Melyik a legbiztonságosabb böngésző? Adatvédelmi összehasonlítás

Július 24-én bezárt a Presearch, a decentralizált keresőmotor. Erről korábban külön is írtam, miután a szolgáltatás egyik napról a másikra megszűnt. Nálam ez volt a fő kereső a telefonon, a bezárása miatt új keresőt kellett választanom, és ez jó alkalom volt arra is, hogy a böngészőimet is újra átgondoljam.

A legbiztonságosabb böngésző kérdésére nincs egyetlen jó válasz, mert az adatvédelem nem egydimenziós tulajdonság. Brave, Helium, Firefox, DuckDuckGo, Safari és Tor mind más kompromisszumot kínál, a Chrome és a Windows-os Edge pedig más kategóriába tartozik. A böngésző csak egy eleme a digitális önrendelkezés eszköztárának, a témát tágabban a digitális önrendelkezésről szóló oldalon jártam körül, itt konkrétan a böngészőkre fókuszálok.

Mit jelent valójában a legbiztonságosabb böngésző fogalma

Mielőtt bármelyik konkrét böngészőt sorra vennénk, érdemes tisztázni, mit mérünk pontosan, ha azt kérdezzük, melyik a legbiztonságosabb böngésző, mert a kifejezést sokszor félreértik.

A legfontosabb, mégis legritkábban emlegetett szempont az üzleti modell. Ha egy cég bevétele hirdetésből származik, az érdeke nehezen eshet egybe a felhasználó adatvédelmi érdekével, függetlenül attól, milyen funkciókat épít be a böngészőbe. A Google ebbe a kategóriába tartozik, a Microsoft részben, az Apple hardvereladásból és szolgáltatásokból él, a Mozilla nonprofit szervezet, a Brave pedig saját, token-alapú hirdetési modellt épített, amiben a felhasználó dönthet a részvételről.

Erre az alapra épül két technikai védelmi réteg. A harmadik féltől érkező nyomkövetés ellen minden modern böngésző véd valamilyen szinten, de eltérő szigorúsággal és alapbeállítással. Az ujjlenyomat-készítés elleni védelem, vagyis a böngésző verziója, a képernyőfelbontás és a rendszerbeállítások kombinációjából felépülő egyedi böngésző-ujjlenyomat elleni védelem, ennél jóval ritkább, kevesebb böngésző kezeli hatékonyan.

Van egy kényelmi réteg is, ami adatvédelmi kockázatot hordoz, mégpedig a fiókalapú szinkronizáció a könyvjelzőkhöz, a jelszavakhoz, a nyitott lapokhoz. Ez kényelmes, de azt is jelenti, hogy az adatok felkerülnek a cég szerverére, akkor is, ha titkosítva vannak. Ha kifejezetten a jelszavak kezelése foglalkoztat, a jelszókezelésről és a kétfaktoros azonosításról szóló cikkben ezt külön, részletesen végigveszem, mert ez a téma túlmutat egyetlen böngésző beállításain.

Két további szempont zárja a listát. Az alapértelmezett keresőmotor sokat ronthat egy egyébként privát böngészőn, ha az Google-lel van összekötve, mert minden keresés visszakerül oda. A nyílt forráskód pedig nem mindenkinek fontos, de adatvédelmi szempontból releváns, mert egy nyílt forráskódú böngészőnél a közösség ellenőrizheti, mit csinál valójában a kód, nem csak azt, amit a cég állít róla. Ez a hat szempont dönti el, mi lesz számodra a legbiztonságosabb böngésző.

Brave

A Brave a Chromium motorra épül, tehát technikailag ugyanabból az alapból dolgozik, mint a Google Chrome. Erre épült rá egy vastag adatvédelmi réteg, amit a fejlesztők három egymásra épülő rétegként mutatnak be, a Brave Shields, a beépített Chromium-testreszabások, valamint a cég adatgyűjtési gyakorlata. A Brave saját dokumentációja szerint a böngésző alapból blokkolja a nyomkövetőket, a webhelyek közötti sütiket és az ujjlenyomat-készítést, emellett igyekszik minimalizálni a saját szerverei felé történő kommunikációt is. A Brave sokak szerint a legbiztonságosabb böngésző, köszönhetően a beépített, motorszintű védelemnek.

