Не существует одного инструмента, который сделал бы вас анонимным в интернете. Нужны уровни защиты. VPN без журналов скрывает ваш IP-адрес от интернет-провайдера и сайтов, которые вы посещаете. Tor Browser пропускает ваш трафик через несколько ретрансляторов, так что ни один узел не знает одновременно, кто вы и куда направляетесь. А ещё есть цифровая гигиена — привычки, которые не дают вам случайно раскрыть себя через метаданные, повторяющиеся пароли или неосторожные поисковые запросы.
Почему анонимность важнее, чем кажется
Фраза «конфиденциальность важна» настолько расплывчата, что ничего не значит. Вот что происходит на самом деле: ваш интернет-провайдер записывает каждый сайт, который вы посещаете. Рекламодатели составляют профили по вашим поисковым запросам. Брокеры данных собирают всё это в пакеты и продают любому, кто готов заплатить.
Последствия не ограничиваются навязчивой рекламой. Утечки данных выкладывают ваши личные сведения в даркнет. Некоторые магазины назначают разные цены в зависимости от вашего местоположения. А осознание того, что за вами постоянно наблюдают, сковывает: вы начинаете сдерживаться в том, что готовы сказать или искать.
Из чего на самом деле состоит ваш цифровой след
Ваш цифровой след — это совокупность всех следов данных, которые вы оставляете в интернете:
- Публикации в соцсетях, лайки, репосты и отметки местоположения
- История просмотров, включая время, проведённое на каждой странице
- История покупок, списки желаний и брошенные корзины
- GPS и данные о местоположении из приложений на телефоне
Брокеры данных собирают всё это, упаковывают и продают, не спрашивая вас. Чтобы об этом беспокоиться, не нужно заниматься ничем сомнительным. У большинства людей есть законные причины ограничивать круг тех, кто видит их данные: избежать ценовой дискриминации, предотвратить кражу личности или просто не хотеть, чтобы их историю поиска продавали рекламодателям.
Три уровня анонимности в интернете
Анонимность достигается сочетанием инструментов, а не опорой на какой-то один. Вот что делает каждый уровень:
| Инструмент | Основная функция | Лучше всего подходит для |
|---|---|---|
| VPN без журналов | Шифрует трафик и скрывает ваш IP-адрес. | Повседневного просмотра сайтов, сокрытия IP-адреса от провайдера и сайтов. |
| Сеть Tor | Пропускает трафик через несколько ретрансляторов, которые поддерживают добровольцы. | Исследований на чувствительные темы, разоблачений, журналистики во враждебных странах. |
| Защищённый браузер | Блокирует трекеры, скрипты и цифровые отпечатки. | Уменьшения утечки данных на сайты, которые вы посещаете каждый день. |
Ни один из этих инструментов сам по себе не идеален. Но вместе они делают слежку за вами гораздо сложнее, чем готово возиться большинство тех, кто мог бы за вами следить.
Как скрыть IP-адрес с помощью VPN
VPN — самый простой первый шаг. Без него ваш провайдер видит каждый сайт, который вы посещаете, а каждый сайт, на который вы заходите, видит ваш настоящий IP-адрес, который примерно указывает на ваше местоположение.
VPN направляет ваш трафик через зашифрованный туннель на удалённый сервер. Провайдер видит бессмыслицу. Сайт видит IP-адрес сервера, а не ваш. Две проблемы решены сразу.
На что обращать внимание при выборе VPN
Не обращайте внимания на рекламу «шифрования военного уровня». Вот функции, которые действительно важны:
- Политика отсутствия журналов: провайдер не хранит никаких данных о вашей активности. Ищите сервисы, которые подтверждают это независимыми сторонними аудитами, а не просто обещанием на сайте.
- Kill switch (аварийный выключатель): если VPN-соединение обрывается, интернет тоже отключается. Без этого даже короткий разрыв может раскрыть ваш настоящий IP-адрес.
- Современные протоколы: WireGuard быстрый и безопасный. OpenVPN старше, но хорошо проверен и широко поддерживается. Избегайте сервисов, которые предлагают только PPTP или L2TP.
