Przeglądarki z prywatnością – nie tylko Chrome

Chrome kontroluje ponad 60% rynku przeglądarek, ale prywatna przeglądarka coraz częściej staje się świadomym wyborem użytkowników, którzy nie chcą oddawać swoich danych reklamodawcom. Pytanie nie brzmi już „po co mi prywatność w sieci?”, lecz „która przeglądarka faktycznie ją zapewnia?”. Odpowiedź bywa zaskakująca — zarówno dla tych, którzy dopiero zaczęli interesować się tematem, jak i dla osób przekonanych, że tryb incognito wystarczy.

Tryb incognito nie ukrywa ruchu przed dostawcą internetu, pracodawcą ani odwiedzanymi stronami. Ukrywa jedynie historię przed kolejną osobą korzystającą z tego samego komputera. To zasadnicza różnica, którą warto mieć w głowie przed porównaniem konkretnych rozwiązań.

Czym różni się prywatna przeglądarka od standardowej

Prywatność w przeglądarkach działa na kilku niezależnych warstwach. Pierwsza to zbieranie danych przez samego producenta oprogramowania — tutaj Chrome zbiera dane diagnostyczne, identyfikatory urządzenia i historię przeglądania powiązaną z kontem Google. Druga warstwa to śledzenie przez strony trzecie: skrypty analityczne, piksele śledzące, pliki cookies reklamodawców. Trzecia to odcisk palca przeglądarki (fingerprinting) — technika identyfikacji użytkownika bez cookies, bazująca na kombinacji parametrów systemu, czcionek, rozdzielczości ekranu czy zainstalowanych wtyczek.

Przeglądarka skupiona na prywatności powinna adresować wszystkie trzy warstwy jednocześnie. Samo blokowanie cookies bez ograniczenia fingerprintingu daje złudne poczucie bezpieczeństwa — reklamy przestają się dopasowywać, ale profil użytkownika nadal jest budowany. Natywne blokowanie trackerów, odizolowanie cookies między domenami i regularny audyt kodu to wymagania, od których zaczyna się sensowne porównanie.

Jak działają mechanizmy blokowania trackerów

Blokowanie trackerów opiera się na listach znanych domen reklamowych i analitycznych — przeglądarka sprawdza każde żądanie sieciowe i odrzuca te, które prowadzą do podmiotów z listy. Skuteczność tej metody sięga 80-90% typowych trackerów przy domyślnej konfiguracji, choć nowe domeny i techniki obejścia list wymagają regularnej aktualizacji baz.

Izolacja kontekstu to mechanizm bardziej zaawansowany: przeglądarka traktuje cookies z różnych domen jako osobne „pojemniki” nawet w ramach jednej sesji. Oznacza to, że Facebook nie zobaczy, że wcześniej odwiedziłeś sklep z elektroniką, choć umieszcza swój piksel na obu stronach. Firefox wprowadził tę technikę pod nazwą Total Cookie Protection w 2021 roku, a inne przeglądarki stopniowo ją adoptują.

Fingerprinting — problem trudniejszy do rozwiązania

Odcisk palca przeglądarki jest trudniejszy do zablokowania niż cookies, bo nie wymaga zapisu niczego na urządzeniu użytkownika. Strona odczytuje dziesiątki parametrów — strefę czasową, zainstalowane fonty, obsługiwane formaty wideo, precyzję pomiarów Canvas API — i na tej podstawie buduje unikalny identyfikator. Badania z 2023 roku wskazują, że nawet 99% użytkowników można odróżnić od siebie przy pomocy tej techniki.

Obrona przed fingerprintingiem przyjmuje dwie strategie: losowanie wartości (przeglądarka zwraca lekko różne dane przy każdym żądaniu) lub standaryzację (wszystkie przeglądarki wyglądają tak samo). Brave stosuje agresywne losowanie — podejście skuteczne, ale czasem powodujące problemy z wyświetlaniem niektórych stron.

Brave – zintegrowana ochrona i kontrowersyjny model biznesowy

Brave to projekt zbudowany od podstaw z myślą o prywatności, oparty na silniku Chromium — co oznacza pełną kompatybilność z rozszerzeniami Chrome i niemal identyczne renderowanie stron. Domyślnie blokuje reklamy, trackery i fingerprinting bez dodatkowej konfiguracji, co czyni go najbardziej przystępnym rozwiązaniem dla użytkowników przechodzących z Chrome.

