Что сайты знают о вас
Эта страница показывает те же данные, которые получает каждый сайт в момент открытия — до того, как вы что-то нажали или с чем-то согласились. У каждого пункта сказано, что он раскрывает и что с этим делать. Всё вычисляется в вашем браузере; ничего не сохраняется.
Всё ниже считано из этого одного запроса и из собственных API вашего браузера. Значения заголовков показываются вам и удаляются; значения, доступные скриптам, никогда не покидают ваш браузер.
1 пункт отмечен как раскрывающие больше, чем ожидает большинство
Сеть: что видит сервер до загрузки любого содержимого
Идентифицирует ваше соединение, а не вас: провайдер и примерный район. Меняется при смене сети или использовании VPN.
В лучшем случае город, по данным регистрации и маршрутизации сети; никогда не улица. При VPN показывается город сервера.
Оператор, анонсирующий ваш адрес. Сети хостинга и VPN получают больше капч, чем домашние провайдеры.
Домашнее, мобильное, корпоративное, хостинг, VPN, прокси или Tor — по опубликованным спискам и ASN.
В основном безвредно; поддержка HTTP/3 и HTTP/2 намекает на современный клиент.
Рукопожатие TLS идентифицирует семейство браузера со стороны сервера (отпечатки в стиле JA3/JA4) — расширения не могут это изменить.
Задержка до ближайшего края сети Cloudflare; в сочетании с местоположением сужает расстояние.
Заголовки запроса: ваш браузер отправляет их с каждым запросом
Браузер, основная версия, ОС. Браузеры на Chromium отправляют сокращённую строку; подробности переезжают в client hints.
Ваши предпочитаемые языки. Одна из самых сильных подсказок о том, где вы живёте, и классическая улика VPN, когда она не совпадает со страной IP.
Поддерживаемые типы содержимого и сжатие; мало информации, но часть любого отпечатка.
Страница, с которой вы пришли (при межсайтовых переходах политика реферера по умолчанию урезает её до origin).
Устаревший сигнал; большинство сайтов его игнорирует, а его отправка делает ваш браузер чуть более необычным.
Юридически значимый отказ в некоторых штатах США и у некоторых регуляторов. Его отправляют лишь немногие браузеры.
Список брендов и основная версия, флаг мобильного устройства и платформа. Браузеры на Chromium отправляют с каждым запросом.
Является ли запрос навигацией, с того же сайта или межсайтовым. Используется больше для безопасности, чем для слежки.
Отправляется при включённом режиме экономии трафика; также намекает на устройство и сеть.
Браузер и устройство: доступно любому скрипту на странице
Определён по client hints или user agent.
Определена по client hints или user agent.
Точная сборка браузера, версия платформы, архитектура и (на Android) модель устройства: возвращаются только когда скрипт спрашивает, а браузер соглашается. Мы спрашиваем один раз, здесь, чтобы показать вам.
Физический размер экрана. Необычные размеры быстро сужают круг.
Размер окна часто меняется, поэтому трекеры предпочитают размер экрана.
Retina/HiDPI и глубина цвета; в основном определяют класс устройства.
Тот же список, что в Accept-Language, доступный скриптам.
Доступен любому скрипту; несовпадение с часовым поясом IP — самый частый способ, которым выдают себя пользователи VPN.
Логические ядра CPU. Firefox и Tor Browser ограничивают или подменяют это значение.
Округлённый объём ОЗУ устройства (только Chromium); Firefox и Safari его не раскрывают.
Поддержка сенсорного ввода отделяет телефоны и планшеты от компьютеров.
Грубое семейство ОС; Chromium замораживает его до нескольких значений.
Современные браузеры раскрывают только встроенный просмотрщик PDF, поэтому сегодня это мало что говорит.
Можно ли вообще ставить собственные cookie.
Тот же сигнал, что заголовок DNT, считанный скриптом.
Тот же сигнал, что Sec-GPC, считанный скриптом.
Chromium раскрывает эффективный тип соединения и оценку задержки/пропускной способности; Firefox и Safari — нет.
Предпочтения тёмной темы и уменьшенного движения, доступные через media queries.
True, когда браузером управляет ПО автоматизации; сайты используют это для обнаружения ботов.
Что предыдущая страница оставила скриптам; пусто, когда политика реферера это вырезает.
Графика и шрифты: доступно скриптам, используется для отпечатков
Часто называет модель вашего GPU и драйвер: одно из значений с самой высокой энтропией на компьютерах. Firefox и Brave его обнуляют или рандомизируют.
Хеш небольшого изображения, отрисованного вашим браузером; зависит от GPU, драйверов и шрифтов. Стабилен между визитами, если браузер его не рандомизирует.
Определяются измерением ширины текста по списку распространённых шрифтов; набор отражает вашу ОС и установленное ПО.
Не видно без вашего разрешения
Мы его не читаем. Firefox и Safari удалили Battery API; Chromium по-прежнему раскрывает скриптам уровень заряда и состояние зарядки.
Местоположение с точностью GPS требует явного запроса разрешения; без него у сайта есть только оценка по IP выше.
