Melyik a legbiztonságosabb böngésző? Adatvédelmi összehasonlítás

Július 24-én bezárt a Presearch, a decentralizált keresőmotor. Erről korábban külön is írtam, miután a szolgáltatás egyik napról a másikra megszűnt. Nálam ez volt a fő kereső a telefonon, a bezárása miatt új keresőt kellett választanom, és ez jó alkalom volt arra is, hogy a böngészőimet is újra átgondoljam.

A legbiztonságosabb böngésző kérdésére nincs egyetlen jó válasz, mert az adatvédelem nem egydimenziós tulajdonság. Brave, Firefox, DuckDuckGo, Safari és Tor mind más kompromisszumot kínál, a Chrome és a Windows-os Edge pedig más kategóriába tartozik. A böngésző csak egy eleme a digitális önrendelkezés eszköztárának, a témát tágabban a digitális önrendelkezésről szóló oldalon jártam körül, itt konkrétan a böngészőkre fókuszálok.

Mit jelent valójában a legbiztonságosabb böngésző fogalma

Mielőtt bármelyik konkrét böngészőt sorra vennénk, érdemes tisztázni, mit mérünk pontosan, ha azt kérdezzük, melyik a legbiztonságosabb böngésző, mert a kifejezést sokszor félreértik.

A legfontosabb, mégis legritkábban emlegetett szempont az üzleti modell. Ha egy cég bevétele hirdetésből származik, az érdeke nehezen eshet egybe a felhasználó adatvédelmi érdekével, függetlenül attól, milyen funkciókat épít be a böngészőbe. A Google ebbe a kategóriába tartozik, a Microsoft részben, az Apple hardvereladásból és szolgáltatásokból él, a Mozilla nonprofit szervezet, a Brave pedig saját, token-alapú hirdetési modellt épített, amiben a felhasználó dönthet a részvételről.

Erre az alapra épül két technikai védelmi réteg. A harmadik féltől érkező nyomkövetés ellen minden modern böngésző véd valamilyen szinten, de eltérő szigorúsággal és alapbeállítással. Az ujjlenyomat-készítés elleni védelem, vagyis a böngésző verziója, a képernyőfelbontás és a rendszerbeállítások kombinációjából felépülő egyedi böngésző-ujjlenyomat elleni védelem, ennél jóval ritkább, kevesebb böngésző kezeli hatékonyan.

Van egy kényelmi réteg is, ami adatvédelmi kockázatot hordoz, mégpedig a fiókalapú szinkronizáció a könyvjelzőkhöz, a jelszavakhoz, a nyitott lapokhoz. Ez kényelmes, de azt is jelenti, hogy az adatok felkerülnek a cég szerverére, akkor is, ha titkosítva vannak. Ha kifejezetten a jelszavak kezelése foglalkoztat, a jelszókezelésről és a kétfaktoros azonosításról szóló cikkben ezt külön, részletesen végigveszem, mert ez a téma túlmutat egyetlen böngésző beállításain.

Két további szempont zárja a listát. Az alapértelmezett keresőmotor sokat ronthat egy egyébként privát böngészőn, ha az Google-lel van összekötve, mert minden keresés visszakerül oda. A nyílt forráskód pedig nem mindenkinek fontos, de adatvédelmi szempontból releváns, mert egy nyílt forráskódú böngészőnél a közösség ellenőrizheti, mit csinál valójában a kód, nem csak azt, amit a cég állít róla. Ez a hat szempont dönti el, mi lesz számodra a legbiztonságosabb böngésző.

Brave

A Brave a Chromium motorra épül, tehát technikailag ugyanabból az alapból dolgozik, mint a Google Chrome. Erre épült rá egy vastag adatvédelmi réteg, amit a fejlesztők három egymásra épülő rétegként mutatnak be, a Brave Shields, a beépített Chromium-testreszabások, valamint a cég adatgyűjtési gyakorlata. A Brave saját dokumentációja szerint a böngésző alapból blokkolja a nyomkövetőket, a webhelyek közötti sütiket és az ujjlenyomat-készítést, emellett igyekszik minimalizálni a saját szerverei felé történő kommunikációt is. A Brave sokak szerint a legbiztonságosabb böngésző, köszönhetően a beépített, motorszintű védelemnek.

Az ujjlenyomat-készítés elleni védelem különösen alapos. A Brave letiltja a WebGL és a Canvas API néhány adatpontját, blokkolja az ismert ujjlenyomat-készítő szkripteket, és egy „farbling” nevű technikával minden böngészési munkamenetben kismértékben más adatokat mutat a weboldalak felé, a Fingerprint.com részletes elemzése szerint. A Brave Shields nem böngészőbővítmény, hanem a böngésző motorjába épített funkció, ez azért fontos, mert nem függ a bővítmény-rendszer korlátaitól.

