Преимущества портативной версии:

• Не нужно устанавливать: работает с флешки, внешнего диска или из любой папки, в том числе на компьютере без прав администратора
  
• Профиль с собой: закладки, история, расширения и настройки лежат в папке Data рядом с браузером, а не на компьютере
  
• Ничего не меняет в системе: браузер по умолчанию остаётся прежним, ярлыки и ассоциации файлов не создаются
  
• Не мешает установленному Chromium-Gost: у них разные профили, оба можно запускать одновременно
  
• Можно держать несколько копий в разных папках - у каждой свой профиль. Удобно, например, для разных организаций или учётных записей на одних и тех же сайтах
  
• Резервная копия и перенос - простым копированием папки Data
  
• Удобно проверить работу ГОСТ-сайтов на новом компьютере, ничего не устанавливая, кроме криптопровайдера
  
• Удалить просто: удалите папку целиком

Отличия от оригинальной сборки:

• Защита от опасных сайтов (Safe Browsing) работает. В оригинале с версии 152.0.7977.169 она выключена. Браузер сам скачивает у Google списки фишинговых и вирусных сайтов и сверяет адреса на компьютере; адреса открываемых страниц в Google не отправляются, а при совпадении с опасным запрашивается уточнение по короткому фрагменту хеша, по которому сам адрес не восстановить
  
• Встроен собственный ключ, разрешённый только для Safe Browsing - других служб Google по нему браузер не получает
  
• Вход в аккаунт Google и синхронизация выключены, как и в оригинале - закладки, пароли и история не уходят в облако Google. Дополнительно исправлено, чтобы кнопка «Войти» не появлялась в настройках после перезапуска браузера
  
• Видео H.264 и звук AAC воспроизводятся на всех сайтах. В оригинале эти форматы не поддерживаются
  
• На странице «О браузере» (chrome://settings/help) есть блок autosettings.win
  
• Портативный запуск: профиль хранится в папке Data рядом с браузером

Исправления Chromium-Gost для работы с ГОСТ взяты без изменений.

Основные возможности:

• ГОСТ-алгоритмы в TLS через криптопровайдер Windows (msspi) - для госсайтов, банков и электронной отчётности
  
• Набор шифров TLS подбирается под тип ключа клиентского сертификата (ГОСТ или обычный) - вход по сертификату работает и на ГОСТ-сайтах, и на обычных
  
• Расширения для КриптоПро ЭЦП Browser plug-in (старое и новое, Manifest V3) и для плагина Госуслуг уже встроены и ставятся сами при первом запуске. Ставить их из магазина не нужно: расширение КриптоПро оттуда удалено
  
• Встроены словари проверки орфографии для русского и английского
  
• Движок Chromium: расширения из интернет-магазина Chrome, профили, вкладки, привычный интерфейс
  
• Воспроизведение видео H.264 и звука AAC

Обращения к Google (по делу, без личных данных):

• интернет-магазин Chrome - когда вы ставите расширения или обновляете их кнопкой «Обновить»
  
• Safe Browsing - загрузка списков опасных сайтов и уточнение по короткому фрагменту хеша при совпадении

Остальные службы Google в браузере отключены: вход и синхронизация, перевод страниц, обновление встроенных компонентов, функции ИИ.

Что важно знать в этой версии:

• Строгая проверка отзыва сертификатов (так сделано в оригинале): если в сертификате сайта указан адрес проверки отзыва, а браузер не смог получить по нему ответ, сайт не откроется. Сертификаты без такого адреса принимаются. Если сайт не открывается с ошибкой проверки отзыва, обычно мешает прокси, VPN или фильтр, который не пропускает запросы к серверам проверки (OCSP и CRL)
  
• Расширения сами не обновляются. Обновить: откройте chrome://extensions, включите «Режим разработчика» и нажмите «Обновить»
  
• Защищённое видео (Widevine) выключено, как в оригинале: онлайн-кинотеатры, которым нужна защита DRM, видео не покажут. Обычное видео работает
  
• Перевода страниц нет, функции ИИ выключены, как в оригинале
  
• Автоматических обновлений браузера нет, новые версии ставятся вручную

Запуск и папки:

Установка не требуется. Скопируйте папку раздачи в любое место (флешка, внешний диск, папка на компьютере) и запустите Chromium-Gost-Portable-152.0.7977.169.exe. Лучше флешка USB 3.0: с медленной браузер долго запускается.
Папки:

• App - браузер, не трогать
  
• Data - ваш профиль, появляется при первом запуске. Чтобы перенести профиль на другую флешку или компьютер, скопируйте эту папку

Файл запуска не подписан цифровой подписью, поэтому Windows SmartScreen может показать предупреждение при первом запуске.

