Лучшие расширения новой вкладки с заботой о приватности в 2026

Я создал Meelio, поэтому сначала: это статья о категории собственного продукта, написанная человеком, которому явно выгодно представить его хорошо. Я не стану добиваться этого нападками на конкурентов, чьи политики не читал. Где мог проверить утверждение по политике приватности, раскрытию Chrome Web Store или коду Meelio, я проверил и указал месяц. Где не мог — говорю об этом на месте или не включаю утверждение. Если запомнить одну строку: Bonjourr побеждает безоговорочно. Аккаунтов нет вообще, лицензия GPL-3.0: любой может прочитать каждую строку. Meelio честно занимает второе место, и я объясню почему.

Что означает «приватный» для расширения новой вкладки

«Дружелюбный к приватности» чаще используют как ощущение, а не проверяемое заявление. Стоит разделить четыре вопроса:

1. Что по умолчанию покидает устройство: новая вкладка куда-то что-то отправляет или только читает локальное хранилище?
2. Обязателен ли аккаунт для основных функций, а не просто предлагается?
3. Есть ли аналитика или отслеживание внутри самого продукта, а не только маркетингового сайта?
4. Какие разрешения просит расширение и когда: сразу или по мере включения функции?

Продукт может быть приватным по одному критерию и не по другому. Bonjourr и Tabliss близки к полной победе. Meelio хранит данные прежде всего локально по первому и третьему критериям, но имеет необязательный слой аккаунта. Momentum и Flocus устроены наоборот: прежде всего аккаунт, локальное хранилище играет меньшую роль.

Пять вопросов перед установкой

1. Работает ли бесплатный тариф совсем без создания аккаунта: не «можно ли закрыть регистрацию», а действительно ли можно пользоваться без входа?
2. Что перечислено в разделе Chrome Web Store «Собранные данные», а не в рекламе?
3. Названы ли конкретные сторонние компании в политике: платёжный сервис, аналитика, хостинг — или там только шаблонные слова?
4. Доступен ли исходный код? Он не гарантирует правильного поведения, но позволяет проверить заявление вместо принятия на веру.
5. Что происходит при входе? Любой синхронизации со временем нужен аккаунт; вопрос в том, продолжает ли всё остальное работать без него.

Расширения

Bonjourr — аккаунта нет никогда

Bonjourr — минималистичная стартовая страница: поиск, ярлыки, погода, часы, настройка фонов/цитат. Открытый код под GPL-3.0 подтверждён на GitHub (проверено в июле 2026). Политика прямо говорит: данные, которые пользователь создаёт в Bonjourr, не собираются, не хранятся и не передаются разработчиками. Настройки находятся в локальном хранилище расширения, доступа к которому, по словам разработчиков, у них нет. Аккаунт не требуется никогда.

Нюанс, который указывает и документация Bonjourr: если вы вошли в сам браузер — Google в Chrome, аккаунт Firefox в Firefox, — настройки по умолчанию синхронизируются механизмом этого браузера. Это можно отключить в настройках. Такая синхронизация принадлежит браузеру, а не аккаунту Bonjourr. Есть обращения к некоторым сторонним сервисам: Unsplash для фото, поставщик погоды, Google/DuckDuckGo для поисковых подсказок, Fontsource для шрифтов. Аккаунта Bonjourr ни один не требует.

Chrome Web Store, проверено в июле 2026: около 300,000 пользователей, 4.9★ примерно по ~23,500 отзывам. Реальное доказательство масштаба: новая вкладка с приватностью и без монетизации может выигрывать в категории. Компромисс — охват функций: нет таймера, блокировщика и менеджера задач. Если нужна только более спокойная новая вкладка, это честный лучший ответ.

Meelio — данные на устройстве по умолчанию, аккаунт по желанию

В расширении и веб-приложении Meelio нет стороннего SDK аналитики. Есть анонимные счётчики использования через собственный API, без вашего содержимого; их можно отключить в настройках. Основные инструменты — таймер Помодоро, блокировщик, заметки, задачи, дыхание, управление вкладками, дзен-режим — используют локальный IndexedDB и не требуют аккаунта. Блокировщик работает через встроенный API Chrome declarativeNetRequest: сопоставляет правила, без сетевого вызова при блокировке сайта.

