Что видят другие, когда вы что-то ищете в интернете

Все, кто дальше по цепочке (владелец Wi-Fi, интернет-провайдер, мобильный оператор), обычно видят только сам факт, что вы зашли на google.com или ya.ru, но не то, что вы набрали: поисковый трафик зашифрован. Главное исключение составляют рабочие и учебные устройства, на которых организация часто может прочитать всё. Ниже разберем, кто есть кто, что именно видит каждый и что с этим можно сделать.

Где хранится ваша история поиска

Когда вы вбиваете в поиск «почему щелкает колено», копии этого запроса оседают в четырех местах, и у каждого своя аудитория.

1. На устройстве. Браузер хранит локальную историю, адресная строка запоминает введенное, а поисковая строка в следующий раз услужливо предложит тот же запрос.

2. В аккаунте. Если вы вошли в Google, запрос сохраняется на странице «Мои действия» и лежит там, пока вы его не удалите или не сработает автоудаление. С Яндексом то же самое, если вы вошли в Яндекс ID. А при включенной синхронизации история браузера переезжает на все устройства, где открыт тот же аккаунт.

3. В сети. Запрос проходит через Wi-Fi-роутер, потом через провайдера или мобильного оператора. Они передают трафик, но благодаря HTTPS видят только адрес на конверте, а не письмо внутри.

4. На другом конце. Сам поисковик видит запрос, а вместе с ним сайты, на которые вы переходите, и рекламные сети с трекерами, встроенные в эти сайты.

Если держать эту схему в голове, большинство вопросов вида «а может ли X видеть мои запросы?» решаются сами. Достаточно спросить себя, к какому из четырех мест у этого человека есть доступ.

Кто что видит: коротко

«Домены» здесь означают название сайта, например youtube.com или apteka.ru, без конкретной страницы и без слов, которые вы искали.

Поисковики и ваш аккаунт

Google видит каждый ваш запрос, вошли вы в аккаунт или нет. Если вошли, запросы привязываются к аккаунту и появляются на myactivity.google.com рядом с поиском на YouTube, маршрутами в Картах и голосовыми командами. Если не вошли, Google всё равно записывает их, только привязывает к IP-адресу и cookie браузера, а не к вашему имени. Яндекс устроен так же: в Яндекс ID сохраняется история запросов, и ее можно очистить в настройках поиска.

Сколько Google хранит историю, зависит от того, когда вы создали аккаунт. С июня 2020 года у новых аккаунтов история действий удаляется автоматически через 18 месяцев. Старые аккаунты хранят всё, пока вы сами не поменяете настройку. Можно выбрать 3, 18 или 36 месяцев либо вовсе приостановить сохранение истории.

Часто упускают вот что: «ваш аккаунт» означает не только вас. Всю историю видит любой, кто вошел под вашим именем. Это может быть партнер за общим ноутбуком, где вы не вышли из аккаунта, семейный компьютер с одним профилем Google на всех или телефон, который вы передали кому-то разблокированным. Именно так история поиска чаще всего и попадает на глаза другому человеку, и ни взлом, ни слежка тут ни при чем.

Приватные поисковики вроде DuckDuckGo и Startpage не собирают профиль по вашим запросам, ради этого они и существуют.

Браузер и все, кто пользуется вашим устройством

Браузер ведет собственную запись, отдельную от аккаунта. Chrome, Safari, Firefox, Edge и Яндекс Браузер хранят локальную историю посещенных страниц, а адресная строка охотно подскажет запрос, который вы бы предпочли никому не показывать. Удалите активность в аккаунте, и локальная копия останется. Очистите историю браузера, и останется копия в аккаунте. Они не зависят друг от друга.

Синхронизация всё усложняет. Браузер, в котором вы вошли в аккаунт, переносит историю на телефон, планшет и рабочий ноутбук, если вы вошли и там. Поэтому человек, взявший ваш планшет, может увидеть, что вы искали с телефона.

Кто держит в руках ваше разблокированное устройство, увидит всё это за секунды. Блокировка экрана и отдельная учетная запись или профиль браузера на общем компьютере решают больше реальных проблем с приватностью, чем любой инструмент из конца этой статьи.

Владелец Wi-Fi и сетевой администратор

Тот, кто управляет сетью, к которой вы подключены (родители, арендодатель, кафе), видит, с какими сайтами соединяется ваше устройство, но не то, что вы на них ищете. Все крупные поисковики работают по HTTPS, поэтому набранные слова идут от браузера до серверов поисковика в зашифрованном виде. Роутер передает их дальше, но прочитать не может.

