Последнее обновление: 15 октября 2026 года.
Мы разрабатываем Incognito Browser — веб-браузер для Android.
Откуда мы это знаем: данные получены с помощью нашего собственного сканера. 15 октября 2026 года он запросил главные страницы 500 популярных сайтов, и 467 из них ответили рабочей страницей. В тот же день мы проверили нашу собственную главную страницу с теми же настройками. Информация о браузерах Brave и Firefox взята со страниц их разработчиков и из их описаний в Google Play (см. «Источники»).
Первый ответ веб-сайта может устанавливать файлы cookie, а в его HTML-коде указаны рекламные и аналитические коды, используемые на странице. Мы учли оба этих фактора при анализе 467 популярных сайтов, которые предоставили ответы, и ни один из них не упоминаем.
Что сделал сканер
- Один запрос на каждый сайт, только на главную страницу. Программа следовала за перенаправлениями и считывала ответ, по которому открывалась страница.
- Она запускалась один раз — 15 октября 2026 года (UTC) — с одного компьютера через одно подключение.
- Он определился как настольная версия Chrome на Mac, закрыл баннер с запросом согласия и не вошёл в систему.
- JavaScript не запускался.
- Был произведён сравнение всего HTML-кода каждой страницы с 89 идентифицированными сигнатурами. 41 из них — это рекламный код или код социальных сетей, 43 — аналитические или маркетинговые инструменты, а 5 — функциональные элементы, такие как проверка на ботов и отчеты об ошибках. Ниже в категории «реклама» включен код социальных сетей.
- Были проверены все 500 сайтов из нашего списка. 33 из них не отправили пригодную для просмотра страницу: произошел сбой соединения, истекло время ожидания, либо в ответе содержалась ошибка или он не был в формате HTML. Все приведенные ниже данные основаны на результатах 467 сайтов, которые ответили.
Чего эти цифры не могут показать
- Реальные показатели по файлам cookie и подписям выше. После первого ответа страницы загружают дополнительный код из скриптов, а мы не запускали никаких скриптов. Файлы cookie, установленные во время перенаправления, не учитываются.
- Сигнатура — это просто упоминание, а не доказательство. Она показывает, что в HTML-коде есть ссылка на этот фрагмент кода, но не подтверждает, что он был выполнен или какие данные он отправил. Некоторые совпадения носят приблизительный характер: сигнатура проверки на ботов срабатывает при обнаружении слова «recaptcha» в любом месте страницы.
- Понятие «популярный» зависит от конкретного списка. Согласно нашим записям, мы составили список из 500 сайтов в сентябре 2026 года, взяв за основу исследовательский рейтинг популярных сайтов Tranco и отсеяв из него сайты сетевых компаний и рекламной индустрии. Дата составления списка Tranco и точные параметры фильтрации не были зафиксированы, а сам фильтр был неполным. Многие из 500 сайтов — это сайты компаний и разработчиков. Отсутствуют 33 сайта, на которых нет доступных для просмотра страниц, а по крайней мере 9 из 467 ответили страницей входа в систему, проверки возраста или проверки на наличие ботов.
- Один день, одно подключение, один браузер на компьютере. На телефоне, в другой стране или в другой день может открыться другая страница.
- Разбивка по типам сайтов отсутствует. Наш сканер классифицирует большинство этих сайтов в категории «Общее», поэтому эти категории слишком общие, чтобы их можно было отразить в отчете.
Что содержался в первом ответе
| В первом ответе | Сайты из 467 | Поделиться |
|---|---|---|
| В последнем адресе использовался протокол HTTPS | 467 | 100.0% |
| Заголовок HSTS | 330 | 70.7% |
| Заголовок Content-Security-Policy | 235 | 50.3% |
| Заголовок «Permissions-Policy» | 64 | 13.7% |
| Любой установленный файл cookie | 279 | 59.7% |
| Любая рекламная надпись | 115 | 24.6% |
| Любая аналитическая сигнатура | 278 | 59.5% |
| Рекламная или аналитическая подпись | 308 | 66.0% |
| Только функциональные сигнатуры | 22 | 4.7% |
| В нашем списке нет этой подписи | 137 | 29.3% |
Основные меры защиты
HSTS указывает браузеру использовать протокол HTTPS при последующих посещениях. Content-Security-Policy ограничивает возможности кода на странице. Permissions-Policy разрешает или запрещает использование определённых функций браузера, таких как камера. 46 из 467 сайтов (9,9 %) отправляли все три заголовка, а 94 (20,1 %) — ни одного. Мы проверяли только наличие каждого из этих заголовков.
