящему имени
- Сайты, которые ломаются без вашей обычной настройки
- Оставьте его, не пытайтесь делать всё в одном браузере
Вход в личный аккаунт внутри Mullvad Browser связывает этот отпечаток и эту сессию с вашей реальной личностью и сводит на нет защиту для всего остального, что вы делали в этой сессии. Если вам всё же нужно во что-то войти там, относитесь к этому как к отдельной личности: отдельный аккаунт, отдельная почта, нигде больше не используемая, и в идеале в отдельном профиле браузера или на отдельной машине.
Не изменяйте размер окна
Размеры окна — один из самых сильных сигналов для создания отпечатка, потому что у всех разные мониторы и привычки в отношении окон. Mullvad Browser открывается в стандартизированных размерах и дополняет область содержимого рамкой, чтобы скрыть остальное. Разворачивание окна на весь экран сводит это на нет. Оставьте его таким, каким оно открылось, даже если на большом экране оно выглядит немного странно.
Используйте его вместе с VPN или Tor
Браузер скрывает ваш отпечаток. Он не скрывает ваш IP-адрес, ваш провайдер по-прежнему видит каждый домен, который вы посещаете, и каждый сайт по-прежнему видит, откуда вы подключаетесь. Сочетайте его с Mullvad VPN для повседневного использования или вместо него используйте Tor Browser, когда вам нужна настоящая анонимность. Браузер и VPN — независимые продукты; вы можете использовать любой из них без другого, и ни один не требует другого.
Проверьте, что это работает
Загрузите тест на отпечаток в вашем обычном браузере, а затем в Mullvad Browser, и сравните:
- Cover Your Tracks, тест EFF, самое понятное объяснение того, что он обнаружил
- mullvad.net/check — одновременно подтверждает утечки VPN, DNS и WebRTC
Эти тесты сравнивают вас с посетителями, которых видел этот тестовый сайт, а не с реальным интернетом, поэтому относитесь к точным цифрам как к ориентировочным, а не как к авторитетным. Ищите форму изменения: обычный браузер обычно возвращается как уникальный или почти уникальный, а Mullvad Browser должен возвращаться как один из большой толпы, с canvas, WebGL, шрифтами и часовым поясом, отображаемыми как заблокированные или стандартизированные.
06Чего он не делает
- Он не скрывает ваш IP-адрес. Используйте VPN или Tor вместе с ним.
- Он не делает вас анонимным. Приватность, а не анонимность. См. таблицу выше.
- Он не защищает аккаунты, в которые вы входите. Если вы входите в систему, они знают, кто вы.
- Он не существует на мобильных устройствах. Там Tor Browser или Vanadium.
- Он не останавливает скомпрометированный компьютер. Вредоносное ПО на вашей машине видит всё раньше, чем браузер.
- Он не побеждает поведенческий анализ. Стиль письма, время публикаций и конкретная комбинация того, что вы ищете, могут идентифицировать вас между сессиями, независимо от того, насколько стандартно выглядит ваш браузер.
07Вопросы, которые люди действительно задают
Должен ли я платить Mullvad или использовать их VPN?
Нет. Браузер бесплатный, автономный и работает через любое соединение, включая полное отсутствие VPN или VPN другого провайдера. Mullvad финансирует его как общественное благо, а Tor Project занимается инженерией.
Почему бы просто не использовать Brave или Firefox с усиленной защитой?
Подход Brave к рандомизации хорош и гораздо лучше, чем ничего. Firefox с включённой защитой от снятия отпечатка тоже помогает. Ни один из них не достигает уровня реализации Tor Project, которая является наиболее проверенной из существующих и — что критически важно — сопровождается большой толпой пользователей с одинаковой конфигурацией.
У пути «укреплённого Firefox» есть особый режим отказа, который стоит назвать: каждая пользовательская настройка и каждое добавленное расширение делают ваш браузер более уникальным, поэтому люди, потратившие день на улучшения приватности, обычно заканчивают день более отслеживаемыми, чем начинали. Mullvad Browser существует, чтобы вам не приходилось добиваться этого правильно.
Могу ли я добавить расширение моего менеджера паролей?
Можете, и это стоит вам части защиты: расширение обнаруживается и добавляется к вашему отпечатку. Если вам нужен менеджер паролей в этом браузере, настольное приложение вроде KeePassXC с копированием и вставкой позволяет ничего не добавлять в сам браузер. Для большинства людей честный ответ таков: не входите никуда в этом браузере, и тогда расширение вам не нужно.
Сайты постоянно ломаются или показывают мне капчи.
Снизьте уровень безопасности с «Самый безопасный» до «Безопаснее» или с «Безопаснее» до «Стандартный» для этого сайта. Если он всё ещё не работает, для этого и нужен ваш обычный браузер — не ослабляйте этот навсегда ради одного упрямого сайта. Постоянные капчи обычно исходят от выходного адреса VPN, а не от браузера; переключение на другой сервер часто их устраняет.
Сохраняет ли он мою историю?
Нет. Он работает в постоянном приватном режиме: история, cookie и данные сайтов исчезают при закрытии. Это сделано намеренно и является частью защиты. Если вам нужно что-то сохранить, добавьте это в закладки или сохраните ссылку в другом месте.
Действительно ли его поддерживают?
Да, он следует за Firefox Extended Support Release и получает обновления безопасности вместе с ним, а сверху применяются патчи Tor Project против снятия отпечатка. Он обновляется сам. Позвольте ему.
08Источники и дополнительная литература
- Mullvad Browser — официальная страница и загрузки mullvad.net/browser
- The Tor Project — анонс Mullvad Browser и логика, стоящая за ним blog.torproject.org
- EFF — тест на фингерпринтинг Cover Your Tracks coveryourtracks.eff.org
- Руководство Tor Browser — объяснение уровней безопасности tb-manual.torproject.org · здесь действуют те же уровни
- Проверка соединения Mullvad — утечки VPN, DNS и WebRTC mullvad.net/check
Последняя проверка: 25 сентября 2026