Az ujjlenyomat-készítés elleni védelem különösen alapos. A Brave letiltja a WebGL és a Canvas API néhány adatpontját, blokkolja az ismert ujjlenyomat-készítő szkripteket, és egy „farbling” nevű technikával minden böngészési munkamenetben kismértékben más adatokat mutat a weboldalak felé, a Fingerprint.com részletes elemzése szerint. A Brave Shields nem böngészőbővítmény, hanem a böngésző motorjába épített funkció, ez azért fontos, mert nem függ a bővítmény-rendszer korlátaitól.

Kevésbé ismert, hogy a Brave saját keresője, a Brave Search, önálló indexet épít, nem csak Google vagy Bing eredményeit adja tovább, ez ritka a mezőnyben. A korlát ugyanakkor az, hogy a Chromium-alapok miatt a Brave nem automatikusan a legbiztonságosabb böngésző minden helyzetben, mert a Chromium-örökség hosszú távon kiteszi annak, amit a Google a motorral kapcsolatban eldönt, erre jó példa a Manifest V3 váltás, amiről a Chrome-nál külön írok.

Fontos ugyanakkor egy korábbi, valós vitás eset is. 2020-ban kiderült, hogy a Brave egyes esetekben automatikusan affiliate-kódot illesztett a böngészőbe gépelt címekhez, amikor a felhasználó ismert kriptotőzsdék, például a Binance vagy a Trezor címét írta be, így a cég jutalékot kapott anélkül, hogy ezt egyértelműen jelezte volna. A Brave vezérigazgatója hibaként ismerte el az esetet, és a funkciót gyorsan visszavonták, de ez jól mutatja, hogy egy adatvédelemre épülő böngésző üzleti döntései is megkérdőjelezhetők lehetnek, még akkor is, ha a technikai védelem egyébként erős.

Helium

A Helium egy Chromium-alapokra épülő böngésző, amit az imput nevű csapat fejleszt, jelenleg még nyilvános béta állapotban. A fejlesztését crowdfunding finanszírozza, közvetlenül a felhasználók támogatásából, a Helium hivatalos oldala szerint nincs mögötte sem hirdetési, sem token-alapú üzleti érdek. Ez pontosan azt a szempontot teljesíti a legtisztábban a hat közül, amit a cikk elején a legfontosabbnak, mégis legritkábban emlegetettnek neveztem, az üzleti modellt. A PrivacyTools.io szerint ez az a Chromium-alapú böngésző, amit érdemes kipróbálni, ha a Brave kripto- és hirdetési hálózati kötődése zavar.

A böngésző alapból blokkolja a hirdetéseket, a nyomkövetőket, a cookie-bannereket és a harmadik féltől érkező sütiket, a fejlesztők saját közlése szerint ehhez nem kell külön beállítás, és induláskor egyetlen hálózati kérést sem küld el a háttérben. A Chrome Web Store-ból történő kiegészítő-letöltéseket is saját szolgáltatásán keresztül irányítja, hogy a Google ne tudja profilozni, milyen bővítményeket telepítesz, ezt a fejlesztők állítása szerint egyetlen másik böngésző sem teszi meg. A régi, teljes funkcionalitású Manifest V2 bővítményrendszert egyelőre a Helium is megtartotta, hasonlóan az Edge-hez, a Browsers.to összefoglalója szerint, miközben a Chrome ezt idén nyáron kivezette.