Kevésbé ismert, hogy a Brave saját keresője, a Brave Search, önálló indexet épít, nem csak Google vagy Bing eredményeit adja tovább, ez ritka a mezőnyben. A korlát ugyanakkor az, hogy a Chromium-alapok miatt a Brave nem automatikusan a legbiztonságosabb böngésző minden helyzetben, mert a Chromium-örökség hosszú távon kiteszi annak, amit a Google a motorral kapcsolatban eldönt, erre jó példa a Manifest V3 váltás, amiről a Chrome-nál külön írok.

Firefox

A Firefox a Mozilla terméke, ami nonprofit szervezet, nincs mögötte hirdetési üzletág. Ez az egyetlen jelentős böngésző a mezőnyben, ami sem a Chromiumra, sem a WebKitre nem épül, hanem saját motort használ, a Geckót.

A Firefox két, egymásra épülő védelmi réteget kínál. Az Enhanced Tracking Protection, a Mozilla hivatalos leírása szerint, egy karbantartott listára támaszkodva blokkolja az ismert nyomkövetőket. Ennek volt egy gyenge pontja, ha egy tracker nem szerepelt a listán, átjuthatott a védelmen. Erre válaszul vezette be a Mozilla 2022-ben a Total Cookie Protection funkciót, ami minden weboldalnak külön, elszigetelt „sütis dobozt” ad, így egy külső oldal nem tudja összekötni a viselkedésedet más oldalakkal, függetlenül attól, hogy szerepel-e a trackerlistán. A Mozilla blogbejegyzése szerint ez lett a böngésző eddigi legerősebb privát védelme, és 2022 óta minden felhasználónál alapból bekapcsolt állapotban fut. Ha a nonprofit hátteret és a testreszabhatóságot nézzük, a Firefox lehet a legbiztonságosabb böngésző asztali gépen.

A Firefox beállításai emellett mélyebben testreszabhatók, mint a legtöbb versenytársnál, a felhasználó saját maga állíthatja a szigorúbb, Strict módot. Cserébe az alapértelmezett Standard mód kevésbé agresszív, mint a Brave Shields, inkább a felhasználóra van bízva a finomhangolás.

DuckDuckGo

A DuckDuckGo elsősorban keresőmotorként vált ismertté, de a böngészője önálló termékként is fejlődik, és mobilon meglepően erős. A DuckDuckGo hivatalos súgója szerint az Android alkalmazás App Tracking Protection nevű funkciója nem csak a böngészőn belül, hanem más telefonos alkalmazásokban is blokkolja a harmadik féltől érkező nyomkövetőket, ez a mezőnyben ritka képesség, mert a legtöbb böngésző csak a saját böngészési tevékenységet védi. Mobilon, az App Tracking Protection miatt, a DuckDuckGo a legbiztonságosabb böngésző sokak szemében.

Fontos ugyanakkor egy kevésbé ismert tény is. A DuckDuckGo keresési eredményei nagyrészt a Microsoft Bing indexére támaszkodnak, a The Droid Guy elemzése szerint a cégnek saját, teljes indexe nincs. 2022-ben egy privacy-kutató fedezte fel, hogy a DuckDuckGo mobil böngészője kivételt tett a LinkedIn és a Bing nyomkövetőivel szemben, miközben minden más hasonló trackert blokkolt, a HotHardware beszámolója szerint ez a Microsofttal kötött keresési szindikációs szerződés miatt történt. A DuckDuckGo vezérigazgatója akkor nyilvánosan elismerte a problémát, és a cég azóta bővítette a blokkolt listát, de ez a történet jól mutatja, hogy nem lehet kijelenteni, hogy a DuckDuckGo minden szempontból a legbiztonságosabb böngésző, üzleti kompromisszum itt is van.

Az asztali verzió fiatalabb és kevésbé kiforrott termék, mint a Brave vagy a Firefox, ezért elsősorban mobilon éri meg elsődleges választásnak.

Safari

A Safari az Apple terméke, ami hardvereladásból és szolgáltatásokból él, nem hirdetésből, ez alapvetően más érdekeltséget ad neki, mint a Chrome-nak. Az Intelligent Tracking Prevention, az Apple hivatalos leírása szerint, gépi tanulással, a felhasználó eszközén futtatva azonosítja és korlátozza a harmadik féltől érkező nyomkövetőket, anélkül hogy a böngészési adatok elhagynák a készüléket. Apple-ökoszisztémán belül sokak szerint a Safari a legbiztonságosabb böngésző, ha a kényelem is szempont.

