התשובה הקצרה
אם אתם רוצים המלצה מהירה וניתנת להגנה לפי מודל האיום:
| המצב שלכם | בחרו ב |
|---|---|
| אתם רוצים פרטיות ללא מחשבה | Brave (ברירות המחדל מצוינות) |
| אתם רוצים תאימות מרבית לאתרים + קוד פתוח | Firefox עם uBlock Origin + הגנת מעקב מחמירה |
| אתם כבר עמוק במערכת האקולוגית של Apple | Safari (מקובל, לא מצוין) |
| אתם רוצים Firefox מוקשח מראש ללא רשימת הבדיקה | LibreWolf |
| אתם רוצים עמידות לטביעת אצבע ברמת Tor במהירויות רגילות | Mullvad Browser + כל VPN |
| אתם עיתונאי, מתנגד שלטון, או תחת מעקב פעיל | Tor Browser (איטי אך אנונימי) |
| אתם רוצים התאמה אישית קיצונית של UI עם פרטיות שמורה | Vivaldi |
| הימנעו מסיבות פרטיות | Chrome, Edge |
דפדפן-אחר-דפדפן
Google Chrome — הפופולרי ביותר, הגרוע ביותר לפרטיות
- יצרן: Google (חברת הפרסום הגדולה בעולם)
- מנוע: Blink (Chromium)
- מה הוא שולח הביתה כברירת מחדל: כל URL שאתם מבקרים בו (Safe Browsing, מצב Enhanced Protection), שאילתות חיפוש, נתוני סינכרון אם אתם מחוברים, טלמטריית שימוש, סיווג פרסומות Topics API, דוחות שגיאות
- עמידות לטביעת אצבע: אין — Chrome חושף את משטח טביעת האצבע הגדול ביותר מבין כל הדפדפנים המיינסטרימיים
- ברירות מחדל בולטות: סינכרון הוא אופציונלי אך מקודם בחוזקה, אינטגרציית חשבון Google נמצאת בכל מקום, עוגיות צד שלישי עדיין פועלות כברירת מחדל עבור רוב המשתמשים
Chrome ניצח את שוק הדפדפנים על מהירות וכלי פיתוח. סיפור הפרטיות היה תמיד משני — מבנה התמריצים של Google הוא לדעת עליכם יותר, לא פחות. ניתן להקשיח את Chrome (השבתת סינכרון, השבתת Safe Browsing, התקנת uBlock Origin) אך אתם נלחמים בברירות המחדל בכל צעד, ורוב ההגדרות הרלוונטיות לפרטיות עוברות כל כמה גרסאות. השתמשו ב-Chrome רק כאשר אתר ספציפי מסרב לפעול בכל דפדפן אחר.
Safari — מקובל אם אתם כבר רק-Apple
- יצרן: Apple
- מנוע: WebKit (שונה מ-Blink/Gecko)
- מה הוא שולח הביתה כברירת מחדל: טלמטריה מסוימת של Apple (ניתנת להשבתה), נתוני Safe Browsing דרך Google או Tencent (תלוי באזור — השביתו בהגדרות)
- עמידות לטביעת אצבע: סבירה — Intelligent Tracking Prevention (ITP) מוחץ מעקב עוגיות של צד שלישי, מאקראי חלק מאותות טביעת האצבע, ומצמצם את המשטח החשוף לסקריפטים
- ברירות מחדל בולטות: מניעת מעקב בין-אתרים מופעלת, עוגיות צד שלישי חסומות, iCloud Private Relay זמין (iCloud+ בתשלום בלבד)
Safari הוא הדפדפן המסחרי המיינסטרימי הפרטי ביותר. ITP הוא באמת ברמה הגבוהה ביותר. הבעיות: Safari הוא קוד סגור, כך שאתם סומכים על דברי Apple לגבי מה שנמצא בקוד; iCloud Private Relay מנתב דרך נקודות עצירה הנשלטות על ידי Apple ו-Cloudflare (אתם מעבירים אמון מה-ISP שלכם ל-Apple+Cloudflare); ו-Safari נעול למכשירי Apple. בחירה טובה ב-iPhone/Mac כברירת מחדל. לא ניתן לנישה בין מכשירים שאינם Apple.