A korlátai is valósak. Nincs fiókalapú szinkronizáció, ez a fejlesztők szerint egyelőre nincs kész funkció, és nincs beépített jelszókezelő sem, ezt tudatos döntésként vállalják, mert szerintük a jelszavaid nem tartozhatnak egyetlen böngészőgyártóhoz sem. A fingerprinting elleni védelemről a Helium saját gyakori kérdések oldala is őszintén fogalmaz. Bizonyos böngésző-API-kat zajossá tesznek, hogy nehezebb legyen lenyomatot készíteni, de maguk is elismerik, hogy a böngésző-ujjlenyomat teljes megszüntetése a böngésző alapfunkcióinak feláldozása nélkül lehetetlen, bármit is állítanak erről más gyártók. Egy másik, kevésbé hangsúlyos korlát, hogy a Widevine DRM hiánya miatt egyes streamingszolgáltatások és védett tartalmak nem futnak benne, mert ehhez a Google csak saját partnereinek ad licencet. Számomra a legnagyobb hátránya mégis az, hogy egyelőre kizárólag asztali gépen érhető el, mobilos verziója nincs, ez pedig sokat számít, mert a napi böngészésem jelentős része telefonon zajlik.

Firefox

A Firefox a Mozilla terméke, ami nonprofit szervezet, nincs mögötte hirdetési üzletág. Ez az egyetlen jelentős böngésző a mezőnyben, ami sem a Chromiumra, sem a WebKitre nem épül, hanem saját motort használ, a Geckót.

A Firefox két, egymásra épülő védelmi réteget kínál. Az Enhanced Tracking Protection, a Mozilla hivatalos leírása szerint, egy karbantartott listára támaszkodva blokkolja az ismert nyomkövetőket. Ennek volt egy gyenge pontja, ha egy tracker nem szerepelt a listán, átjuthatott a védelmen. Erre válaszul vezette be a Mozilla 2022-ben a Total Cookie Protection funkciót, ami minden weboldalnak külön, elszigetelt „sütis dobozt” ad, így egy külső oldal nem tudja összekötni a viselkedésedet más oldalakkal, függetlenül attól, hogy szerepel-e a trackerlistán. A Mozilla blogbejegyzése szerint ez lett a böngésző eddigi legerősebb privát védelme, és 2022 óta minden felhasználónál alapból bekapcsolt állapotban fut. Ha a nonprofit hátteret és a testreszabhatóságot nézzük, a Firefox lehet a legbiztonságosabb böngésző asztali gépen.

A Firefox beállításai emellett mélyebben testreszabhatók, mint a legtöbb versenytársnál, a felhasználó saját maga állíthatja a szigorúbb, Strict módot. Cserébe az alapértelmezett Standard mód kevésbé agresszív, mint a Brave Shields, inkább a felhasználóra van bízva a finomhangolás.

DuckDuckGo

A DuckDuckGo elsősorban keresőmotorként vált ismertté, de a böngészője önálló termékként is fejlődik, és mobilon meglepően erős. A DuckDuckGo hivatalos súgója szerint az Android alkalmazás App Tracking Protection nevű funkciója nem csak a böngészőn belül, hanem más telefonos alkalmazásokban is blokkolja a harmadik féltől érkező nyomkövetőket, ez a mezőnyben ritka képesség, mert a legtöbb böngésző csak a saját böngészési tevékenységet védi. Mobilon, az App Tracking Protection miatt, a DuckDuckGo a legbiztonságosabb böngésző sokak szemében.

Fontos ugyanakkor egy kevésbé ismert tény is. A DuckDuckGo keresési eredményei nagyrészt a Microsoft Bing indexére támaszkodnak, a The Droid Guy elemzése szerint a cégnek saját, teljes indexe nincs. 2022-ben egy privacy-kutató fedezte fel, hogy a DuckDuckGo mobil böngészője kivételt tett a LinkedIn és a Bing nyomkövetőivel szemben, miközben minden más hasonló trackert blokkolt, a HotHardware beszámolója szerint ez a Microsofttal kötött keresési szindikációs szerződés miatt történt. A DuckDuckGo vezérigazgatója akkor nyilvánosan elismerte a problémát, és a cég azóta bővítette a blokkolt listát, de ez a történet jól mutatja, hogy nem lehet kijelenteni, hogy a DuckDuckGo minden szempontból a legbiztonságosabb böngésző, üzleti kompromisszum itt is van.