A Safari emellett rendszerszinten integrálódik az Apple-ökoszisztémába, a jelszavak végponttól végpontig titkosítva kerülnek a Kulcskarikába, iCloud-előfizetéssel pedig elérhető a Hide IP Address funkció is, ami a webes forgalmat két, különböző szervezet által üzemeltetett relén keresztül vezeti, hasonlóan egy VPN alapelvéhez.

A korlátja, hogy Apple-eszközön kívül gyakorlatilag nincs értelme, és a testreszabhatósága jóval szűkebb, mint egy Firefoxé vagy egy Brave-é.

Tor böngésző

A Tor nem hétköznapi böngésző, hanem egy speciális eszköz, amikor tényleg fontos, hogy a hálózati forgalom ne legyen visszakövethető egyetlen ponthoz sem. A technológia neve onion routing. A forgalom három, egymástól független csomóponton keresztül halad, egy belépési, egy középső és egy kilépési ponton, és minden csomópont csak egy réteg titkosítást fejt vissza, a Tor Project közösségi dokumentációja szerint így egyetlen csomópont sem látja egyszerre a felhasználó valódi kilétét és a célállomást.

Fontos tudni a korlátait is. A Tor lassabb, mint egy hagyományos böngésző, mert a forgalom több ponton halad át, és bizonyos oldalak nehezen vagy egyáltalán nem működnek rajta rendesen. Ennél is fontosabb technikai részlet, hogy a Tor nem véd egy úgynevezett globális passzív megfigyelővel szemben, vagyis olyan szereplővel, aki egyszerre látja a forgalmat a belépési és a kilépési pontnál is, és időzítés alapján össze tudja kötni a kettőt. A Tor emiatt nem a legbiztonságosabb böngésző hétköznapi, napi használatra, inkább egy speciális eszköz, ami erős anonimitást ad, nem tökéletes megoldást.

Chrome és a Windows-os alapértelmezett böngésző

A Chrome és az Edge nem a legbiztonságosabb böngésző, ezért nem szerepelnek a fenti öt között, és ennek konkrét, friss oka van. 2026 júniusában a Google lezárta a Manifest V2 kivezetését, ami gyakorlatilag véget vetett a klasszikus, teljes funkcionalitású hirdetés- és nyomkövető-blokkolóknak a Chrome-ban, a 9to5Google és a Cybernews egybehangzó beszámolója szerint. Az új, Manifest V3 néven ismert bővítményrendszer korlátozza, hogy egy bővítmény valós időben elemezze és blokkolja a hálózati kéréseket, ehelyett előre meghatározott szabálylistákra kell támaszkodnia. Egy 2026-os akadémiai vizsgálat szerint, amit a Privacy Enhancing Technologies szimpóziumon publikáltak, az új rendszerű blokkolók a korábbi hatékonyság körülbelül 90-95 százalékát érik el, a fennmaradó rés főleg a kifinomultabb, első féltől érkező trackereknél jelentkezik. Ez a lépés jól mutatja, mennyire nem semleges technikai döntés, hogy egy hirdetési üzletágból élő cég szabja meg a böngésző bővítményrendszerének kereteit.

Az Edge más utat választott, a Microsoft egyelőre nem vezette ki a régi, hatékonyabb bővítményrendszert, ezért az Edge-ben ma is működnek a teljes funkcionalitású blokkolók. Ez ugyanakkor nem jelenti azt, hogy adatvédelmi szempontból az Edge lenne a jobb választás. Egy friss, 2025 végi elemzés szerint az Edge alapból „Balanced” nyomkövetés-védelemmel fut, miközben a diagnosztikai adatok folyamatosan visszakerülnek a Microsofthoz, a Microsoft saját dokumentációja pedig megkülönböztet kötelező és opcionális diagnosztikai adatgyűjtést, ez utóbbi a webhelyek betöltési idejét és bizonyos módokban a meglátogatott URL-eket is tartalmazhatja. A Chrome esetében az üzleti modell, az Edge esetében a Microsoft-integráció az, ami miatt egyik sem kerül a fenti öt böngésző mellé elsődleges adatvédelmi ajánlásként.

Böngészők valós adatvédelmi kockázatai, amiket a legtöbb toplista kihagy

A böngészőválasztás fontos, de önmagában nem old meg mindent, és ezt a legtöbb összehasonlító cikk nem mondja ki.