Устройства захвата и демонстрация экрана каждый раз требуют запроса разрешения.
Чтение буфера обмена требует действия пользователя и разрешения; запись в него разрешена по клику.
Межсайтовая история недоступна; только cookie и хранилище, которые каждый сайт создал для себя.
Сайт видит только файлы, которые вы явно выбрали или перетащили на него.
Ваш живой отчёт
Отчёт обновляется по мере загрузки страницы: сетевые данные берутся из самого соединения, данные о браузере и устройстве — из того, что сообщает браузер. Значения, раскрывающие больше, чем ожидает большинство людей, помечены.
Сетевые данные
Что сервер видит ещё до того, как браузер отправит хоть байт содержимого страницы.
IP-адрес и местоположение
Ваш публичный адрес и район уровня города, с которым он связан. Раскрывает провайдера и примерное местоположение; не раскрывает имя или улицу. См. местоположение по IP.
Провайдер и тип сети
Оператор, анонсирующий ваш адрес, и является ли сеть домашней, мобильной, корпоративной или хостинговой. Сайты по этому решают, похожи вы на человека или на сервер; диапазон хостинга или VPN получает больше капч. См. мой провайдер.
Данные браузера и устройства
Что браузер сообщает сам в каждом запросе и через JavaScript.
User Agent и Client Hints
Заголовок User-Agent и, в браузерах на Chromium, заменяющие его Client Hints: бренд и мажорная версия браузера, операционная система, модель устройства на Android, по запросу — архитектура и разрядность. Расшифровка — на странице User Agent.
Экран, язык и часовой пояс
Размер экрана и pixel ratio, принимаемые вами языки и часовой пояс устройства. По отдельности безобидны, вместе сужают круг — а часовой пояс, не совпадающий с местоположением адреса, самый частый способ, которым выдают себя пользователи VPN. См. разрешение экрана и мой часовой пояс.
WebRTC и DNS
Раскрывает ли WebRTC второй публичный адрес и какие резолверы отвечают на ваши DNS-запросы. И то и другое может свести VPN на нет; см. проверку утечки WebRTC и тест утечки DNS.
Cookie, Do Not Track и GPC
Включены ли cookie, отправляет ли браузер заголовок Do Not Track (большинство сайтов его игнорируют) и отправляет ли сигнал Global Privacy Control (юридически значим в некоторых штатах США). Мы показываем значения; чтобы их прочитать, мы ничего не устанавливаем.
Почему это важно
Ни одно из этих значений само по себе вас не идентифицирует. Вместе они позволяют сайту узнать вас при возвращении без cookie, оценить, где вы, понять, используете ли вы VPN, и решить, насколько вам доверять. Рекламные сети и антифрод-системы используют ровно этот список. Зная, что видно, вы можете решить, что менять, — и перестать волноваться о том, чего не видно: вашего имени, почты или истории на других сайтах.
Как раскрывать меньше
Используйте VPN, проходящий проверку VPN, чтобы заменить адрес и местоположение; приведите часовой пояс устройства в соответствие с местоположением VPN; ограничьте WebRTC; блокируйте сторонние cookie и включите защиту от отслеживания в браузере; обновляйте браузер, чтобы он отправлял сокращённый User Agent; и не ставьте больше расширений, чем нужно, — каждое меняет ваш отпечаток. Оценка приватности превращает этот список в число, которое можно улучшать.
Частые вопросы
Как понять, что сайт за вами следит?
Слежку напрямую не увидеть, но видны её входные данные: эта страница показывает, что сайт может прочитать, панель приватности или блокировщик трекеров в браузере — какие сторонние запросы делает страница, а инспектор cookie — что было сохранено. Признаки — постоянные идентификаторы в cookie или хранилище и сторонние запросы к известным рекламным и аналитическим доменам.
Какой браузер считается худшим для приватности?
Рейтинги меняются с каждым выпуском и зависят от настроек больше, чем от брендов. Любой современный браузер с включённой защитой от отслеживания, заблокированными сторонними cookie и ограниченным WebRTC раскрывает немногим больше пунктов на этой странице. Запустите отпечаток браузера в своём браузере, чтобы увидеть, как он выглядит.
Стоит ли удалять все данные сайтов?
Это безвредно и сбрасывает всё, что сайт сохранил о вас в этом браузере: cookie, локальное хранилище, закешированные идентификаторы. Вы выйдете из всех аккаунтов, и сайты снова спросят о согласии. Делайте это, когда хотите начать с чистого листа; IP-адрес и отпечаток это не меняет.
Могут ли провайдеры видеть историю поиска?
Провайдер видит, к каким серверам вы подключаетесь, и — без шифрованного DNS или VPN — каждый домен, который вы запрашиваете, но не содержимое HTTPS-страниц и не сами поисковые запросы. Домен поисковика виден; запрос — нет. Шифрованный DNS скрывает домены от провайдера; VPN скрывает всё, кроме факта использования VPN.
Серверные значения взяты из этого запроса (метаданные края сети Cloudflare и ваши заголовки); значения, доступные скриптам, — из вашего браузера. Ничего не сохраняется; третьим сторонам ничего не передаётся.