Утекает домен, и происходит это двумя путями. Первый путь связан с DNS: устройство спрашивает «какой адрес у google.com?», и по умолчанию этот вопрос уходит в открытом виде. Второй путь дает SNI, поле в первом сообщении HTTPS-соединения, где указано имя нужного сайта. Вместе они позволяют владельцу сети составить список вроде такого: google.com в 9:14, apteka.ru в 9:15, reddit.com в 9:22. Это может многое сказать и само по себе, но это список сайтов, а не стенограмма ваших запросов.

Обе утечки постепенно закрывают. Зашифрованный DNS (DNS over HTTPS) встроен в Chrome, Firefox, Edge и Яндекс Браузер и доступен на уровне системы в свежих версиях Android, iOS и Windows. SNI скрывает технология Encrypted Client Hello (ECH), но в России она не помогает: с ноября 2024 года Роскомнадзор блокирует соединения с ECH, и сайты, которые ее используют, просто не открываются.

Если сеть ваша, стоит проверить, кто еще может к ней подключиться. Об этом наша инструкция по защите домашнего Wi-Fi. В публичных сетях важнее другой вопрос, кто еще в них сидит, и его мы разобрали в статье о том, насколько безопасен публичный Wi-Fi.

Рабочие и учебные устройства устроены иначе

Всё сказанное выше относится к устройству, которым управляете вы. Ноутбуки и телефоны, выданные работодателем или учебным заведением, часто подключены к системе управления устройствами (MDM), и на них установлен сертификат организации. Этот сертификат позволяет корпоративному межсетевому экрану расшифровать HTTPS-трафик, проверить его и зашифровать заново. Такой прием называется TLS-инспекцией. На таком устройстве IT-отдел видит полные адреса страниц, включая слова запроса внутри ссылки на выдачу, и многие веб-фильтры записывают их по умолчанию.

Некоторые школы и вузы просят входить в Chrome под учебным аккаунтом даже с личного устройства, и тогда на этот профиль браузера распространяются их правила и отчеты. Если организация управляет устройством или профилем браузера, исходите из того, что она видит ваши запросы.

Провайдер и мобильный оператор

Провайдер видит то же, что и владелец Wi-Fi, только по всему домашнему трафику и за гораздо более долгий срок: с какими доменами вы соединяетесь, когда и сколько данных передается. Мобильный оператор видит то же самое, когда вы сидите через мобильный интернет. Ни тот, ни другой не могут прочитать ваши запросы в Google, пока соединение идет по HTTPS.

Важнее, что происходит с этим списком доменов дальше, и здесь многое зависит от страны. В России по «закону Яровой» операторы связи обязаны хранить метаданные о соединениях до трех лет, а содержимое трафика до шести месяцев и передавать их по запросу силовых ведомств. Для зашифрованного трафика «содержимое» означает шифр, который провайдер прочитать не может, но список доменов и время соединений остаются в полном виде. С 1 января 2026 года организаторы распространения информации, то есть крупные интернет-сервисы, включая Яндекс, тоже хранят данные о действиях пользователей три года вместо одного.

В США провайдеры торгуют данными куда свободнее. В 2021 году Федеральная торговая комиссия изучила шесть крупнейших американских провайдеров и выяснила, что некоторые из них объединяют историю посещений с другими личными данными для таргетинга рекламы и делят клиентов на категории вроде расы и сексуальной ориентации. В ЕС, наоборот, провайдеру нужно ваше согласие, чтобы использовать данные о трафике в маркетинге.

Могут ли родители видеть вашу историю поиска?

Иногда. Это зависит от того, чье устройство, чей аккаунт и какой родительский контроль включен, и гораздо меньше от Wi-Fi.

Вот что родители реально могут увидеть:

• На iPhone или iPad с «Экранным временем» и Семейным доступом доступен отчет о сайтах, открытых в Safari, и времени на каждом. В нем видны домены вроде youtube.com, но не слова, которые вводили в Google.

• На Android с Google Family Link видны в основном экранное время, одобрение приложений и фильтры сайтов. Сам Family Link журнал запросов не показывает, но родитель, который знает пароль от аккаунта Google ребенка, может открыть его страницу «Мои действия», как любую другую.

• На домашнем роутере многие роутеры и mesh-системы показывают, к каким сайтам подключается каждое устройство. Опять же домены, а не запросы.

• На общем компьютере или в общем аккаунте видно всё, как и любому другому человеку.

• В специальных приложениях для мониторинга всё зависит от приложения. Некоторые записывают запросы или делают скриншоты.

Если вы подросток и думаете, изменит ли что-то VPN, ответ такой: для роутера да, для всего остального нет. «Экранное время», Family Link и приложения мониторинга работают на самом устройстве, поэтому видят вашу активность еще до того, как она попадет в зашифрованный туннель. На телефоне под родительским контролем установка нового приложения обычно требует одобрения родителей, а многие приложения мониторинга сразу сообщают о появлении VPN. Попытка обойти родительский контроль, как правило, заканчивается куда более серьезным разговором, чем вызвал бы сам запрос.