Az asztali verzió fiatalabb és kevésbé kiforrott termék, mint a Brave vagy a Firefox, ezért elsősorban mobilon éri meg elsődleges választásnak.

Safari

A Safari az Apple terméke, ami hardvereladásból és szolgáltatásokból él, nem hirdetésből, ez alapvetően más érdekeltséget ad neki, mint a Chrome-nak. Az Intelligent Tracking Prevention, az Apple hivatalos leírása szerint, gépi tanulással, a felhasználó eszközén futtatva azonosítja és korlátozza a harmadik féltől érkező nyomkövetőket, anélkül hogy a böngészési adatok elhagynák a készüléket. Apple-ökoszisztémán belül sokak szerint a Safari a legbiztonságosabb böngésző, ha a kényelem is szempont.

A Safari emellett rendszerszinten integrálódik az Apple-ökoszisztémába, a jelszavak végponttól végpontig titkosítva kerülnek a Kulcskarikába, iCloud-előfizetéssel pedig elérhető a Hide IP Address funkció is, ami a webes forgalmat két, különböző szervezet által üzemeltetett relén keresztül vezeti, hasonlóan egy VPN alapelvéhez.

A korlátja, hogy Apple-eszközön kívül gyakorlatilag nincs értelme, és a testreszabhatósága jóval szűkebb, mint egy Firefoxé vagy egy Brave-é.

Van itt egy technikai részlet, amit érdemes tudni, ha elsősorban iPhone-on böngészel. Az Apple szabálya miatt minden böngésző, a Firefox és a Brave is, a rendszerbe épített WebKit motort használja a háttérben, nem a saját motorját. A fentebb tárgyalt motorszintű különbségek tehát asztali gépen és Androidon számítanak igazán, iPhone-on inkább a felületi beállítások és a nyomkövetés-blokkolás szintjén jelentkezik az eltérés a böngészők között.

Tor böngésző

A Tor nem hétköznapi böngésző, hanem egy speciális eszköz, amikor tényleg fontos, hogy a hálózati forgalom ne legyen visszakövethető egyetlen ponthoz sem. A technológia neve onion routing. A forgalom három, egymástól független csomóponton keresztül halad, egy belépési, egy középső és egy kilépési ponton, és minden csomópont csak egy réteg titkosítást fejt vissza, a Tor Project közösségi dokumentációja szerint így egyetlen csomópont sem látja egyszerre a felhasználó valódi kilétét és a célállomást.

Fontos tudni a korlátait is. A Tor lassabb, mint egy hagyományos böngésző, mert a forgalom több ponton halad át, és bizonyos oldalak nehezen vagy egyáltalán nem működnek rajta rendesen. Ennél is fontosabb technikai részlet, hogy a Tor nem véd egy úgynevezett globális passzív megfigyelővel szemben, vagyis olyan szereplővel, aki egyszerre látja a forgalmat a belépési és a kilépési pontnál is, és időzítés alapján össze tudja kötni a kettőt. A Tor emiatt nem a legbiztonságosabb böngésző hétköznapi, napi használatra, inkább egy speciális eszköz, ami erős anonimitást ad, nem tökéletes megoldást.

Chrome és a Windows-os alapértelmezett böngésző

A Chrome és az Edge nem a legbiztonságosabb böngésző, ezért nem szerepelnek a fenti hat között, és ennek konkrét, friss oka van. 2026 júniusában a Google lezárta a Manifest V2 kivezetését, ami gyakorlatilag véget vetett a klasszikus, teljes funkcionalitású hirdetés- és nyomkövető-blokkolóknak a Chrome-ban, a 9to5Google és a Cybernews egybehangzó beszámolója szerint. Az új, Manifest V3 néven ismert bővítményrendszer korlátozza, hogy egy bővítmény valós időben elemezze és blokkolja a hálózati kéréseket, ehelyett előre meghatározott szabálylistákra kell támaszkodnia. Egy 2026-os akadémiai vizsgálat szerint, amit a Privacy Enhancing Technologies szimpóziumon publikáltak, az új rendszerű blokkolók a korábbi hatékonyság körülbelül 90-95 százalékát érik el, a fennmaradó rés főleg a kifinomultabb, első féltől érkező trackereknél jelentkezik. Ez a lépés jól mutatja, mennyire nem semleges technikai döntés, hogy egy hirdetési üzletágból élő cég szabja meg a böngésző bővítményrendszerének kereteit.