Microsoft Edge — Chrome עם טלמטריה של Microsoft
- יצרן: Microsoft
- מנוע: Blink (פיצול Chromium)
- מה הוא שולח הביתה כברירת מחדל: היסטוריית גלישה (נשלחת ל-Microsoft עבור "חוויות מותאמות אישית"), חיפוש Bing גם כשאינו בשימוש, טלמטריה, נתוני אינטגרציית Copilot, נתוני פיד MSN, סרגל Microsoft Edge
- עמידות לטביעת אצבע: שווה ל-Chrome
- ברירות מחדל בולטות: כניסה לחשבון Microsoft מקודמת באגרסיביות, "התאם אישית את חוויית הווב שלך" מופעל, מניעת מעקב ברירת מחדל היא "מאוזן" (מאפשר חלק)
Edge הוא בעצם Chrome עם טלמטריית Google מוחלפת בזו של Microsoft, בתוספת אינטגרציה אגרסיבית יותר של שירותי Microsoft (Copilot, OneDrive, Bing, Teams). הגדרת מניעת מעקב ניתנת לחיזוק ל-"מחמיר" שעוזרת, אך Edge עדיין מתקשר הביתה ל-Microsoft עבור טלמטריית מוצר שאין ב-Chrome (מדדים עם קידומת ספק, נתוני Edge Bar). אין סיבה לבחור Edge על פני Brave או Firefox לפרטיות. "הנוחות" של סינכרון חשבון Microsoft היא המלכודת.
Firefox — קוד פתוח, הבחירה היציבה
- יצרן: Mozilla (מבוסס ארה"ב, דמוי ללא מטרות רווח — Mozilla Corp בבעלות Mozilla Foundation)
- מנוע: Gecko (המנוע היחיד המיינסטרימי שאינו Chromium מלבד WebKit)
- מה הוא שולח הביתה כברירת מחדל: טלמטריה של Mozilla (ניתנת להשבתה מלאה בהגדרות ← פרטיות ואבטחה ← איסוף נתוני Firefox), תוכן ממומן של Pocket אם לא הושבת
- עמידות לטביעת אצבע: סבירה (Enhanced Tracking Protection חוסם עוקבים מוכרים, Total Cookie Protection מבודד עוגיות לפי אתר)
- ברירות מחדל בולטות: הגנת מעקב במצב Standard כברירת מחדל, ללא כפיית כניסה, Pocket מותקן אך לא מקודם בלחץ
Firefox הוא הבחירה המהימנה בקוד הפתוח. עם הגנת מעקב מחמירה מופעלת ו-uBlock Origin מותקן, הוא מספק 90% ממה ש-Brave מספק תוך שמירה על מערכת הנסיינות של Gecko (שחשובה לגיוון הדפדפנים — ווב עם דפדפני Chromium בלבד הוא ווב ש-Google שולטת בו למעשה). האיזון הטוב ביותר בין פרטיות, תאימות וניידות בין שולחן עבודה / נייד / Linux / macOS / Windows. המלצת נהג יומי ברירת המחדל לרוב המשתמשים.
Brave — פרטיות על Chromium, ברירות מחדל שנשלחות
- יצרן: Brave Software (מבוסס ארה"ב, נוסד על ידי Brendan Eich, לשעבר Mozilla)
- מנוע: Blink (פיצול Chromium)
- מה הוא שולח הביתה כברירת מחדל: כמעט כלום — ללא טלמטריית Google, ללא טלמטריית Brave כברירת מחדל
- עמידות לטביעת אצבע: חזקה — Shields מאקראי חלק מאותות טביעת האצבע, חוסם סקריפטים של טביעת אצבע, יש מצב "הגנת טביעת אצבע: מחמיר"
- ברירות מחדל בולטות: Shields מופעל (חוסם מודעות + עוקבים + עוגיות בין-אתרים), מצב HTTPS-Only זמין, אקראיות טביעת אצבע מופעלת, Brave Search כאפשרות ברירת מחדל
Brave נשלח עם ברירות המחדל לפרטיות החזקות ביותר של כל דפדפן מיינסטרימי. הביקורת הנפוצה היחידה היא Brave Rewards (מערכת מטבע הקריפטו BAT האופציונלית / צפייה במודעות ממומנות) — אך זה אופציונלי לחלוטין. מחוץ לקופסה עם Rewards כבוי, Brave הוא Chromium ממוקד-פרטיות. תאימות האתרים מצוינת (כל מה שעובד ב-Chrome עובד ב-Brave). ההמלצה הקלה למשתמשים שרוצים פרטיות ללא שיפשוף בהגדרות.
