Как браузер может подставить фрилансера

Сайту не нужно знать вашу профессию, чтобы узнать знакомую браузерную среду. Ему достаточно того, что браузер сам приносит с собой.

Cookies помогают сайту помнить вход, настройки, корзину, часть аналитики и другие данные. Это базовая механика HTTP cookies, описанная в MDN. localStorage работает иначе: данные не уходят на сервер автоматически с каждым запросом, но могут долго лежать в браузере для того же сайта; поэтому его тоже используют как долгоживущий маркер. Механика localStorage описана в MDN.

Для фрилансера это не теория про приватность. Это обычная рабочая проблема.

Вы открыли личный Gmail, потом Google Analytics клиента, потом тестовый вход в Shopify, потом Meta Business Suite другого клиента. Где-то остался старый вход. Где-то автозаполнение подставило личный email. Где-то расширение работает на всех сайтах сразу. Даже расширения не всегда безобидны: Chrome отдельно описывает разрешения, которые могут давать расширению доступ к сайтам, cookies, сетевым запросам и вкладкам: Chrome Extensions permissions.

Один параметр сам по себе мало что доказывает. Но когда вместе совпадают язык, часовой пояс, размер окна, WebGL и другие признаки, получается узнаваемый отпечаток браузера. EFF показывает эту идею в Cover Your Tracks, а W3C описывает риск, когда свойства браузера и устройства складываются в узнаваемый набор в Fingerprinting Guidance.

Если вы ведёте один личный проект, это может быть терпимо. Если у вас пять клиентов, общий браузер постепенно становится местом, где их входы, данные сайтов и настройки касаются друг друга.

Всё начинается с рабочего дня.

Утром вы отвечаете в личной почте. Потом открываете кабинет клиента из Парижа, проверяете рекламную кампанию, заходите в таблицу с доступами, обновляете страницу в админке магазина, смотрите конкурентный сайт, тестируете форму заявки, возвращаетесь в личный мессенджер.

Всё это происходит в одном окне.

Через неделю уже трудно понять, где личная история, где рабочая, где клиентская, где тестовая. Браузер помнит больше, чем кажется: какие сайты открывались, какие входы сохранились, какие расширения получили доступ, какие разрешения вы дали, какие данные сайт положил в хранилище.

Самый неприятный риск не всегда технический. Иногда это просто ошибка человека:

• открыть клиентский сервис не из той рабочей среды;

• отправить форму с личным email;

• увидеть чужой клиентский кабинет рядом с личными вкладками;

• дать расширению доступ к страницам, где открыты клиентские данные;

• забыть, под каким входом вы сейчас работаете.

Каждый пункт выглядит мелко, пока ошибка не попала к клиенту.

Инкогнито подходит для временной задачи: открыть сайт без старых cookies, проверить страницу как новый посетитель, не оставить историю на чужом компьютере. Для этого он нормален.

Но фрилансеру часто нужна не временная чистота, а постоянное разделение.

Инкогнито исчезает после закрытия окна. Вам нужно заново входить, заново настраивать, заново помнить, что где открыто. Он не создаёт устойчивую рабочую личность для клиента. Он не даёт отдельную историю задач, заметки, постоянное подключение и понятный набор данных сайта.

Подробнее границы приватного режима мы уже разбирали в статье что на самом деле скрывает инкогнито. Для фрилансера короткий вывод такой: инкогнито помогает на минуту, но не строит рабочую систему.

Начинать можно с обычных возможностей браузера.

Google прямо пишет, что разные пользователи в Chrome помогают держать отдельно закладки, историю, пароли и настройки, а также разделять рабочие и личные аккаунты: Chrome Help. Там же есть важная оговорка: если у человека есть доступ к устройству, он может переключиться в другой пользовательский набор Chrome и увидеть данные внутри него.

Firefox Multi-Account Containers идут дальше для части задач. Mozilla описывает их как способ разделить работу, банковские сайты, покупки и личные страницы по разным контейнерам. Контейнеры помогают входить в несколько аккаунтов одного сайта и назначать сайты конкретным контейнерам: Mozilla Support.

Но контейнеры Firefox не делают всё отдельным. Они не меняют IP, не изолируют отпечаток браузера и не решают вопрос расширений, которые работают шире одного контейнера.

Это может помочь на старте: отделить личную почту от рабочих закладок, не путать сохранённые пароли и не держать всё в одном окне.

Но это всё ещё ручной порядок внутри обычного браузера. Когда клиентов становится несколько, появляются разные страны подключения, разные наборы расширений, тестовые входы, заметки и разные уровни аккуратности. В этот момент “я просто буду помнить” перестаёт быть системой.

Многие фрилансеры добавляют VPN и думают, что теперь всё стало отдельным.

VPN меняет видимый IP и то, через какую сеть идёт трафик. Это полезно на публичном Wi-Fi, в поездке или когда нужно не светить домашнее соединение. Но VPN не выходит за вас из аккаунта, не стирает cookies, не очищает localStorage, не отключает расширения и не делает личный Gmail отдельным от клиентского рекламного кабинета.

Разницу между сетевым и браузерным уровнем мы подробно разбирали в статье чем защищённый браузер отличается от VPN.

В этой задаче VPN не лишний, но он не наводит порядок в браузере.

Не нужно сразу строить сложную схему. Хорошая система начинается с малого.

Разделите то, где ошибка дороже всего.

NOID нужен, когда ручного разделения уже мало, а перегруженная корпоративная система не нужна.

В NOID можно создавать отдельные цифровые личности под разные задачи: личная работа, клиент, исследование, тестовый вход, одноразовая проверка. У каждой личности могут быть свои данные сайта, параметры браузерной среды, заметки, теги и подключение. Подключение можно выбирать под конкретную личность: встроенные прокси с выбором страны/локации, свой HTTP/SOCKS5, Tor, localhost или прямое соединение; подробнее — в разделе смены подключения в NOID.

Это не означает, что сайт “ничего не видит”. Он видит текущий вход, действия на странице и набор параметров, который пришёл именно в этой личности. Поэтому проверять нужно не один зелёный индикатор, а всю картину.

Откройте Check ID в двух разных личностях и сравните не только IP. Смотрите язык, часовой пояс, платформу, браузер, видеокарту, разрешение и общую согласованность. Две личности не обязаны отличаться во всём. Но если вы считали, что разделили задачи, а сайт видит почти тот же набор параметров, разделение работает хуже, чем кажется.

NOID не заменяет менеджер паролей, двухфакторную защиту, внимательность к фишингу и нормальную дисциплину входов. Он решает другую задачу: не даёт личной, рабочей и клиентской жизни постоянно пересекаться в одном браузере.

Если нужен подробный разбор продукта, лучше читать отдельно: как именно NOID защищает вас.

Если вы фрилансер и у вас один личный сайт, один рабочий email и один клиент, можно начать с обычного браузера и аккуратного разделения пользователей.

Если у вас несколько клиентов, разные кабинеты, тестовые входы, расширения, платежи и задачи, которые нельзя путать, один браузер становится слабым местом.

Он не ломается за день. Он просто постепенно начинает помнить слишком много за всех сразу.

Если узнаёте свою ситуацию, попробуйте NOID бесплатно: 7 дней без привязки карты.

Создайте отдельную личность для личных сайтов и отдельную для работы, затем откройте Check ID в обеих и сравните, что видит сайт.

• Что сайты видят о вашем браузере за один визит

• Что такое отпечаток браузера

• Что на самом деле скрывает инкогнито

• Чем защищённый браузер отличается от VPN

• Как именно NOID защищает вас

• Check ID: посмотреть, что видит сайт