VPN-клиент на вашем устройстве создаёт зашифрованное соединение с VPN-сервером, который затем пересылает ваш трафик по назначению. Любой, кто следит за вашей локальной сетью, видит только зашифрованные данные, идущие на один IP-адрес.
Почему важна юрисдикция
От того, где юридически зарегистрирована VPN-компания, зависит, к чему её могут принудить власти. Провайдеров в странах альянсов «Пять/Девять/Четырнадцать глаз» (США, Великобритания, Канада, Австралия и другие) могут обязать передать данные пользователей или начать вести журналы.
VPN-провайдеры, базирующиеся в Панаме, Швейцарии или на Британских Виргинских островах, работают вне этих альянсов по обмену разведданными, поэтому сервисы, ориентированные на конфиденциальность, часто регистрируются именно там.
Когда VPN важнее всего
Общественный Wi-Fi в кафе, аэропортах и отелях — вот где VPN нужнее всего. Эти сети не зашифрованы, и любой человек в той же сети потенциально может перехватить ваш трафик. VPN шифрует всё ещё до того, как данные покинут ваше устройство, поэтому даже в скомпрометированной сети ваши пароли и финансовые данные остаются защищены. Конкретные рекомендации смотрите в нашем руководстве о лучшем VPN для общественного Wi-Fi.
Как сеть Tor обеспечивает более глубокую анонимность
VPN скрывает ваш IP-адрес от сайтов, но сам VPN-провайдер по-прежнему может видеть ваш трафик. Для ситуаций, когда этого недостаточно, сеть Tor использует принципиально другой подход.
Tor (The Onion Router) пропускает ваше соединение как минимум через три сервера, которые поддерживают добровольцы, — их называют ретрансляторами. Каждый ретранслятор знает только адрес предыдущего и следующего ретранслятора. Входной ретранслятор знает ваш IP-адрес, но не знает, куда вы направляетесь. Выходной ретранслятор знает пункт назначения, но не знает ваш IP-адрес. Ни у одного ретранслятора нет полной картины. Это и есть луковая маршрутизация.
Когда использовать Tor (а когда нет)
Tor медленный. Многоэтапная маршрутизация добавляет задержку, так что не рассчитывайте смотреть через него видео или скачивать большие файлы. Это инструмент для случаев, когда анонимность важнее скорости:
- Журналисты, которые работают над острыми материалами или общаются с источниками
- Активисты, которые ведут работу в странах с государственной слежкой (Китай, Беларусь)
- Информаторы, которые передают документы через платформы вроде SecureDrop
К тому моменту, когда ваш трафик покидает сеть Tor, его происхождение теряется среди нескольких зашифрованных переходов. Ни один ретранслятор не может связать вашу личность с пунктом назначения.
Как безопасно пользоваться Tor Browser
Tor Browser — это модифицированный Firefox, заранее настроенный на подключение к сети Tor. Скачивайте его только с официального сайта Tor Project.
Скачивая браузер со сторонних сайтов, вы рискуете получить изменённую версию со встроенной слежкой. Всегда проверяйте загруженный файл.
После запуска браузер автоматически подключается к сети Tor. Если вы хотите скрыть от провайдера сам факт использования Tor, сначала подключитесь к VPN, а затем откройте Tor Browser. Большинству людей достаточно одного браузера.
Tor — это не даркнет
Tor — это инструмент. Даркнет — это набор сайтов, доступных только через Tor (или похожие сети). Tor позволяет открывать сайты .onion, но работает и с обычными сайтами. Большинство пользователей Tor приватно посещают обычные сайты, а не бродят по нелегальным торговым площадкам.
Пользоваться Tor Browser законно в большинстве стран, но некоторые страны, включая Китай и Россию, блокируют его или ограничивают. Правила в отношении VPN различаются от страны к стране и часто меняются, поэтому проверяйте действующее законодательство там, где вы находитесь.