Az Edge más utat választott, a Microsoft egyelőre nem vezette ki a régi, hatékonyabb bővítményrendszert, ezért az Edge-ben ma is működnek a teljes funkcionalitású blokkolók. Ez ugyanakkor nem jelenti azt, hogy adatvédelmi szempontból az Edge lenne a jobb választás. Egy friss, 2025 végi elemzés szerint az Edge alapból „Balanced” nyomkövetés-védelemmel fut, miközben a diagnosztikai adatok folyamatosan visszakerülnek a Microsofthoz, a Microsoft saját dokumentációja pedig megkülönböztet kötelező és opcionális diagnosztikai adatgyűjtést, ez utóbbi a webhelyek betöltési idejét és bizonyos módokban a meglátogatott URL-eket is tartalmazhatja. A Chrome esetében az üzleti modell, az Edge esetében a Microsoft-integráció az, ami miatt egyik sem kerül a fenti hat böngésző mellé elsődleges adatvédelmi ajánlásként.

Böngészők valós adatvédelmi kockázatai, amiket a legtöbb toplista kihagy

A böngészőválasztás fontos, de önmagában nem old meg mindent, és ezt a legtöbb összehasonlító cikk nem mondja ki.

Az internetszolgáltatód, illetve bárki, aki lehallgatja a hálózati forgalmadat, továbbra is látja, milyen IP-címeket érsz el, még akkor is, ha a legszigorúbb böngészőt használod. A böngésző a tartalmi szintű nyomkövetés ellen véd, a hálózati szintű láthatóság ellen nem. Erre a rétegre egy VPN ad valódi megoldást, ezt a különbséget a ProtonVPN-ről szóló cikkben is részletesen kifejtettem, a VPN nem tesz láthatatlanná, de elrejti az internetszolgáltatód elől, milyen oldalakat látogatsz.

Egy másik, gyakran figyelmen kívül hagyott réteg a DNS-lekérdezés. Amikor beírsz egy webcímet, a rendszer lefordítja azt egy IP-címre, és ez a lekérdezés hagyományosan titkosítatlanul megy végig az internetszolgáltató szerverén. A Firefox 2020 óta az Egyesült Államokban alapból bekapcsolja a titkosított DNS-t, más régiókban, köztük Magyarországon, ez manuálisan bekapcsolandó beállítás marad, a Brave-ben és a Chromium-alapú böngészőkben szintén.

A harmadik, komoly kockázati pont a böngésző-kiegészítők világa. Egy 2026-os biztonsági kutatás szerint 82 Chrome-kiegészítő, összesen 6,5 millió felhasználóval, a saját adatvédelmi szabályzatában nyíltan feltünteti, hogy eladhatja a felhasználói adatokat, köztük több, kifejezetten adatvédelmi célú hirdetésblokkoló is. Egy kiegészítő tulajdonosváltás vagy egy frissítés után is átalakulhat, anélkül hogy ezt a felhasználó észrevenné. Minél kevesebb kiegészítőt telepítesz, annál kisebb ez a támadási felület, ez gyakran fontosabb szempont, mint maga a böngésző kiválasztása.

Végül a böngésző csak egy felület, a mögötte lévő szokások legalább annyira számítanak. Ha valaki folyamatosan bejelentkezve böngészik egy nagy platformra, a böngésző adatvédelmi funkciói nagyrészt hatástalanok maradnak, mert az adatgyűjtés a fiók szintjén történik, nem a böngésző szintjén. Ezek a kockázatok azt mutatják, hogy önmagában egyetlen böngésző sem lesz automatikusan a legbiztonságosabb böngésző, ha a mögötte lévő szokásaid nem tudatosak. Ez már átvezet a tudatos digitális szokások területére, amit a digitális minimalizmusról szóló cikkben jártam körül bővebben.