Да и сам разговор часто оказывается лучшим вариантом с самого начала. Большинство родителей включают контроль, потому что беспокоятся о конкретных вещах (незнакомцы, мошенники, контент для взрослых), а не потому, что хотят читать каждый ваш запрос. Спросить, что именно они проверяют, и сказать, что вам хотелось бы оставить при себе, срабатывает чаще, чем кажется. А если вопрос касается здоровья, тела или вашего самочувствия, врач, школьная медсестра или психолог ответят на него лучше, чем поисковая выдача.

Если вы родитель, та же логика работает и в обратную сторону. Скрытый мониторинг дети рано или поздно обнаруживают. Если открыто сказать, какими инструментами вы пользуетесь и зачем, сохраняется доверие, и со временем контроль нужен всё меньше.

Работодатель

На рабочем ноутбуке исходите из того, что работодатель видит всё, включая запросы, по причинам из раздела о рабочих и учебных устройствах выше. Обычно это прописано в правилах пользования корпоративной техникой, с которыми вас знакомят при приеме на работу.

Если ваш личный телефон подключен к офисному Wi-Fi, работодатель для вас просто владелец сети. Он видит домены, но не запросы. Исключение составляют рабочий профиль или приложение управления, установленные на личный телефон. Проверьте, что именно они охватывают: управляемую часть телефона могут отслеживать.

Государство и правоохранительные органы

Полиция редко следит за историей поиска в реальном времени. Обычно ее запрашивают постфактум у компаний, которые ее хранят. Для аккаунтов это поисковики, для записей о соединениях это провайдер. Google пишет, что проверяет каждый запрос и оспаривает слишком широкие, а статистику публикует дважды в год в своем Отчете о доступности сервисов и данных. Российские сервисы и операторы обязаны передавать данные по закону, и описанные выше сроки хранения существуют именно для этого.

Запрос может работать и в обратную сторону. После поджога дома в Денвере в 2020 году, в котором погибли пять человек, полиция направила в Google «ордер по ключевым словам» с требованием выдать всех, кто искал адрес этого дома за 15 дней до пожара. В 2023 году Верховный суд Колорадо признал такой ордер законным, и он вывел следствие на подозреваемых. Большинство людей никогда не окажутся рядом с подобным делом, но пример показывает: сохраненная история поиска — это запись, которую можно истребовать, а не только рекламный профиль.

В России с 1 сентября 2025 года действует статья 13.53 КоАП: штраф от 3 000 до 5 000 рублей за умышленный поиск материалов из федерального списка экстремистских и получение доступа к ним. Речь идет о конкретных материалах из списка Минюста, а не о любых запросах, и само по себе использование VPN по этой статье не наказывается. Как именно будут выявлять нарушения, официально не объяснили.

Хакеры

Посторонний человек в публичном Wi-Fi не прочитает ваши запросы, как не прочитает их и владелец кафе: трафик зашифрован. Реальные угрозы выглядят иначе:

• Угон аккаунта. Тот, кто узнал ваш пароль от Google или Яндекса, видит всю историю действий. Двухфакторная аутентификация отсекает большинство таких попыток.

• Вредоносные программы-стилеры. Они копируют историю браузера, сохраненные пароли и cookie для входа прямо с устройства и обычно попадают туда вместе с поддельной загрузкой или взломанной программой.

• Поддельные точки доступа и фишинговые страницы. Сеть «Free_Airport_WiFi», которая перекидывает вас на страницу входа, похожую на настоящую, охотится за вашим паролем, а пароль открывает доступ к истории.

Скрывает ли режим инкогнито ваши запросы?

Только от тех, кто сядет за устройство после вас. Режим инкогнито не сохраняет историю, cookie и данные форм после закрытия окна. Он ничего не скрывает от поисковика, владельца Wi-Fi, провайдера, работодателя и сайтов, которые вы посещаете. А если войти в Google прямо в окне инкогнито, запросы, как обычно, попадут в историю аккаунта.

Google за эту путаницу поплатился. В коллективном иске «Браун против Google», поданном в 2020 году, пользователи утверждали, что компания продолжала собирать данные об их просмотре в режиме инкогнито через свои рекламные и аналитические инструменты. По мировому соглашению 2024 года Google обязался удалить миллиарды записей о приватном просмотре, переписать описание режима инкогнито в Chrome и пять лет блокировать в нем сторонние cookie по умолчанию.

Удаляет ли удаление истории хоть что-нибудь?