Vivaldi — כבד התאמה אישית, ישר בנושא פרטיות
- יצרן: Vivaldi Technologies (מבוסס נורבגיה, נוסד על ידי מנכ"ל Opera לשעבר Jon von Tetzchner)
- מנוע: Blink (פיצול Chromium)
- מה הוא שולח הביתה כברירת מחדל: פינג התקנה אנונימי חד-פעמי (ניתן לנטרל), ללא טלמטריה אחרת; סינכרון משתמש בהצפנה מקצה לקצה
- עמידות לטביעת אצבע: קו בסיס Chromium רגיל — ללא אקראיות מובנית
- ברירות מחדל בולטות: חוסם עוקבים מובנה (צריך להפעיל בהגדרות), ללא אינטגרציית חשבון Google, ללא הנחיות כניסה אגרסיביות, דואר/לוח שנה/הערות מובנים
ההצעה של Vivaldi היא התאמה אישית עמוקה למשתמשי מומחה (ריצוף כרטיסיות, פאנלי ווב, מחוות עכבר, לקוח דואר מובנה) מבלי לפגוע בפרטיות. החברה הנורבגית פרסמה מדיניות פרטיות ומבוקרת, ללא מודל עסקי מונע פרסום, ותחת סמכות שיפוט של המרחב הכלכלי האירופי (מוגן על ידי GDPR). משטח ההתאמה האישית הרחב פירושו טביעת אצבע דפדפן מעט ייחודית יותר מ-Chromium הרגיל — חשש מינורי למעקב פרסומי, לא רלוונטי לאיומי מעקב. בחרו ב-Vivaldi אם אתם רוצים ה-UI החזק ביותר של כל דפדפן AND פרטיות שלא גרועה. לא ברירות המחדל לפרטיות החזקות ביותר — צריך להפעיל את חוסם העוקבים ידנית.
Tor Browser — תקן הזהב לאנונימיות
- יצרן: The Tor Project (ארגון ללא מטרות רווח 501(c)(3) מבוסס ארה"ב, מימון מעורב של ממשלת ארה"ב + תורמים פרטיים)
- מנוע: Gecko (פיצול Firefox ESR)
- מה הוא שולח הביתה כברירת מחדל: כלום ישיר — התנועה שלכם מנותבת דרך 3 ממסרים ברשת Tor; ללא טלמטריה לאף אחד
- עמידות לטביעת אצבע: החזקה ביותר של כל דפדפן — גודל חלון קבוע, ללא טביעת אצבע של canvas/WebGL/אודיו, משטח JavaScript מוגבל, כל משתמשי Tor Browser נראים זהים
- ברירות מחדל בולטות: כל התנועה דרך Tor, JavaScript מושבת במצב הבטוח ביותר, היסטוריה מנוקה בסגירה, NoScript ו-HTTPS-Only מובנים
Tor Browser הוא תקן הזהב לגלישה אנונימית. שני עלויות: מהירות (3 ממסרים מוסיפים 1-3 שניות השהייה לכל עמוד) ושבירה (אתרים מסחריים רבים — בנקים, סטרימינג, חדשות עם Cloudflare — חוסמים צמתי יציאה של Tor כברירת מחדל). השתמשו ב-Tor Browser כאשר האנונימיות חשובה יותר מהנוחות: עיתונאות, אי ציות, מחקר על נושאים רגישים, כל מקום שבו עלות הזיהוי אינה מקובלת. לא נהג יומי לרוב האנשים; הכלי הנכון להפעלות ספציפיות בסיכון גבוה.
Mullvad Browser — הקשחת Tor, ללא רשת Tor
- יצרן: The Tor Project (פיתוח) + Mullvad VPN (חסות והפצה)
- מנוע: Gecko (פיצול Firefox ESR)
- מה הוא שולח הביתה כברירת מחדל: כלום — אותה הקשחת אנטי-טביעת אצבע כמו Tor Browser, רק ללא ניתוב Tor
- עמידות לטביעת אצבע: זהה ל-Tor Browser — כל משתמש Mullvad Browser נראה אותו דבר
- ברירות מחדל בולטות: כל הקשחת Tor Browser (ללא טביעת אצבע של canvas/WebGL/אודיו, גודל חלון קבוע, JavaScript-כברירת מחדל-פועל אך ניתן לנעילה, ללא טלמטריה), אך התנועה יוצאת דרך הרשת הרגילה שלכם או VPN
Mullvad Browser הושק ב-2023 כשיתוף פעולה בין Tor Project ל-Mullvad VPN. ההצעה: לקחת את כל מה שהופך את Tor Browser לעמיד לטביעת אצבע, להסיר את רשת Tor, ולשלב עם VPN לבחירתכם. אתם מקבלים אנטי-טביעת אצבע ברמת Tor במהירויות גלישה רגילות, באתרים שאינם חוסמים צמתי יציאה של Tor. חינמי, קוד פתוח, ללא נעילה ספציפית ל-Mullvad (עובד עם כל VPN או ללא VPN). האיזון הטוב ביותר בין עמידות לטביעת אצבע + שימושיות הזמין ב-2026. אם אי פעם רציתם "Tor Browser ללא האיטיות", זה בדיוק זה.