Файлы cookie
279 из 467 сайтов (59,7 %) устанавливают как минимум один файл cookie, всего 922. Не каждый файл cookie является средством отслеживания. Наш сканер распознал 244 из 922 (26,5 %) по названию: 231 из них были файлами cookie, связанными с безопасностью, проверкой на ботов, балансировкой нагрузки или сессией, а 13 имели названия, связанные с рекламой или аналитикой. Мы не можем сказать, для чего предназначены остальные 678 файлов cookie.
Рекламный и аналитический код
Наиболее распространённой сигнатурой оказалась Google Analytics или Google Tag Manager, которые наш сканер учитывает как одно целое: 193 из 467 сайтов (41,3 %). Судя по названиям в нашем списке, двумя наиболее распространёнными рекламными сигнатурами были Google DoubleClick — на 70 из 467 сайтов (15,0 %) — и Google AdSense — на 29 (6,2 %).
Функциональные инструменты учитываются отдельно: проверка на ботов reCAPTCHA была обнаружена на 83 из 467 сайтов (17,8 %), а система отчетности об ошибках Sentry — на 10 (2,1 %).
Наша собственная главная страница
Наш сайт не входит в число 500. 15 октября 2026 года при проверке сайта incognitobrowser.io с теми же настройками было обнаружено использование протокола HTTPS, отсутствие всех трёх заголовков, отсутствие файлов cookie в первом ответе, а также сигнатура Google Analytics или Tag Manager.
Что вы можете сделать
Бесплатное приложение «Incognito Browser» имеет встроенный блокировщик рекламы. Если вы хотите, чтобы отслеживающие модули блокировались, лучше выбрать другой браузер, который блокирует их по умолчанию: браузеры Brave и Firefox можно бесплатно установить на Android, и оба заявляют, что блокируют отслеживающие модули по умолчанию. Мы не тестировали ни один браузер на этих страницах, включая наш собственный. В разделе «Безопасность данных» нашего приложения в Google Play указано, что оно может собирать журналы сбоев, диагностические данные и другие сведения о производительности приложения для аналитики.
Источники
Страницы браузеров Brave и Firefox были повторно прочитаны 15 октября 2026 года. Остальные внешние страницы были прочитаны 6 октября 2026 года.
- Наши записи сканирования от 15 октября 2026 года и результаты проверки нашей собственной главной страницы в тот же день.
- Tranco: https://tranco-list.eu/
- MDN Web Docs: https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/Strict-Transport-Security, https://developer.mozilla.org/en-US/docs/Web/HTTP/Guides/CSP, https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/Permissions-Policy
- Страницы производителей инструментов: https://marketingplatform.google.com/about/analytics/, https://marketingplatform.google.com/about/tag-manager/, https://policies.google.com/technologies/ads, https://adsense.google.com/start/, https://cloud.google.com/security/products/recaptcha, https://sentry.io/welcome/
- «Храбрая сердцем»: https://brave.com/shields/, https://play.google.com/store/apps/details?id=com.brave.browser
- Firefox: https://www.firefox.com/en-US/download/android/, https://play.google.com/store/apps/details?id=org.mozilla.firefox
- Раздел «Безопасность данных» в нашем приложении: https://play.google.com/store/apps/datasafety?id=com.androidbull.incognito.browser
Дэвид Шадрейк занимается разработкой веб-сайта браузера Incognito и его бесплатных инструментов для защиты конфиденциальности.