Как защитить браузер от отслеживания
VPN и Tor обеспечивают конфиденциальность на уровне сети. Всё остальное зависит от браузера: файлы cookie, трекеры, скрипты и цифровые отпечатки. Стандартные настройки браузеров оптимизированы для удобства, а не для конфиденциальности.
Отдельно стоит разобраться в цифровых отпечатках браузера (browser fingerprinting). Даже без файлов cookie сайты могут собирать разрешение экрана, установленные шрифты, версию браузера и другие сведения, чтобы составить уникальный профиль, по которому вас узнают на разных сайтах. Чтобы это заблокировать, нужна целенаправленная настройка.
Настройки Firefox, которые стоит изменить прямо сейчас
Firefox предлагает лучший баланс удобства и конфиденциальности для повседневного браузера. Три настройки, которые стоит изменить сразу:
- Улучшенная защита от отслеживания — выберите режим «Строгий». Он блокирует трекеры соцсетей, сборщики цифровых отпечатков, криптомайнеры и межсайтовые файлы cookie.
- Поисковая система по умолчанию — переключитесь на DuckDuckGo. Ваша история поиска перестанет записываться и привязываться к вашему аккаунту Google.
- Куки и данные сайтов — настройте удаление при закрытии браузера. Каждый сеанс будет начинаться с чистого листа.
То, что многие упускают из виду, — это DNS-трафик. Даже с VPN браузер может отправлять DNS-запросы по незашифрованному каналу, раскрывая, какие сайты вы посещаете. Как это исправить, рассказано в нашем руководстве о том, как предотвратить утечки DNS.
Два расширения и одна настройка, которые стоит использовать
- uBlock Origin — блокировщик контента широкого спектра (в Firefox; Chrome теперь поддерживает только более ограниченный uBlock Origin Lite). Он не даёт загружаться рекламе, трекерам и вредоносным доменам. Побочный эффект — страницы загружаются быстрее.
- Privacy Badger — расширение от EFF, которое узнаёт, какие сторонние домены отслеживают вас на разных сайтах, и автоматически их блокирует.
- Режим «Только HTTPS» — встроенная настройка Firefox, которая заменила снятое с поддержки дополнение HTTPS Everywhere (в Chrome она называется «Всегда использовать защищённые подключения»). Она принудительно использует зашифрованные HTTPS-подключения везде, где это возможно. Особенно полезно в общественных сетях Wi-Fi, где незашифрованный трафик можно перехватить.
Вместе они делают ваш браузер гораздо более трудной мишенью для межсайтового отслеживания. Большинство трекеров полагается на файлы cookie и скрипты, которые эти расширения блокируют по умолчанию.
Браузеры, ориентированные на конфиденциальность
Если не хочется настраивать Firefox вручную, разумная альтернатива — Brave. Он построен на Chromium (том же движке, что и Chrome), но поставляется со встроенной блокировкой рекламы и трекеров, переходом на HTTPS и защитой от цифровых отпечатков, включёнными по умолчанию.
Сравнение браузеров
| Браузер | Встроенный блокировщик рекламы | Уровень защиты от трекеров | Уникальная функция |
|---|---|---|---|
| Brave | Да, агрессивный | Высокий (блокирует скрипты) | Система Brave Rewards за просмотр рекламы, уважающей конфиденциальность. |
| Firefox | Нет, нужно дополнение | Высокий (в строгом режиме) | Гибкая настройка и огромная библиотека дополнений. |
| Tor Browser | Да, многоуровневый | Максимальный (через сеть Tor) | Пропускает трафик через сеть Tor для максимальной анонимности. |
Все три намного лучше Chrome со стандартными настройками, который почти ничего не делает для защиты от отслеживания.
Цифровая гигиена: привычки, которые действительно важны
Инструменты помогают, но большинство людей подводят привычки. Можно пропускать Tor через VPN и всё равно лишиться анонимности, войдя в личный Gmail, опубликовав фото с GPS-метаданными или используя одно и то же имя пользователя в разных аккаунтах.
