Защищённые браузеры: выбираем лучший

В глобальной сети сегодня существует сразу несколько проектов, авторы которых уверяют, что создают для пользователей безопасный и защищённый браузер. Причём в понятие защищённости каждый из них вкладывает своё значение. Мы решили разобраться: кто есть кто на этом рынке и взглянуть на каждую такую программу повнимательнее.

Waterfox – Firefox без лишних сервисов

Начнём обзор, как нам показалось, с самого простого из всех проектов – браузера Waterfox, которым занимается небольшая группа энтузиастов.

Waterfox основан на Firefox и в плане интерфейса/производительности на момент написания этого текста почти идентичен его версии 56. Это последняя версия «огненного лиса» до того момента, как там значительно изменили движок (проект Quantum) и представили новый интерфейс Photon.



Разработчики Waterfox удалили из браузера от Mozilla, на их взгляд, всё лишнее, что могло негативно сказаться на защищённости, безопасности и конфиденциальности пользователя. Это и есть главное отличие.

В частности:
• Удалена интеграция с веб-сервисом отложенного чтения Pocket;
• Удалена телеметрия;
• Удалён прочий сбор данных браузером о пользователе;
• Удалены спонсорские ячейки на странице новой вкладки;
• Отключены некоторые спорные, по мнению, авторов технологии Firefox.

Теоретически это могло дать ещё и небольшой бонус к производительности, а также привести к уменьшению потребления браузером ресурсов. Но вряд ли цифры здесь хоть сколько-нибудь серьёзные.

С точки зрения интерфейса, Waterfox выглядит, как Firefox Australis. Этот стиль использовался в FF с 29 по 56 версию включительно. Он заметно отличается от текущего Photon видом и расположением основных элементов. Например, у него светлые закруглённые вкладки, крупные ячейки на стартовой странице и настраиваемое главное меню, от которого Mozilla в Photon отказалась:



Разработчики Waterfox почти не трогали Australis. Исключением является разве что пункт для дублирования текущей вкладки в контекстном меню. Он есть в Waterfox, в современном Firefox, но в Firefox Australis его не было:



Использования кодовой базы прежнего Firefox позволяет Waterfox оставаться совместимым со всеми XUL-расширениями, которые в Firefox начиная с 57 версии попросту не работают:



Наконец, создатели Waterfox позволяют пользователям использовать ещё и неподписанные расширения, а также 64-битные NPAPI плагины, от чего Mozilla также отказалась.

Заметим, что Waterfox – не единственный проект, который позиционируется как «Firefox, очищенный от лишнего», а также «Firefox с классическим интерфейсом». Здесь на ум приходят ещё как минимум Pale Moon (там и вовсе интерфейс в стиле FF 4), а ещё новый Basilisk, что использует интерфейс Australis. Waterfox: официальный сайт.

Tor Browser – максимальная защита и смена IP

Tor Browser – ещё один защищённый веб-обозреватель на основе Firefox, однако поставить его в один ряд с Waterfox и другими описанными выше проектами было бы большой ошибкой. Работа здесь идёт разительно более серьёзная.



Помимо основы в виде Firefox, Tor Browser сочетает в себе ряд расширений и механизмов для повышения безопасности, а главное – модуль Tor. Это специальное ПО для установки защищённого анонимного сетевого соединения.

Tor является достаточно сложной системой и использует целые цепочки прокси-серверов, что заметно усложняет вашу идентификацию.

Кроме Tor Browser, модуль Tor также используется в некоторых других веб-обозревателях (например, PirateBrowser от The Pirate Bay), плагинах, клиентах для обмена сообщениями, дистрибутивах Linux и так далее.



Впрочем, именно Tor Browser – это официальный и наиболее известный пример реализации Tor в конкретном решении и как раз его рекомендуют в первую очередь на сайте Tor Project.

На скриншоте выше команда «новая цепочка Tor» будет менять ваш IP. Им для сайта, который вы смотрите в данный момент, станет IP последнего звена цепи (в нашем случае он оказался румынским). «Новая личность» помимо смены IP ещё перезапустит браузер, очистив все промежуточные данные, что вы неизбежно успевайте накопить даже за очень короткое время сёрфинга.

Также вы можете повысить общие настройки безопасности. По умолчанию уровень защищённости браузера установлен на стандартном значении, однако вы можете переставить его на 1 или 2 уровня вверх. При этом сама программа объяснит вам, что вы таким образом измените:





Учтите только, что все цепочки и указанные меры безопасности даже без повышения с базового уровня уже весьма ощутимо сказываются на производительности программы по сравнению с обычным Firefox не в лучшую сторону.