Страница Meelio для Firefox — полезная независимая проверка: Mozilla задаёт структуру раскрытия, а не оставляет разработчику свободный текст. Поле манифеста data_collection_permissions содержит required: ["none"]. Необязательные категории — аутентификация, идентифицирующие данные, местоположение — применяются только при включении входа, синхронизации или погоды по местоположению.

Где картина менее чистая, чем у Bonjourr: страница Meelio в Chrome Web Store раскрывает «идентифицирующие личность сведения, данные аутентификации, действия пользователя» (проверено в июле 2026). Это шире Bonjourr. Противоречия локальному подходу нет: страница охватывает всё, что расширение может делать, включая необязательные пути со входом. Например, аутентификация аккаунта и введённое в помощника «Спросить ИИ» из Pro, который вызывает api.meelio.io. CWS раскрывает максимум, а не исходное поведение. Но я предпочитаю отметить разницу, а не делать вид, что её нет.

Два уточнения, потому что заявления «работает офлайн» здесь часто небрежны. 32 фоновых звука передаются из CDN, а не устанавливаются в комплекте. Каталог начинает скачиваться в локальное хранилище вскоре после настройки; запуск несохранённого звука тоже ставит его в очередь скачивания. Успешно кэшированные звуки играют офлайн, остальным нужна сеть. Обои работают так же: примерно последние 6 просмотренных кэшируются из общего набора 375. Важное для этой подборки ограничение: код Meelio закрыт, поэтому, в отличие от Bonjourr и Tabliss, самостоятельно его проверить нельзя. Проверяемые сигналы — раскрытия сбора данных в магазинах, заявление Firefox об отсутствии обязательного сбора и собственная вкладка сети в инструментах разработчика: для локальных функций там ничего. Это также самый маленький продукт сравнения; текущие масштабы указаны ниже.

Tabliss — ещё один вариант без аккаунта

Tabliss — похожая минималистичная новая вкладка с виджетами и открытым кодом GPL-3.0 (проверено в июле 2026). Страница Chrome Web Store говорит, что разрешения не нужны; около 100,000 пользователей, 4.7★ по 383 отзывам (проверено в июле 2026). Политика близка к Bonjourr: аккаунта нет, собираются только анонимные отчёты о сбоях в Sentry. Сторонние сервисы вроде Unsplash подключаются, только если включён требующий их источник. Tabliss — только виджеты, без блокировщика и менеджера задач (проверено в августе 2026). Считайте его ещё одним открытым вариантом без аккаунта, а не альтернативой полноценному набору продуктивности.

Что у Momentum и Flocus

Я не называю их «неприватными»: без чтения полных политик это было бы неподтверждённым утверждением. Вот что говорят их опубликованные политики и раскрытия CWS, проверенные в июле 2026.

Политика Momentum называет конкретных поставщиков: PostHog для аналитики, DataDog для инфраструктуры, Stripe для платежей, Mailchimp для почты, Azure/OpenAI для ИИ, Zendesk/Slack для поддержки. Хостинг Microsoft Azure, данные «не продаются третьим лицам». CWS раскрывает «идентифицирующие личность сведения, данные аутентификации». Сразу после установки предлагают имя/почту/пароль, но собственная справка Momentum подтверждает работу панели без аккаунта (проверено в августе 2026). Он нужен для синхронизации устройств и Plus. Масштаб: ~2,000,000 пользователей, 4.5★ по ~13,800 отзывам.

Политика Flocus называет широкий набор полей для браузерного продукта: имя, почта, имя пользователя, IP, данные устройства, характер использования, предпочтения, cookies, обращения в поддержку. Stripe — для платежей, неназванные «cookies и похожие технологии отслеживания» — для аналитики. CWS раскрывает «идентифицирующие личность сведения, действия пользователя». Flocus прежде всего сайт, поэтому архитектура чаще предполагает вход. Но основные задачи бесплатной панели работают без регистрации, согласно собственным страницам возможностей (проверено в августе 2026). Масштаб: ~4,000 пользователей, 4.6★ по 7 отзывам.