Обновление и удаление:

Автоматических обновлений нет. Чтобы обновить, возьмите новую версию из раздачи и скопируйте в неё папку Data из старой - закладки, история, расширения и настройки сохранятся. Перед копированием закройте браузер.
Удаление: закройте браузер и удалите папку целиком. Если профиль нужен, сначала сохраните папку Data.

Что хранится на компьютере:

История, cookie, кэш, закладки и пароли пишутся только в папку Data. На компьютере остаётся немного следов:

• Скачанные файлы по умолчанию сохраняются в папку «Загрузки» этого компьютера. Чтобы выбирать место самому: Настройки -> Скачанные файлы -> «Всегда указывать место для скачивания»
  
• Список недавних сайтов в меню значка на панели задач (правый щелчок). Отключается в Windows: Параметры -> Персонализация -> Пуск -> «Показывать недавно открытые элементы в меню Пуск, списках переходов...»
  
• Служебные записи в реестре (HKCU\Software\Chromium): версия браузера и контрольные суммы настроек. Истории, паролей и адресов сайтов там нет
  
• Обычные отметки Windows о запуске программ, как у любой программы

Чтобы не сохранять историю даже на флешке, откройте окно инкогнито: Ctrl+Shift+N. После его закрытия история и cookie этого окна стираются.

Что происходит, когда закрываете браузер:

• Всё сохраняется в папку Data, браузер полностью завершает работу
  
• История и cookie сами не удаляются, они остаются на флешке до следующего запуска. Очистить вручную: Ctrl+Shift+Delete
  
• Если значок браузера остался возле часов, работает какое-то расширение. Отключить: Настройки -> Система -> «Продолжать работу фоновых приложений после закрытия браузера»

Важно:

• Сохранённые пароли и входы на сайты Windows шифрует ключом своего пользователя. На другом компьютере (или под другим пользователем) они не расшифруются: пароли будут пустыми, на сайты придётся войти заново. Закладки, история, расширения и настройки переносятся без проблем
  
• Для ГОСТ-сайтов на компьютере должен быть установлен КриптоПро CSP. С флешки он не запускается, его ставят на каждый компьютер. Без него обычные сайты работают, а ГОСТ-сайты не откроются
  
• Для подписи документов на сайтах нужен ещё КриптоПро ЭЦП Browser plug-in
  
• Перед тем как вынуть флешку, закройте браузер и подождите пару секунд, иначе профиль может испортиться

Как работает ГОСТ:

При соединении с сайтом, поддерживающим алгоритмы ГОСТ, браузер переключается со стандартной библиотеки BoringSSL на интерфейс msspi, который работает через криптопровайдер, установленный в системе. Для пользователя это незаметно: сайт просто открывается.
Состав:

• Chromium - 152.0.7977.169
  
• Chromium-Gost - 152.0.7977.169-3
  
• msspi - 1.0.9

Контрольные суммы:

Файл: Chromium-Gost-Portable-152.0.7977.169.exe
SHA-256: 67fc69f6ac748e987d539952fe0948e35025bc6490f12eb3df08c0bcf597f333
Файл: App\chrome.dll
SHA-256: 81ed7a2263b3bd441915c214602a500d4ee5f250cb64e96ea9d08f8ab1241578
Проверка в PowerShell: Get-FileHash .\Chromium-Gost-Portable-152.0.7977.169.exe -Algorithm SHA256

Что нового (152.0.7977.169):

• Обновление стабильной версии Chromium до 152.0.7977.169
  
• Основа - выпуск оригинала Chromium-Gost 152.0.7977.169-3
  
• В оригинале: msspi обновлён до 1.0.9, цепочка сертификатов ГОСТ проверяется асинхронно, исправлено падение сетевого процесса
  
• В оригинале: строгая проверка отзыва сертификатов; с выпуска 169-3 сертификаты без сведений об отзыве снова принимаются
  
• В оригинале: отозвано доверие к сертификатам удостоверяющего центра eMudhra, усилена изоляция процессов
  
• В оригинале: встроены словари проверки орфографии; выключены Safe Browsing, перевод страниц, обновление встроенных компонентов, функции ИИ и защищённое видео (Widevine)
  
• В сборке: Safe Browsing по-прежнему работает, кнопка входа в Google не появляется в настройках

Изменения оригинала: заметки к выпуску Chromium-Gost