Псевдонимы и разделение идентичностей
Если вам нужно анонимное присутствие в интернете, создайте псевдоним, никак не связанный с вашей настоящей личностью. Это значит отдельная почта (Proton Mail или Tuta (ранее Tutanota) — оба сервиса предлагают зашифрованную почту и не требуют личных данных при регистрации), отдельные имена пользователей и отдельные профили браузера.
Никогда не оплачивайте ничего, связанного с вашей анонимной личностью, кредитной картой или через PayPal. Это оставляет бумажный след, который ведёт прямо к вам. Пользуйтесь псевдонимом последовательно. Стоит смешать личности (например, войти в настоящую почту в том же сеансе браузера) — и разделение рушится.
Смените поисковую систему
Google записывает каждый ваш запрос и привязывает его к аккаунту. Ваша история поиска раскрывает ваши проблемы со здоровьем, политические взгляды, финансовое положение и личные интересы. Эти данные используются для таргетинга рекламы и могут быть истребованы по судебному запросу.
DuckDuckGo не хранит ваши запросы, не записывает IP-адрес и не отслеживает вас на разных сайтах. Результаты поиска одинаковы для всех, а значит, вы избегаете «пузыря фильтров», в котором Google показывает то, что, по его мнению, вы хотите увидеть, исходя из вашей истории.
Удаляйте метаданные из файлов
Каждая фотография, документ и PDF содержит метаданные (для изображений — данные EXIF). Среди них могут быть:
- Дата и время создания файла
- Модель устройства (например, iPhone 15 Pro, Canon EOS R5)
- GPS-координаты места, где сделана фотография
- Имя автора и версия программы для документов
Если поделиться файлом, не удалив метаданные, можно раскрыть своё местоположение и личность. Прежде чем загружать что-либо, что должно остаться анонимным, воспользуйтесь инструментом для удаления метаданных (ExifTool, mat2 или даже встроенной функцией Windows «Удалить свойства»).
Зашифрованные мессенджеры
SMS и обычная электронная почта не зашифрованы. Их может прочитать ваш оператор связи, почтовый провайдер и любой, у кого есть ордер. Для приватных разговоров пользуйтесь мессенджером со сквозным шифрованием.
Стандарт здесь — Signal. У него открытый исходный код, он собирает минимум метаданных и шифрует сообщения так, что прочитать их могут только отправитель и получатель. Signal не может передать ваши сообщения правоохранительным органам, потому что у него изначально нет доступа к их содержимому.
Подумайте и о шифровании на уровне устройства. Если ваш ноутбук или телефон украдут, полное шифрование диска (BitLocker в Windows, FileVault на Mac) не даст никому прочитать ваши данные без пароля.
Если у вас несколько устройств, ищите VPN с поддержкой одновременных подключений, чтобы защитить ноутбук, телефон и планшет одной подпиской. Варианты разобраны в нашем руководстве о лучшем VPN для нескольких устройств.
Безопасность аккаунтов: то, что большинство пропускает
Ни один из инструментов выше не поможет, если кто-то проникнет в ваши аккаунты из-за слабого пароля. Взломанная почта может разрушить всю вашу систему анонимности, ведь сброс паролей ко всему остальному идёт через почту.
Пользуйтесь менеджером паролей
Если вы используете одни и те же пароли на разных сайтах (даже с небольшими вариациями), утечка на любом из этих сайтов даёт злоумышленникам доступ ко всем. Такая атака называется «подстановкой учётных данных» (credential stuffing), и это один из самых распространённых способов взлома аккаунтов.
Менеджер паролей создаёт уникальный случайный пароль для каждого аккаунта и хранит их в зашифрованном хранилище. Вы запоминаете один мастер-пароль. Всё остальное, включая автозаполнение при входе, берёт на себя менеджер. Bitwarden, 1Password и KeePass — надёжные варианты.
Включите двухфакторную аутентификацию (2FA)
Пароли крадут. Двухфакторная аутентификация означает, что одного украденного пароля недостаточно для входа. Нужно то, что вы знаете (пароль), и то, что у вас есть (код или физический ключ).