Shields — wbudowany system ochrony Brave — działa w tle i domyślnie aktywuje blokowanie reklam (poziom „Standardowy”), wymagając jednego kliknięcia, by przełączyć się na tryb „Agresywny”. W testach przeprowadzonych przez niezależne organizacje w 2024 roku Brave konsekwentnie uzyskiwał jedne z najniższych wyników w testach fingerprintingu, co przekłada się na realną ochronę, nie tylko marketingowy przekaz.

Kontrowersje wokół Brave koncentrują się na programie nagród Brave Rewards. Przeglądarka zastępuje tradycyjne reklamy własnymi reklamami ze „sprywatyzowanym” dopasowaniem — przetwarzanie profilu odbywa się lokalnie, nie na serwerach firmy. Użytkownicy opcjonalnie otrzymują tokeny BAT (Basic Attention Token) za oglądanie tych reklam. Część społeczności odczytuje to jako sprzeczność z deklarowaną filozofią prywatności, choć technicznie mechanizm jest zbudowany inaczej niż tradycyjne sieci reklamowe.

Dla codziennego użytkownika Brave sprawdza się bardzo dobrze: szybkie ładowanie stron (blokowanie reklam realnie przyspiesza transfer), znajomy interfejs z Chrome i zero wymaganej konfiguracji. Wbudowana sieć VPN i przeglądarka Tor dostępna bezpośrednio z menu uzupełniają ofertę, choć VPN jest płatny.

Firefox – elastyczność i filozofia open source

Firefox to jedna z nielicznych głównych przeglądarek, których silnik renderujący (Gecko/Quantum) nie pochodzi od Google. To ma znaczenie nie tylko ideologiczne — różnorodność silników w ekosystemie webowym utrudnia monopolizację standardów. Mozilla, organizacja non-profit stojąca za Firefoksem, finansuje się częściowo z umów z wyszukiwarkami, co budzi pytania o niezależność, ale model zbierania danych pozostaje zasadniczo odmienny od Google.

Domyślna konfiguracja Firefoksa nie jest tak restrykcyjna jak Brave — blokowanie trackerów w trybie standardowym przepuszcza część reklam, które Brave zatrzymuje. Przeglądarka odbija się jednak w ważniejszym teście: jest znacznie łatwiej konfigurowana i rozszerzalna. uBlock Origin działający na Firefoksie oferuje blokowanie na poziomie porównywalnym z Brave, a kontrolę nad zachowaniem przeglądarki można dostosować przez ponad setkę opcji w about:config.

Ważna zmiana nastąpiła w 2024 roku, gdy Mozilla zaktualizowała politykę prywatności w sposób, który wywołał falę krytyki — zapisy dotyczące licencji na treści użytkownika zostały ocenione jako zbyt szerokie. Mozilla wyjaśniła kontekst i zmodyfikowała brzmienie, ale epizod pokazał, że nawet projekty z dobrą reputacją wymagają weryfikacji warunków.

  • Tryb Enhanced Tracking Protection (Strict) blokuje trackery między domenami i pliki cookies cross-site
  • Total Cookie Protection izoluje cookies dla każdej odwiedzanej strony osobno
  • Firefox Multi-Account Containers pozwala utrzymywać zupełnie oddzielne sesje dla banku, mediów społecznościowych i zakupów
  • DNS-over-HTTPS jest domyślnie włączone w wielu regionach, szyfrując zapytania DNS
  • Synchronizacja między urządzeniami przez Firefox Sync odbywa się z szyfrowaniem end-to-end

Firefox to najlepsza opcja, gdy zależy na elastyczności i zgodności ze standardami otwartego internetu, ale prywatność wymaga tu aktywnej konfiguracji — sam default nie wystarcza.

LibreWolf – Firefox bez kompromisów

LibreWolf to fork Firefoksa, który usuwa elementy uznane przez społeczność za problematyczne: telemetrię Mozilla, integrację z Pocket, sugestie z paska adresu oparte na danych zewnętrznych, eksperymentalne funkcje reklamowe (jak Private Attribution API). Baza kodu jest identyczna z Firefoksem, więc kompatybilność stron pozostaje na tym samym poziomie.