LibreWolf — Firefox ללא רשימת הקשחה
- יצרן: פרויקט קהילתי (מתוחזק על ידי מתנדבים)
- מנוע: Gecko (פיצול Firefox ESR)
- מה הוא שולח הביתה כברירת מחדל: כלום — טלמטריה מוסרת, מנוע חיפוש ברירת מחדל מוחלף לאחד שאינו עוקב
- עמידות לטביעת אצבע: טובה יותר מ-Firefox הרגיל —
privacy.resistFingerprintingמופעל כברירת מחדל - ברירות מחדל בולטות: uBlock Origin מותקן מראש, הגנת מעקב מחמירה, ללא Pocket, ללא אתרים מקודמים, ללא טלמטריה של Mozilla
LibreWolf הוא מה שהייתם מקבלים מביצוע 30 דקות של הקשחה ידנית של Firefox: טלמטריה כבויה, מנוע חיפוש מוחלף, הגנת מעקב מחמירה, עמידות לטביעת אצבע מופעלת, מודעות חסומות מראש. עדכונים מפגרים אחרי Firefox ב-1-3 ימים (צוות הקהילה מטפל בכל גרסה). החיסרון: אתם סומכים על צוות קטן יותר לעדכוני אבטחה, וחלק מהאתרים זקוקים לפעמים להתאמות quirks-mode. בחרו ב-LibreWolf אם אתם רוצים Firefox מוקשח מבלי לבצע את ההקשחה בעצמכם.
השוואה זה לצד זה
| דפדפן | מנוע | פרטיות ברירת מחדל | תאימות אתרים | עמידות לטביעת אצבע | קוד פתוח |
|---|---|---|---|---|---|
| Chrome | Blink | ⚠️ גרועה (Google) | מצוינת | אין | בעיקר (ליבת Chromium) |
| Safari | WebKit | סבירה (ITP) | טובה (רק Apple) | חלקית | סגור |
| Edge | Blink | ⚠️ גרועה (Microsoft) | מצוינת | אין | בעיקר (ליבת Chromium) |
| Firefox | Gecko | טובה (ניתנת להגדרה) | מצוינת | סבירה | כן (Mozilla Public License) |
| Brave | Blink | מצוינת | מצוינת | חזקה | כן (MPL 2.0) |
| Vivaldi | Blink | טובה (לאחר החלפת מתג) | מצוינת | Chromium רגיל | חלקית (UI סגור, מנוע פתוח) |
| Tor Browser | Gecko | מרבית | מוגבלת (אתרים חוסמים Tor) | מרבית | כן |
| Mullvad Browser | Gecko | מצוינת | מצוינת (עם VPN) | מרבית | כן |
| LibreWolf | Gecko | מצוינת | מצוינת | חזקה | כן |
מה לעשות בפועל
אם אתם נוקטים פעולה אחת בלבד ממאמר זה, היא צריכה להיות: הפסיקו להשתמש ב-Chrome כברירת מחדל. עברו ל-Brave או Firefox. שניהם ירגישו מוכרים תוך יום, שניהם מציגים כל אתר שאתם משתמשים בו, ושניהם יצמצמו מיידית את הנתונים שיש ל-Google עליכם.
אם אתם רוצים להתקדם רחוק יותר:
- שכבו VPN על גבי הדפדפן הפרטי שלכם. אפילו Mullvad Browser דולף את ה-IP שלכם ללא אחד. הדפדפן שולט במה שנשלח ב-HTTP; ה-VPN שולט במי רואה את התנועה.
- הריצו את בדיקת טביעת אצבע הדפדפן שלנו על ההגדרה הנוכחית שלכם. היא מספרת לכם, באופן קונקרטי, עד כמה הדפדפן שלכם ייחודי — ואם צעדי הפרטיות שלכם אכן עובדים.
- בדקו אם יש דליפות DNS ודליפות WebRTC עם אותם כלים. דפדפן פרטי + VPN לא עושים כלום אם ה-DNS שלכם עדיין דולף ל-Google או אם ה-IP האמיתי שלכם מופיע דרך WebRTC.
- אל תשתמשו מחדש באותו פרופיל דפדפן לגלישה אישית AND רגישה. השתמשו בקונטיינרים (Firefox), פרופילים (כל דפדפן אחר), או — הכי טוב — דפדפן נפרד לחלוטין להפעלות רגישות.
פרטיות אינה מתג בודד שמפעילים. זו ערימה של ברירות מחדל קטנות שמצטברות. הדפדפן הוא הראשון והמשפיע ביותר.