Три уровня, от самого слабого к самому надёжному:
SMS-коды: распространены, но уязвимы. Злоумышленники могут перенести ваш номер телефона с помощью подмены SIM-карты («SIM swapping») и перехватить коды. Лучше, чем ничего, но ненамного.
Приложения-аутентификаторы: Authy или Google Authenticator создают на вашем устройстве коды, зависящие от времени. Они не привязаны к номеру телефона, поэтому подмена SIM-карты не срабатывает.
Аппаратные ключи безопасности: YubiKey или похожее USB-устройство, которого нужно физически коснуться, чтобы подтвердить вход. Устойчивы к фишингу и надёжнее всего, что доступно обычным пользователям.
Сначала включите 2FA для почты (от этого аккаунта зависит всё остальное), затем для банка, соцсетей и менеджера паролей.
Воспользуйтесь правом на удаление данных
Европейский GDPR и калифорнийский CCPA дают вам законное право требовать от компаний удаления ваших данных. Даже если сейчас вы осторожны, старые аккаунты, созданные много лет назад, могут хранить личные данные, ведущие к вашей настоящей личности.
Пройдитесь по старым аккаунтам, запросите удаление данных, где это возможно, и закройте аккаунты, которыми больше не пользуетесь. Это утомительно, но навсегда снижает ваши риски.
Часто задаваемые вопросы
Стоит ли использовать VPN и Tor вместе?
Главная причина так делать — скрыть от провайдера сам факт использования Tor. В странах, где трафик Tor отслеживается (Китай, Россия), предварительное подключение к VPN скрывает использование Tor от провайдера, хотя он всё ещё может понять, что вы пользуетесь VPN.
Большинству людей достаточно одного Tor. VPN добавляет ещё одну сторону, которой приходится доверять, а неправильная настройка может даже снизить вашу анонимность. Не усложняйте, если ваша ситуация не требует дополнительного уровня.
Можно ли быть анонимным в интернете на 100%?
Нет. Любое действие в интернете оставляет след. Реалистичная цель — сделать слежку за вами настолько дорогой и долгой, чтобы она не окупалась для рекламодателей, брокеров данных или случайных любопытных. Противники государственного уровня с неограниченными ресурсами — совсем другая категория, и защита от них требует мер операционной безопасности, которые большинству людей не нужны.
Инструменты из этого руководства обеспечивают достаточную анонимность, чтобы противостоять слежке, с которой сталкивается большинство людей: журналам провайдера, межсайтовому отслеживанию, профилированию брокерами данных и случайному подглядыванию.
Безопасны ли бесплатные VPN?
Как правило, нет. Содержать глобальную сеть VPN-серверов дорого. Если сервис бесплатный, доход откуда-то берётся, и обычно это ваши данные. Бесплатные VPN уже уличали в том, что они:
- Записывали данные о просмотрах пользователей и продавали их третьим лицам.
- Встраивали собственную рекламу прямо в ваш веб-трафик.
- Включали вредоносное ПО или трекеры прямо в свои программы.
Платный VPN с политикой отсутствия журналов, прошедшей независимый аудит, стоит несколько долларов в месяц. Это разумная цена за то, чтобы ваши данные о просмотрах не продавали.
Делает ли режим инкогнито меня анонимным?
Нет. Режим инкогнито лишь не даёт браузеру сохранять историю, файлы cookie и данные сайтов на вашем локальном устройстве. Вот и всё. Ваш провайдер, сайты, которые вы посещаете, ваш работодатель и учебное заведение по-прежнему видят ваш трафик. Инкогнито защищает вас от того, кто сядет за ваш компьютер после вас, а не от интернета.
Tegant VPN предлагает протоколы WireGuard и V2Ray и политику отсутствия журналов (см. политику конфиденциальности), которая не проходила независимый аудит. В Tegant нет kill switch, поэтому если VPN-соединение обрывается, ваш трафик идёт через обычное подключение, пока VPN не переподключится. Доступен на iPhone, iPad, Mac и Android.
Получить Tegant VPN. Доступно на iPhone, iPad, Mac и Android. Приложения для iPhone, iPad и Mac нет в российском App Store.