A legbiztonságosabb böngésző: összehasonlítás táblázatban

Az alábbi táblázat gyorsan összefoglalja, hogy a hat jelölt közül melyik lehet a legbiztonságosabb böngésző a te helyzetedben.

A legbiztonságosabb böngésző kiválasztása: szempontrendszer, nem rangsor

A választás inkább arról szól, milyen felhasználó vagy, mint arról, melyik böngésző az objektíve legjobb. Egy Apple-ökoszisztémán belül élő, kényelmet kereső felhasználónak a Safari logikus alapválasztás marad. Ha inkább a testreszabás és a nyílt forráskód számít, ott a Firefox illik jobban a képbe. Motorszintű, azonnali védelemre bonyolult beállítgatás nélkül a Brave a legkényelmesebb megoldás. Ha inkább degoogle-özött, letisztult Chromium-élményt keresel asztali gépen, extra beállítgatás nélkül is erős alapvédelemmel, a Helium az egyik legjobb új jelölt a mezőnyben, egyelőre csak asztali használatra. Mobilon, app-szintű nyomkövetés-védelemmel a DuckDuckGo erős jelölt, alkalmankénti, valódi anonimitásra pedig a Tor a helyes eszköz, célzottan bevetve, nem folyamatos napi böngészőként. Ahogy fentebb látszik, nincs egyetlen legbiztonságosabb böngésző, csak olyan van, ami a te helyzetedhez illik legjobban.

Sokan, magam is közéjük tartozom, nem egyetlen böngészőt használnak, hanem több eszközt és helyzetet külön böngészővel kezelnek. Ez a diverzifikáció nem bizonytalanság, hanem tudatos stratégia, ha valamelyik szolgáltatás kiesik, ahogy most a Presearch kiesett, nincs teljes újrakezdés, mert már ott van egy másik, amit ismersz és bíztál benne. Ha mégis egyetlen választ kellene adnom, hogy melyik a legbiztonságosabb böngésző általában, azt mondanám, hogy nincs ilyen válasz, csak kontextusfüggő van.

A böngészőválasztásod nem végleges döntés

A böngészők változnak, az üzleti modellek átalakulnak, a Presearch pedig megmutatta, hogy egy szolgáltatás egyik napról a másikra eltűnhet. Emiatt nem érdemes egyetlen tökéletes választ keresni, sokkal többet ér, ha érted a szempontokat, amik alapján bármikor újra tudsz dönteni.

Gyakori kérdések

Melyik a legbiztonságosabb böngésző, ha csak telefonon böngészek?
Mobilon a DuckDuckGo és a Brave a két legerősebb jelölt ebből a listából, az App Tracking Protection, illetve a beépített, motorszintű blokkolás miatt. A Helium egyelőre csak asztali gépen érhető el, mobilra nem jön szóba.

Biztonságosabb, ha egyszerre több böngészőt is használok?
Lehet, de nem ez a döntő tényező. A böngésző-diverzifikáció inkább kényelmi és kockázatmegosztási kérdés, a valódi biztonságot a tudatos szokásaid adják, nem a böngészők száma.

Miért nem szerepel a Vivaldi vagy az Opera ebben az összehasonlításban?
Mindkettő Chromium-alapú, és hasonló kompromisszumokkal jár, mint a Brave vagy a Helium. Ez a cikk nem törekszik teljességre, a piacon jellemző, egymástól valóban eltérő megközelítéseket vettem sorra.

A Chrome inkognitó módja elég védelmet ad?
Csak a helyi böngészési előzményeket és a sütiket törli az adott munkamenet végén. A hálózati szintű nyomkövetés, vagyis hogy az internetszolgáltatód vagy a meglátogatott oldalak mit látnak rólad, változatlan marad.