В данный момент Tor Browser базируется на Firefox 52 ESR – это официальная специальная версия «огненного лиса» с расширенным сроком поддержки. За счёт непрекращающейся поддержки патчами, к устаревшим она не будет относиться ещё до лета, пока на канале ESR её не сменит Firefox 60. Очевидно, именно на Firefox 60 ESR будет базироваться будущий Tor Browser.

Благодаря текущей основе Tor Browser предлагает интерфейс Australis и поддержку прежних XUL-расширений. В настройках можно заметить несколько пунктов, отсутствующих в Firefox:



В Tor Browser по умолчанию работают некоторые механизмы, защищающие и предупреждающие пользователя о потенциальной опасности или угрозе конфиденциальности. Иногда браузер делает замечания даже на счёт весьма известных ресурсов, например, популярнейшей платформы WordPress и всех сайтов, что её используют:



Впрочем, идеи разработчиков Tor Browser находят свой отклик. К примеру, показанное выше уведомление относится к механизму противодействия отслеживанию юзеров с помощью API Canvas. Именно с оглядкой на Tor Browser Mozilla в январе реализовала аналогичный инструмент в своём Firefox 58.

Что касается расширений для усиления защиты, то они в браузере Tor представлены, прежде всего, NoScript и HTTPS Everywhere.



Первое блокирует плагины (не путать с расширениями) везде, кроме доверенных ресурсов, а также способно защитить от некоторых типов атак. Второе заставляет браузер везде, где это поддерживается, использовать защищённый протокол HTTPS с поддержкой шифрования.

Наконец, иногда Tor Browser просто будет давать вам различные советы, если вы всерьёз беспокоитесь о своей безопасности и/или анонимности.



В отличие от большинства перечисленных в этой статье проектов, у Tor Browser своя система нумерации релизов, идущая отдельно от Firefox. На момент написания статьи актуальна версия 7.5. С каждым обновлением авторы добавляют новые меры по усилению защиты программы.
Tor Browser: официальный сайт.

Opera – надежный VPN

Браузер Opera, в отличие от других участников, в особом представлении точно не нуждается. В нашей статье он оказался благодаря встроенным инструментам против рекламы и отслеживания, а также интегрированному в веб-обозреватель бесплатному VPN.



Лишившись собственного движка, создатели Opera стали искать как бы выделиться среди остальных и не затеряться в армии основанных на Chromium браузеров. Результатом и оказались описанные выше возможности.

Opera стала первым из крупных игроков на рынке, кто осмелился добавить в программу собственную рекламорезку. Вдобавок этот инструмент умеет блокировать и различные механизмы наблюдения за пользователем. К примеру, знайте ли вы, что владельцы сайтов при желании могут увидеть даже запись ваших движений курсором?

Что касается встроенного VPN, то такого прежде в обычных браузерах также не было. Механизм поможет вам поменять IP-адрес и зайти туда, куда запрещает ваш провайдер, работодатель или ещё кто-нибудь. Схема здесь не такая сложная, как в Tor, и уровень вашей конфиденциальности/защиты будет ощутимо ниже.



Но многим этого решения будет достаточно, да и скорость открытия страничек через Opera VPN должна быть выше, чем в Tor. Заметим, что из всех браузеров в нашей подборке менять IP могут только Tor Browser и Opera.

Opera предлагает для пользователя ещё несколько дополнительных настроек защиты, которых вы не найдёте в Chromium браузерах. Например, недавно в программе появился любопытный пункт по защите свойств её ярлыка от правки сторонними программами и расширениями. Впрочем, повторимся, альтернативой Tor Browser с его комплексным подходом к защите юзера, Opera не является.
Opera: официальный сайт.

SRWare Iron – Chrome без слежки

В сентябре 2008, впервые выпустив на свет свой браузер Chrome, компания Google тут же столкнулась с мощной критикой объёмов той информации, которую о пользователе так или иначе собирает её детище.

Одними из первых таких активных критиков стали немцы из компании SRWare и буквально через две недели после релиза Chrome они умудрились выпустить основанный на нём собственный браузер, получивший название Iron. В плане интерфейса он был почти неотличим от Chrome.



С тех пор прошло почти десять лет. Разработчики всё ещё продолжают поддерживать свою программу, время от времени обновляя Chromium до более-менее актуальной версии.

Iron должен отличаться от Chrome отсутствием оправки всякой информации о юзере в Google или ещё куда-либо. Также он не устанавливает в память ОС службу фонового обновления и отключает по умолчанию некоторые другие механизмы Chrome, включая те, что теоретически можно использовать для идентификации пользователя.

Ещё разработчики из SRWare планировали сделать в Iron собственный блокировщик рекламы и чуть улучшить интерфейс Chromium из коробки, добавив туда, например, настраиваемую страницу новой вкладки. Увы, ничего из этого спустя десять лет мы не увидели. Зато для русскоязычных пользователей предлагаются модули от Яндекс:



Причём гладко интегрировать их с Chromium у разработчиков, кажется, не получилось. На всё это добро с ходу «ругается» встроенная в Chromium система безопасности.