Никто не делает этого скрытно: оба называют поставщиков и говорят, что не продают данные. Честное различие архитектурное: Momentum и Flocus ориентированы на облачный аккаунт, поскольку синхронизация с самого начала в основе продукта. Bonjourr, Tabliss и Meelio прежде всего хранят локально, добавляя аккаунт там, где действительно нужен сервер. Где Momentum выигрывает и проигрывает Meelio, включая явные преимущества масштаба и проработки, — Meelio и Momentum.

Что именно в Meelio локально, а чему нужен аккаунт

Полностью локально, без аккаунта: таймер Помодоро, блокировщик, дзен-режим, заметки, задачи и цели, дыхательные упражнения, управление вкладками.

Полностью локально, но с бесплатными лимитами: платный аккаунт снимает лимит, локальность не меняется. 1 сохранённый набор вкладок, 3 собственных фона, 2 одновременных звуковых слоя без сохранения своих миксов бесплатно, 3 из 8 оттенков, 5 своих цитат, 2 трекера, 1 группа ссылок.

Бесплатно, но нужен вход: синхронизация устройств, полностью вынесенная из платного тарифа с 2026-07-27. Flocus и Freedom всё ещё берут деньги за синхронизацию ваших данных, а Momentum, как Meelio, синхронизирует с бесплатным аккаунтом (проверено в августе 2026). Также Google Calendar или лента ICS, Google Tasks. Базовой погоде тоже нужен вход, поскольку API погоды требует сеанс. Но местоположение приходит из приблизительной сетевой геолокации Cloudflare на узле CDN, не из GPS и не через разрешение браузера. Meelio никогда не запрашивает и не хранит точные координаты.

Нужны аккаунт и платный тариф: «Спросить ИИ», помощник фокуса, а не письма, с вызовом api.meelio.io; расширенная почасовая погода; синхронизация с Todoist, Asana, ClickUp, GitHub. Pro стоит $4/месяц, $40/год или $99 один раз, пробные 14 дней без карты.

Разрешения: манифест Meelio сразу запрашивает storage, alarms, tabs, webNavigation и пару declarativeNetRequest. Всё локально, ничто здесь не связывается с сервером. tabGroups, bookmarks, notifications, topSites необязательны и запрашиваются только при включении функции. Единственный широкий запрос — необязательный доступ ко всем URL — нужен блокировщику для сопоставления любого указанного домена. Он появляется при первой настройке списка блокировки, а не незаметно во время установки.

Что покидает устройство: кратко

Частые вопросы

Какой из них честно самый приватный? Bonjourr: аккаунта нет никогда, ничего сверх необходимого включённой функции не собирается, GPL-3.0 позволяет проверить утверждение. Tabliss близко за ним по той же логике.

Meelio действительно приватный или просто «достаточно приватный»? Основное хранится локально, аккаунт не обязателен, счётчики анонимны и отключаемы — близко к планке Bonjourr. Где уступает: необязательный аккаунт для синхронизации, календаря, интеграций, платных функций и раскрытие CWS, отражающее более широкий охват, хотя исходное состояние без входа его не затрагивает. Если ваша планка — «слой аккаунта никогда не должен существовать», Bonjourr её проходит, Meelio нет.

Продают ли Momentum и Flocus мои данные? Оба в собственных политиках заявляют, что не продают персональные данные третьим лицам. Но ни один не ставит локальное хранение в основу: оба по умолчанию ориентированы на аккаунт и облако с обработкой названными поставщиками.

Имеет ли открытый код значение для приватности? Он делает заявление проверяемым. Bonjourr и Tabliss публикуют код, Meelio, Momentum и Flocus нет. Это не гарантия поведения, но разница между «доверьтесь» и «вот изменения в коде». Реальное преимущество Bonjourr и Tabliss. Для закрытого кода остаются раскрытие сбора в магазине и собственная вкладка сети в инструментах разработчика.

Если нужны блокировка и задачи, а не только чистая вкладка, сохраняется ли выбор по приватности? Не только по этому списку: Bonjourr и Tabliss — стартовые страницы, не инструменты фокуса. Здесь именно Meelio объединяет настоящий блокировщик и менеджер задач в том же локальном хранилище. Если блокировщик и таймер важны не меньше приватности, смотрите лучшие расширения новой вкладки для продуктивности.