Приватность в интернете в 2026 году: что сайты видят на самом деле

Когда вы открываете страницу, сайт получает сетевой запрос. В нём есть IP-адрес, часть заголовков браузера, язык, тип браузера и контекст соединения. После загрузки страница может выполнить JavaScript и увидеть больше: размер экрана, часовой пояс, Canvas, WebGL, разрешения браузера, cookies, localStorage, IndexedDB и сетевые детали вроде WebRTC.

Cookies остаются одним из главных способов держать сессию, настройки и идентификаторы. MDN описывает их как механизм для входа в аккаунт, персонализации и отслеживания, а рядом с cookies давно живут другие хранилища браузера вроде localStorage и IndexedDB: MDN: HTTP cookies.

Первый риск находится не в интернете, а на вашем ноутбуке или телефоне.

История, загрузки, кэш, сохранённые пароли, старые сессии, уведомления и автозаполнение могут быть видны следующему человеку за тем же устройством. Здесь приватный режим полезен. Chrome прямо пишет, что Incognito ограничивает сохранение истории, cookies и данных сайтов на устройстве после закрытия всех приватных окон, но скачанные файлы и закладки могут остаться; активность всё равно могут видеть сайты, работодатель, школа или провайдер: Chrome Help: Incognito mode.

Инкогнито подходит, если вы ищете подарок на общем ноутбуке, открываете сайт без старых cookies или временно заходите в сервис не из основного профиля. Он не удаляет записи на стороне сайта, не меняет IP и не отделяет рабочие аккаунты от личных на уровне браузера.

Подробно это разобрано в статье что реально скрывает режим инкогнито.

Соединение — это публичный IP, провайдер, Wi-Fi, корпоративная сеть, VPN, прокси и DNS.

VPN меняет IP, который видят сайты, и шифрует трафик между устройством и VPN-провайдером. Это полезно в гостинице, аэропорту, кафе или чужом офисе. Но EFF отдельно подчёркивает важный компромисс: VPN переносит доверие с локальной сети и провайдера на VPN-провайдера и не закрывает другие способы отслеживания вроде cookies, пикселей, отпечатка браузера и аккаунтных данных: EFF: Choosing the VPN That's Right for You.

DNS тоже имеет значение. DNS-запросы показывают, к каким доменам вы обращаетесь, и при неправильной настройке могут идти через системный резолвер, даже если остальной трафик отправлен через VPN.

Смена IP не убирает cookies, вход в аккаунт, отпечаток браузера и рекламные события. Если вы вошли в тот же Gmail, тот же кабинет клиента или тот же платёжный аккаунт, сайт уже получает сильный идентификатор.

Ограничения VPN подробнее разобраны в статьях безопасно ли пользоваться VPN и чем безопасный браузер отличается от VPN.

Tor находится в другой части карты: он создан для высокой анонимности и маршрутизации через несколько узлов, но на обычных сайтах может давать проблемы со скоростью, совместимостью и отношением к публичным выходным IP. Для этого есть отдельный разбор альтернатив Tor Browser.

Браузер — место, где чаще всего смешиваются личные и рабочие следы.

В одном профиле живут cookies, localStorage, IndexedDB, расширения, разрешения, история сессий, аккаунты и параметры отпечатка браузера. Отпечаток — это не один секретный номер. Это набор обычных признаков: язык, часовой пояс, экран, Canvas, WebGL, шрифты, WebRTC, настройки и особенности рендера.

EFF в Cover Your Tracks объясняет, что рекламные сети используют отслеживание через cookies и сбор отпечатка браузера. W3C описывает сбор отпечатка как риск, который может связывать активность пользователя между сессиями и сайтами через наблюдаемые характеристики браузера: W3C Fingerprinting Guidance.

Часть сигналов приходит уже в запросах. Например, User-Agent Client Hints позволяют сайтам запрашивать данные о браузере и среде через заголовки, а сочетание таких значений может добавлять узнаваемости: Chrome Developers: User-Agent Client Hints.

В зависимости от браузера и настроек соединения WebRTC может раскрывать сетевые детали вроде локального или публичного IP; в исследовании WebRTC-утечек авторы отдельно отмечают риск утечек внутренних адресов и сетевых метаданных: WebRTC Metadata and IP Leakage in Modern Browsers. Это не делает VPN бесполезным. Просто проверка приватности не должна заканчиваться одним IP: рядом остаются DNS, WebRTC, язык, часовой пояс и параметры браузера.

После входа в аккаунт сайт не обязан угадывать вас по IP или Canvas. У него уже есть email, телефон, платёжный метод, история заказов, рабочая роль, OAuth-вход через Google или Apple и действия внутри кабинета.

Фрилансер держит в одном профиле личную почту, рекламный кабинет клиента А и аналитику клиента Б. Сайт не «читает мысли». Всё проще: cookies, автозаполнение, прошлые входы и одинаковые аккаунтные данные постепенно складываются в один рабочий след.

У основателя похожая история: личный Gmail, Stripe, облачная консоль, доменный регистратор и SaaS-пробники открыты в одном браузере. Через неделю уже трудно понять, где личный контекст, где компания, а где тестовый аккаунт.

У оператора поддержки может быть два клиентских кабинета в одном и том же сервисе. Если они открыты в одном профиле, сессии, подсказки и сохранённые данные начинают мешать работе. Иногда достаточно одного неправильного автозаполнения, чтобы ответ ушёл не из того контекста.

Поведение тоже видно не как магия, а как последовательность действий: время входа, переходы внутри кабинета, повторяющиеся маршруты, длительность сессий, одни и те же панели. Эти сигналы слабее логина, но в связке с аккаунтом и браузером становятся заметнее.

NOID полезен, когда нужно развести браузерные контексты, а не просто сменить IP или урезать рекламу.

Вместо одного профиля для личной почты, рабочих сервисов, клиентских кабинетов и тестовых аккаунтов вы создаёте отдельные среды. У каждой могут быть свои cookies, хранилища браузера, история, сессии, данные профиля и настройки подключения или прокси, если вы их задали. Обычные профили браузера разделяют часть локальных данных, но не управляют соединением и видимыми параметрами как единой рабочей средой.

Чтобы сохранить приватность в интернете, сначала разделите задачи: что должно остаться только на устройстве, что связано с соединением, что хранится в браузере, а что уже привязано к аккаунту.

Для важных аккаунтов используйте менеджер паролей и двухфакторную защиту. Для чужих сетей включайте VPN, которому доверяете. Для рекламы и лишних трекеров используйте надёжный блокировщик, но не ждите от него разделения профилей. Личные, рабочие и клиентские сервисы лучше не держать в одном браузерном профиле.

Разделение можно вводить постепенно: сначала развести личный и рабочий профиль, потом добавить отдельную среду для клиентских кабинетов.

Если узнаёте свою ситуацию, попробуйте NOID бесплатно: 7 дней без привязки карты.

Создайте отдельную личность для личных сайтов и отдельную для работы, затем откройте Check ID в обеих и сравните, что видит сайт.