Как узнать, какие трекеры следят за вами на сайте: пошаговая проверка

Посмотреть, какие сторонние ресурсы загружает сайт, можно в Chrome DevTools. Откройте вкладку Network, обновите страницу и проверьте адреса запросов. Так можно заметить рекламу, аналитику и другие внешние подключения. Но сторонний запрос сам по себе ещё не доказывает слежку. Для дополнительной проверки браузерного отпечатка подойдёт EFF Cover Your Tracks.

Быстрая проверка за пять минут

Откройте сайт в отдельном тестовом профиле браузера без личных аккаунтов. Включите DevTools → Network и обновите страницу. Посмотрите, какие запросы идут к самому сайту, а какие — на другие домены. Не пересылайте сырой журнал: он может содержать ваши cookie, токены и личные параметры.

Чем отличаются трекер, сторонний ресурс, cookie и fingerprinting

Сторонний ресурс загружается с другого домена. Это может быть шрифт, картинка, платёжная форма, реклама или аналитика. Cookie — данные, которые браузер хранит для сайта, например для входа. Fingerprinting — распознавание браузера по сочетанию его свойств. Трекер используют для отслеживания, но не любой сторонний ресурс является трекером.

Подготовка: одинаковые условия и согласие на cookies

Чтобы сравнение было честным, используйте один браузер и одинаковые настройки. Лучше создать чистый тестовый профиль, не отключая защиту в основном профиле. Проведите два запуска: до выбора в баннере cookie и после согласия либо отказа. Запишите версию браузера и условия.

Шаг 1. Открыть Chrome DevTools → Network

• Откройте страницу, которую хотите проверить, в тестовом профиле.
• В Chrome на компьютере откройте инструменты разработчика: Ctrl+Shift+I в Windows или Cmd+Option+I на macOS.
• Выберите вкладку Network. Проверьте, что запись сетевых запросов включена.
• Обновите страницу и дождитесь основной загрузки.
• Запишите адрес сайта, дату, версию браузера и выбор в баннере cookie. Инструкция Chrome: https://developer.chrome.com/docs/devtools/network/overview/ .

Шаг 2. Найти сторонние запросы и посмотреть Initiator/Headers/Cookies

Откройте список запросов в Network и найдите домены, отличающиеся от основного. Для выбранного запроса посмотрите Headers, Initiator и Cookies: они помогают понять адрес и источник загрузки. Не публикуйте заголовки Authorization, Cookie, Set-Cookie, полные URL с токенами и идентификаторами.

Шаг 3. Отделить аналитику, рекламу, CDN и платежи

Смотрите не только на домен, но и на функцию ресурса. Шрифт из CDN не равен рекламному пикселю. Аналитика может работать и без сторонних cookie, а платёжная форма иногда загружается с другого домена. Чтобы назвать запрос трекингом, нужны дополнительные признаки: назначение, документация и поведение.

Шаг 4. Просмотреть cookie, локальное хранилище и разрешения

Во вкладке Application/Storage проверьте cookie и другие данные, которые сайт хранит в браузере. Отдельно посмотрите разрешения на местоположение и уведомления. Браузер может по-разному показывать эти разделы в разных версиях. Скрытие геолокации не меняет публичный IP и наоборот.

Шаг 5. EFF Cover Your Tracks

Откройте https://coveryourtracks.eff.org/ и прочитайте, что именно оценивает тест: https://coveryourtracks.eff.org/about . Он проверяет некоторые способы распознавания браузера, а не всю возможную слежку. Результат относится только к вашей конфигурации; не публикуйте детальный отпечаток основного профиля.

Как ограничить трекинг

Проверьте запрет сторонних cookie, разрешения для сайтов и обновления браузера. Уберите неизвестные расширения с доступом ко всем страницам. Если используете блокировщик, выбирайте понятный продукт и проверяйте, не ломает ли он нужные функции. Меняйте по одной настройке, затем повторяйте тест.

Что VPN не блокирует

VPN меняет маршрут сетевого соединения, но не выключает скрипты на веб-странице. Поэтому cookie, авторизация и часть свойств браузера могут сохраняться при новом IP. Для уменьшения такого отслеживания нужны также настройки браузера. Подробнее — «Цифровой след» и «История браузера».

Сигнал → возможное объяснение → проверка

Шаблон журнала проверки

Для каждой проверки запишите дату, браузер и версию, адрес тестовой страницы, вход в аккаунт, выбор cookie, сторонний домен, тип запроса и результат. Если что-то изменили, укажите, что именно. Не сохраняйте в общедоступных документах HAR-файлы, токены, cookie и реальные идентификаторы.

Итог

DevTools помогает увидеть запросы браузера, но не доказывает цели каждого внешнего сервиса. Делайте выводы только после повторной проверки и с учётом назначения ресурса.

FAQ

Можно узнать владельца каждого трекера? Иногда — по домену и документации. Но один адрес не доказывает, кто именно собирает данные.

Весь сторонний JavaScript — слежка? Нет. Он может быть необходим для работы страницы.

Если запретить cookie, отслеживание прекратится? Не полностью. Остаются аккаунты и другие способы распознавания браузера.

Блокирует ли VPN трекеры? Обычно нет. Нужны отдельные настройки браузера.

EFF Cover Your Tracks показывает полную картину? Нет. Это только один тест с конкретными ограничениями.

Почему запросов стало больше после обновления? Содержание страницы, реклама и кэш могли измениться. Повторите тест.

Читайте также: кто видит вашу активность в интернете. Полный разбор — в гиде по приватности.