Co istotne, LibreWolf nie prowadzi własnej synchronizacji ani konta. Wszystkie dane pozostają lokalnie. To jednocześnie zaleta i ograniczenie — brak możliwości synchronizacji zakładek czy haseł między urządzeniami jest odczuwalny w codziennym użytkowaniu, choć można to obejść za pomocą zewnętrznych menedżerów haseł i ręcznego eksportu zakładek.

Dla kogo LibreWolf ma sens

LibreWolf jest przeznaczony dla użytkowników, którzy chcą korzystać ze znajomego silnika Firefoksa, ale nie ufają Mozilla wystarczająco, by akceptować jakiekolwiek połączenia z serwerami producenta. Domyślna konfiguracja LibreWolfa odpowiada mniej więcej Firefoksowi ustawionemu ręcznie według popularnych poradników „hardening Firefox” — tyle że bez konieczności wykonywania tych ustawień samodzielnie.

Jeden praktyczny minus: przeglądarka nie aktualizuje się automatycznie przez własny mechanizm na wszystkich platformach. Na Linuksie aktualizacje przychodzą przez menedżer pakietów, co jest wygodne. Na Windows i macOS użytkownik musi pilnować aktualizacji ręcznie lub zainstalować zewnętrzny skrypt aktualizujący. Przy tempie łatania luk w silnikach przeglądarkowych to realne ryzyko — kilka tygodni opóźnienia w aktualizacji oznacza ekspozycję na znane podatności.

Konfiguracja i rozszerzenia w LibreWolf

LibreWolf domyślnie współpracuje z rozszerzeniami Firefoksa, więc uBlock Origin, Privacy Badger czy menedżery haseł działają bez przeszkód. Domyślna wyszukiwarka to DuckDuckGo, a WebGL i niektóre API JavaScript są ograniczone, co może powodować problemy z grami webowymi lub zaawansowanymi aplikacjami SaaS.

Tor Browser i opcje mobilne — pełny obraz rynku prywatnych przeglądarek

Tor Browser zasługuje na osobne wspomnienie jako przeglądarka zaprojektowana pod kątem anonimowości, nie tylko prywatności. Ruch jest trasowany przez trzy warstwy węzłów wolontariackich (cebulowe trasowanie), co ukrywa adres IP nawet przed operatorem docelowej strony. Cena to znacznie niższa prędkość — strony ładują się kilkakrotnie dłużej, a część usług aktywnie blokuje połączenia z sieci Tor. Przeglądarka bazuje na Firefoksie z agresywnymi ustawieniami prywatności, JavaScript ograniczonym do minimum i silną standaryzacją fingerprintingu.

Tor Browser to właściwy wybór przy dostępie do treści wymagających wysokiej anonimowości lub w krajach z cenzurą internetu, nie jest natomiast sensowną przeglądarką do codziennego bankowości czy streamingu.

Na urządzeniach mobilnych obraz rynku wygląda inaczej. iOS ogranicza silniki renderujące do WebKit, więc żadna przeglądarka na iPhone’a nie może korzystać z własnego silnika — Brave i Firefox na iOS to w istocie WebKit z nakładką interfejsową i własnymi mechanizmami prywatności. Na Androidzie mamy pełną różnorodność: Firefox na Androida obsługuje rozszerzenia (w tym uBlock Origin), co jest rzadkością na mobilnym rynku, a Brave zachowuje funkcjonalność identyczną z wersją desktopową.

Jeśli priorytetem jest dzienna ochrona danych na telefonie, warto rozważyć Brave lub Firefoksa z uBlock Origin na Androidzie. Dla użytkowników iOS różnice między przeglądarkami są mniejsze ze względu na ograniczenia systemowe, choć i tu Brave oferuje wbudowane blokowanie reklam działające na poziomie sieci, a nie tylko interfejsu.

Wybór prywatnej przeglądarki ostatecznie zależy od modelu zagrożeń, który chcemy adresować. Brave sprawdza się jako drop-in replacement dla Chrome bez żadnej konfiguracji. Firefox z właściwymi ustawieniami i LibreWolf oferują więcej kontroli kosztem czasu poświęconego na konfigurację. Tor Browser to narzędzie specjalistyczne. Żadne z tych rozwiązań nie zastąpi świadomości tego, co wpisujemy w pasek adresu — ale wszystkie są lepszym punktem startowym niż przeglądarka, której model biznesowy opiera się na sprzedaży uwagi użytkownika.