18 из 40 популярных приложений записывают, какие сайты вы открываете

09.09.2026 5 мин 5

Почти половина самых популярных мобильных приложений собирает историю посещённых сайтов, и признаются они в этом сами - на своих же страницах в магазинах. Surfshark прочитал карточки приватности 40 ходовых приложений для Android и iOS: 18 из них, то есть 45%, заявляют, что собирают данные о том, какие сайты вы открываете. Это не утечка и не взлом. Это графа, которую разработчик заполнил и опубликовал, а читать её никто не идёт.

В двух словах

  • Surfshark сверил карточки App Store и Google Play у 40 популярных приложений из четырёх категорий. Сбор истории сайтов заявили 18.
  • Больше всех соцсети: 9 из 10. Facebook, Instagram, TikTok, X, YouTube и Pinterest указывают это на обеих платформах.
  • Магазины: 5 из 10. Мессенджеры: Viber, Messenger и LINE. Из десяти ИИ-приложений отметился один Google Gemini.
  • Механизм обычно один - встроенный браузер: вы жмёте на ссылку, и страницу открывает приложение, а не ваш браузер.

Что именно измеряли

Исследование вышло 1 сентября 2026 года, и трафик в нём никто не перехватывал. Взяли 40 приложений - по десять в категориях «генеративный ИИ», «соцсети», «онлайн-торговля» и «мессенджеры», в основном из рейтинга самых используемых интернет-сервисов мира по данным Cloudflare, - и посмотрели в каждой карточке ровно одно поле: заявлен ли в App Store сбор «Browsing History», а в Google Play - «Web browsing history».

Определение этого поля у Apple стоит прочитать дважды: «Information about content the user has viewed that is not part of the app, such as websites» - сведения о просмотренном содержимом, которое к приложению не относится, например о сайтах. То есть речь не о том, что вы делаете внутри приложения, а о вебе снаружи. Поставив тут галочку, разработчик сообщает Apple, что записывает страницы, к его собственному сервису отношения не имеющие.

18 из 40приложений заявили сбор истории сайтов
9 из 10соцсетей делают это хотя бы на одной платформе
1 из 10ИИ-приложений: только Google Gemini

Кто поставил галочку

Из соцсетей Facebook, Instagram, TikTok, X, YouTube и Pinterest заявляют сбор на обеих платформах, а Reddit, LinkedIn и Snapchat - только на Android. Discord оказался единственной соцсетью, которая не указала этого нигде. В торговле eBay, Shopee и Shopify отметились в обоих магазинах, Taobao только в App Store, AliExpress только в Google Play. У мессенджеров тише: Rakuten Viber, Messenger и LINE. Браузеры считали отдельно, за пределами этих сорока: Chrome, Safari и Edge историю собирают, Firefox, Aloha и DuckDuckGo - нет.

Самое любопытное - расхождение между платформами. Компания та же, бренд тот же, а ответ разный в зависимости от того, какой магазин вы открыли. Карточка описывает конкретную сборку и бумажную работу вокруг неё, а не закон природы: это заявление разработчика, а не результат проверки. Отсюда и честная оговорка ко всему исследованию, работающая в обе стороны - небрежно заполненная карточка так же легко преувеличивает, как и умалчивает.

Зачем приложению знать, что вы читаете в вебе

Причина скучная. Чем лучше сервис знает, куда вы ходите в интернете, тем точнее показывает рекламу и тем плотнее подгоняет ленту под вас. Ведущий системный инженер Surfshark Каролис Качюлис, которого цитирует TechRadar, указывает на способ доставки: приложения всё чаще открывают ссылки в собственных встроенных браузерах, и как только вы нажали на ссылку в ленте, приложение видит, что вы ищете и что читаете. Ни соцсетям, ни магазинам из списка эта история для работы не нужна. Её собирают, потому что она стоит денег.

Чего здесь не сделает VPN: туннель прячет трафик от сети и провайдера и подменяет адрес, который видят сайты. С приложением, которое вы установили сами, выдали ему разрешения и теперь через него же читаете, он ничего не сделает. Шифрование защищает канал, а не ту сторону, которой вы согласились доверять.

Как проверить свой телефон за две минуты

  1. Откройте страницу приложения в App Store и пролистайте до раздела «Конфиденциальность приложения», в Google Play - до «Безопасность данных». Ищите в собранных данных «История браузера» или «История веб-поиска и просмотров».
  2. Перестаньте читать веб внутри приложений. Задержите палец на ссылке, чтобы открыть её в своём браузере, или выберите «Открыть в браузере» в меню встроенного окна.
  3. Если у приложения есть переключатель внутреннего браузера, выключите его. У Telegram на Android он лежит в «Настройки - Настройки чатов - Встроенный браузер».
  4. Сделайте браузером по умолчанию тот, который такого сбора не заявляет. Firefox и DuckDuckGo историю не собирают, а у Firefox на iOS теперь есть и собственный блокировщик рекламы.

Дело тут не в отдельном приложении. Сбор данных давно объявлен вслух, по единой форме, на странице, которую может открыть любой, - и всё равно проходит мимо, потому что до этого места никто не долистывает. Ровно то же было с техникой, когда телевизоры LG оказались способны слушать и сканировать домашнюю сеть с выключенным экраном. Проблема не в карточке. Проблема в привычке её не читать.

Приложения читают историю моего браузера?
Нет. В Safari или Chrome они не залезают. Речь о страницах, которые вы открыли через само приложение, прежде всего в его встроенном браузере, плюс о том, что видят его трекеры на сайтах, куда они встроены.
Исследование сделал производитель VPN. Ему можно верить?
Данные открытые. Все цифры взяты из карточек App Store и Google Play, так что любое приложение из списка вы можете проверить сами на тех же страницах. В этом и ценность: это проверяемо, а не рассказ инсайдера.
VPN это остановит?
Нет. VPN прячет трафик от сети, в которой вы сидите, и меняет IP-адрес, который видят сайты. Приложение на вашем телефоне находится внутри туннеля и по-прежнему видит, что вы в нём открываете.
Как это прекратить, не удаляя приложение?
Вынесите чтение наружу. Открывайте ссылки в своём браузере, отключайте встроенный там, где приложение это разрешает, а на iOS держите включённым запрет на отслеживание: он ограничивает рекламную слежку между приложениями, но собственные записи приложения не отменяет.

surfsharkприватностьсоцсетиapplegooglefacebookinstagramtiktokyoutubegeminiзащита данных

Читайте также