Az internetszolgáltatód, illetve bárki, aki lehallgatja a hálózati forgalmadat, továbbra is látja, milyen IP-címeket érsz el, még akkor is, ha a legszigorúbb böngészőt használod. A böngésző a tartalmi szintű nyomkövetés ellen véd, a hálózati szintű láthatóság ellen nem. Erre a rétegre egy VPN ad valódi megoldást, ezt a különbséget a ProtonVPN-ről szóló cikkben is részletesen kifejtettem, a VPN nem tesz láthatatlanná, de elrejti az internetszolgáltatód elől, milyen oldalakat látogatsz.

Egy másik, gyakran figyelmen kívül hagyott réteg a DNS-lekérdezés. Amikor beírsz egy webcímet, a rendszer lefordítja azt egy IP-címre, és ez a lekérdezés hagyományosan titkosítatlanul megy végig az internetszolgáltató szerverén. A Firefox 2020 óta az Egyesült Államokban alapból bekapcsolja a titkosított DNS-t, más régiókban, köztük Magyarországon, ez manuálisan bekapcsolandó beállítás marad, a Brave-ben és a Chromium-alapú böngészőkben szintén.

A harmadik, komoly kockázati pont a böngésző-kiegészítők világa. Egy 2026-os biztonsági kutatás szerint 82 Chrome-kiegészítő, összesen 6,5 millió felhasználóval, a saját adatvédelmi szabályzatában nyíltan feltünteti, hogy eladhatja a felhasználói adatokat, köztük több, kifejezetten adatvédelmi célú hirdetésblokkoló is. Egy kiegészítő tulajdonosváltás vagy egy frissítés után is átalakulhat, anélkül hogy ezt a felhasználó észrevenné. Minél kevesebb kiegészítőt telepítesz, annál kisebb ez a támadási felület, ez gyakran fontosabb szempont, mint maga a böngésző kiválasztása.

Végül a böngésző csak egy felület, a mögötte lévő szokások legalább annyira számítanak. Ha valaki folyamatosan bejelentkezve böngészik egy nagy platformra, a böngésző adatvédelmi funkciói nagyrészt hatástalanok maradnak, mert az adatgyűjtés a fiók szintjén történik, nem a böngésző szintjén. Ezek a kockázatok azt mutatják, hogy önmagában egyetlen böngésző sem lesz automatikusan a legbiztonságosabb böngésző, ha a mögötte lévő szokásaid nem tudatosak. Ez már átvezet a tudatos digitális szokások területére, amit a digitális minimalizmusról szóló cikkben jártam körül bővebben.

A legbiztonságosabb böngésző: összehasonlítás táblázatban

Az alábbi táblázat gyorsan összefoglalja, hogy az öt jelölt közül melyik lehet a legbiztonságosabb böngésző a te helyzetedben.

A legbiztonságosabb böngésző kiválasztása: szempontrendszer, nem rangsor

A választás inkább arról szól, milyen felhasználó vagy, mint arról, melyik böngésző az objektíve legjobb. Egy Apple-ökoszisztémán belül élő, kényelmet kereső felhasználónak a Safari logikus alapválasztás marad. Ha inkább a testreszabás és a nyílt forráskód számít, ott a Firefox illik jobban a képbe. Motorszintű, azonnali védelemre bonyolult beállítgatás nélkül a Brave a legkényelmesebb megoldás. Mobilon, app-szintű nyomkövetés-védelemmel a DuckDuckGo erős jelölt, alkalmankénti, valódi anonimitásra pedig a Tor a helyes eszköz, nem napi böngészőként, hanem célzottan bevetve. Ahogy fentebb látszik, nincs egyetlen legbiztonságosabb böngésző, csak olyan van, ami a te helyzetedhez illik legjobban.

Sokan, magam is közéjük tartozom, nem egyetlen böngészőt használnak, hanem több eszközt és helyzetet külön böngészővel kezelnek. Ez a diverzifikáció nem bizonytalanság, hanem tudatos stratégia, ha valamelyik szolgáltatás kiesik, ahogy most a Presearch kiesett, nincs teljes újrakezdés, mert már ott van egy másik, amit ismersz és bíztál benne. Ha mégis egyetlen választ kellene adnom, hogy melyik a legbiztonságosabb böngésző általában, azt mondanám, hogy nincs ilyen válasz, csak kontextusfüggő van.

Hova tart innen ez a téma

A legbiztonságosabb böngésző kérdésére nincs egyetlen jó válasz, csak olyan válasz van, ami az adott eszközödhöz és szokásaidhoz illik. A következő cikkekben ezek közül néhányat, valószínűleg a Brave-et, a Firefoxot és a DuckDuckGo-t, külön is végigveszem, konkrét beállításokkal és a saját, több éves váltási történetemmel, hogy ne csak azt tudd, melyiket érdemes választani, hanem azt is, hogyan hozd ki belőle a legtöbbet.