Также Iron пытается установить расширение Tampermonkey, предназначенное для пользовательских скриптов, но зачем оно там – для нас осталось загадкой. По умолчанию в той сборке Iron, с которой мы знакомились, все эти расширения так и не включаются. Хотя в качестве поиска все равно используется Яндекс, а на панели закладок висят его закладки.



К слову, с официального сайта у нас получилось скачать почему-то исключительно 32-разрядную сборку Iron.
SRWare Iron: официальный сайт.

Comodo Dragon и IceDragon – защищённые Chrome и Firefox

Возможность создавать на базе Chromium и Firefox собственные браузеры, даже не внося каких-то особых изменений, а просто придумав своё название и логотип, до сих нравится многим компаниям разной величины, которые хотят заявить о себе. В итоге мы имеем десятки таких «уникальных» браузеров.

Впрочем, упрекать скопом всех без исключения разработчиков, кто на основе проектов Google и Mozilla пытается создать что-то своё, мы определённо не хотим. Следующие в нашем обзоре – американцы Comodo. Это не группа энтузиастов, а вполне солидная компания, в которой трудится более 600 человек.

Они известны, как разработчик одноимённого антивируса, файервола и ещё ряда обеспечивающих безопасность программ. Поэтому и браузер от них нам также интересен. Созданный на базе Chromium, Comodo Dragon впервые увидел свет в 2010 году.



Во время установки (скриншот выше) программа предлагает вам использовать собственные DNS-серверы от Comodo, в описании уверяя, что с ними безопаснее и даже быстрее.

Интерфейс программы, как нетрудно было предположить, от Chromium/Chrome далеко не ушёл, но в глаза бросается некая металлическая тема оформления, которую авторы натянули на браузер. Часть дополнительных возможностей вмонтирована в веб-обозреватель, другая – добавлена в виде расширений причём, в сравнении с Iron, Chromium здесь ни на что не «ругается».



Примечательно, что все модули созданы самой Comodo. Практически все особые функции вынесены в виде кнопок на панель инструментов:



Первая кнопка слева отвечает за использования протокола HTTPS. Вторая даёт информацию об IP, DNS и плагинах. Третья позволяет узнать, насколько безопасен текущий просматриваемый ресурс. Следующие особенности к защищённости прямого отношения не имеют.

Так, четвёртая кнопка позволяет делиться контентом в социальных сетях. Пятая отвечает за комфортную загрузку мультимедиа с тех ресурсов, где прямой возможности скачать аудио/видео не даётся. По крайней мере, с YouTube она точно работает:



Шестая особенность, пожалуй, самая интересная. Если вы выделите на странице слово, картинку или ещё что-нибудь, а следом попробуйте перенести к левому или правому краю браузера, то там будут появляться специальные панельки, разбитые на сектора. На них нужно «сбросить» выбранный контент.

Левая панель позволит делиться контентом, соответственно секторами там выступают Facebook, Twitter, G+ и прочие социальные сети. Правая панель отвечает за поиск. К примеру, мы подцепили картинку и «скинули» её на Image Search, тем самым запустив поиск по картинкам в Google с выбранным изображением:



Словом, любопытная особенность, хоть и не связанная с безопасностью пользователя. Что касается настроек, то мы заметили в Comodo Dragon опцию по запуску режима «инкогнито» при старте браузера по умолчанию. Чуть ниже ещё есть настройка, которая позволит не передавать сайтам информацию о том, откуда вы на них перешли.



Теперь несколько противоречивых моментов. Во-первых, как и в случае с Iron, Comodo, очевидно, заключили партнёрское соглашение с нашим Яндекс. Отсюда стартовая страница (к слову, нерабочая в текущей сборке) и прочее от Яндекс. Во-вторых, на момент написания статьи актуален был уже Chromium 64, а Dragon базировался ещё на 60-й версии.

Наконец, в-третьих, и это удивило нас больше всего, браузер умудрился вместе с собой установить антивирус и ещё какое-то приложение от Comodo, хотя во время установки веб-обозревателя речи про них не шло.

Напоследок, обратим внимание, что помимо Dragon у Comodo есть также и IceDragon.



Последний основан на Firefox (ESR) вместо Chromium и, увы, заметно уступает Dragon по числу дополнительных функций, будто авторы посвятили своего времени ему разительно меньше. Из всего перечисленного мы обнаружили там лишь механизм для перетаскивания контента веб-страниц на панели с секторами.
Comodo Dragon: официальный сайт.

Brave – безопасность и защита от отслеживания

Проект Brave стартовал в начале 2016 года и о нём на ITRew мы рассказали ещё, когда браузер был совсем в ранней стадии разработки. С тех пор прошло около двух лет и сейчас программа стала выглядеть значительно более зрело, хотя активная работа над ней ещё продолжается.