Оно удаляет одну копию, и какую именно, зависит от того, где вы нажали «удалить».

• Очистка истории браузера удаляет локальную копию на этом устройстве, а при включенной синхронизации и на остальных. Активность в аккаунте остается.

• Удаление в «Моих действиях» сразу убирает запись из аккаунта. По правилам хранения данных Google полное удаление из рабочих систем занимает около двух месяцев, а в резервных копиях данные могут оставаться до шести месяцев.

• Ни то, ни другое не затрагивает логи провайдера, записи посещенных сайтов и данные, собранные рекламными сетями.

Удалять историю всё равно стоит. Так на нее не наткнется самый вероятный зритель: человек за вашим устройством или в вашем аккаунте.

Как сохранить приватность поиска

Каждый инструмент защищает от кого-то одного, поэтому выбирайте, исходя из того, кто вас на самом деле беспокоит.

• От тех, кто пользуется вашими устройствами: блокировка экрана, отдельный профиль браузера или учетная запись на общем компьютере и приватное окно для разовых запросов. Если выбираете браузер с оглядкой на приватность, вот чем отличаются разные типы браузеров.

• От долгой памяти аккаунта: включите автоудаление через 3 месяца или приостановите сохранение истории действий. Если выйти из аккаунта перед деликатным запросом, он туда вообще не попадет.

• От профиля, который строит на вас поисковик: переходите на DuckDuckGo, Startpage или Brave Search.

• От владельца Wi-Fi и провайдера: включите зашифрованный DNS и пользуйтесь VPN.

VPN упаковывает ваш трафик в зашифрованный туннель до VPN-сервера, поэтому роутер и провайдер видят только подключение к VPN, без доменов. Важно понимать и ограничения. VPN не мешает Google записывать запросы, пока вы в аккаунте, не обходит контроль на управляемом устройстве и не скрывает домены от самого VPN-сервиса, который теперь видит то, что раньше видел провайдер. Поэтому выбор сервиса имеет значение.

Browsec закрывает эту задачу на нужном вам уровне. Бесплатное расширение для Chrome, Firefox, Edge и Opera защищает трафик этого браузера. Приложение для компьютера под Windows, macOS и Linux (в Premium) и приложения для Android и iOS защищают всё устройство, включая программы вне браузера.

Если риск для вас серьезный (например, вы журналист или правозащитник в стране, где интернет плотно контролируют), Tor Browser пропускает трафик через три узла-добровольца, так что ни один из них не знает одновременно, кто вы и что открываете. Он медленнее, и многие сайты относятся к посетителям из Tor с подозрением, но он создан ровно для такой ситуации.

Частые вопросы

Видит ли владелец Wi-Fi, что я ищу через мобильный интернет?

Нет. В мобильной сети ваш трафик вообще не проходит через его роутер. Домены вместо него видит мобильный оператор, но и он не видит сами запросы.

Видит ли VPN-сервис мои запросы?

Текст запросов нет. Внутри VPN-туннеля они всё так же зашифрованы HTTPS, и сервис не может их прочитать. Он может видеть, к каким доменам вы подключаетесь, то есть то, что иначе видел бы провайдер, поэтому стоит проверить, какие данные сервис хранит.

Может ли человек узнать, что я искал его в Google?

Нет. Google никого не уведомляет о том, что его искали. Но некоторые сайты, на которые вы переходите, это делают. LinkedIn, например, может показать владельцу профиля, что вы его смотрели, если вы вошли в аккаунт и ваши настройки видимости это позволяют.

Можно ли восстановить удаленную историю поиска?

Иногда. На вашем устройстве программы восстановления могут вытащить удаленные данные браузера с диска, пока их не перезаписали, а синхронизированная копия может остаться на другом устройстве. В аккаунте Google удаленный запрос сразу исчезает из «Моих действий», но полное удаление из рабочих систем, по словам Google, занимает около двух месяцев, а из резервных копий до шести. На логи провайдера ваше удаление никак не влияет.

Удаляется ли история поиска вместе с cookie?

Нет. Cookie и история хранятся отдельно. После очистки cookie вы выходите из аккаунтов на сайтах, а трекеры теряют ваш след, но история браузера и «Мои действия» в Google остаются, пока вы их не удалите.

Кто видит мою историю поиска в YouTube или TikTok?

Сама платформа, а также любой, кто вошел в ваш аккаунт или держит в руках ваш разблокированный телефон. В сети никто не видит больше домена. История поиска YouTube хранится в аккаунте Google (у новых аккаунтов по умолчанию удаляется через 36 месяцев), и ее можно приостановить отдельно. TikTok хранит недавние запросы в приложении, их можно очистить на экране поиска.