Команда разработчиков там весьма профессиональная. Её главой является Брендан Айк – создатель JavaScript, один из основателей и до 2014 года главный инженер компании Mozilla. Brave создан на базе Chromium, но имеет во многом оригинальный интерфейс. Изюминки программы – блокирование рекламы, усиление защищённости и приватности пользователя.



Стартовая страница Brave оформлена привлекательно: там а-ля Bing каждый раз разное изображение. Также есть время, доступ к часто посещаемым сайтам с возможностью настройки, но самое интересное – там есть специальные счётчики (см. скриншот выше). Они отражают главные особенности Brave.

Мы поработали с программой совсем чуть-чуть, открыв лишь около 20-30 веб-страничек. Однако этого хватило, чтобы число заблокированных трекеров и рекламных блоков перевалило за сотню. Под трекерами имеется в виду всё, что отслеживает вашу деятельность и предпочтения. На каждой веб-странице в Рунете такие есть, как минимум, от Яндекса и Google.

Также за короткий период обозреватель 55 раз автоматически перенаправил нас с HTTP на защищённый HTTPS. Здесь поясним, что из-за встраиваемых блоков таких перенаправлений может быть ощутимо больше одного на страницу. К слову, вы можете увидеть не только общие цифры, но и конкретные результаты работы защиты браузера Brave для каждой веб-странички:



В Brave совокупность всех этих механизмов называется щитами. В настройках они даже стоят отдельно от вкладки «безопасность». Некоторые из щитов вроде блокировки скриптов по умолчанию отключены.



Ещё в программе предусмотрена такая особенность, как создание новых личностей. Она доступна прямо из главного меню и будет создавать вам вкладки, обособленные от других в плане внутренних данных. Они не меняют IP-адрес подобно Tor и, очевидно, гораздо ближе к так называемым контейнерам для вкладок, над которыми уже давненько работает Mozilla для Firefox.

Суть в том, чтобы разделить разные виды вашей деятельности (личные дела, работа, покупки) друг от друга и не позволить сайтам получать информацию обо всём этом сразу. Вдобавок так должно быть удобно работать с несколькими аккаунтами почты или социальных сетей.



В целом функциональность Brave, с учётом, что он самый молодой из всего с чем имели дело в этой статье, – впечатляет.

Помимо описанного, нам приглянулись следующие особенности веб-обозревателя:
• Создание приватных вкладок вместо приватных окон;
• Отображение скорости загрузки каждой страницы;
• Поиск по странице с учётом регистра и без;
• Функциональность наборов вкладок;
• Цветовая индикация активных вкладок;
• Кликабельный индикатор звука на вкладках;
• Полноразмерный предпросмотр вкладки при наведении курсора;
• Солидный список поисковых систем, включая специализированные с функцией быстрого поиска в них через набор одного или нескольких символов.

Между тем прямо во время написания статьи Brave обновился с версии 0.19 до 0.20, причём список изменений там был довольно увесистым. Если же имеющихся функций вам мало, то программа в специальном разделе посоветует набор расширений, которые смогут усилить вашу веб-защиту и не только. Активируются они элементарным переключением ползунка справа:



Brave: официальный сайт.

Какой браузер самый защищённый?

На наш взгляд, наиболее серьёзный и всеобъемлющий подход к защищённости своего пользователя по сравнению с другими веб-обозревателями в данной подборке, безусловно, у Tor Browser. Именно его мы советуем.

В Tor Browser помимо модуля для анонимного сёрфинга интегрированы средства и механизмы по усилению безопасности. При этом авторы Tor Browser не ищут каких-то спонсоров вроде того же Яндекс и не захламляют программу посторонними компонентами. К сожалению, расплачиваться за защищённость и анонимность пользователю приходится скоростью приложения и рядом иных неудобств.

Из других проектов мы готовы отметить Brave и Opera.



Brave помимо перечня защитных механизмов, примечателен ещё и оригинальным интерфейсом. Если разработчики Comodo Dragon/IceDragon, SRWare Iron и Waterfox, внося минимальные правки в Chromium/Firefox, приделывали к ним свой логотип, то авторы Brave провели несколько более сложную и комплексную работу.

Они создали во многом собственный интерфейс, оснастив его рядом любопытных дополнительных функций. Впрочем, напомним: за Brave стоит не группа неопытных энтузиастов, а ветеран веб-индустрии Брендан Айк из Mozilla и это чувствуется.

В свою очередь, Opera, включив в свой состав вслед за качественным блокировщиком рекламы/отслеживания ещё и бесплатный VPN-сервис, сумела заметно выделиться среди других веб-обозревателей прежде несвойственными им функциями. Они были рискованны для самой компании, однако точно не лишними для пользователей.

Источник