VPN teen Incognito-modus: watter deel van privaatheid dek elkeen

Incognito-modus en 'n VPN word in een asem aanbeveel, wat mense laat verwag dat hulle dieselfde werk doen. Hulle oorvleuel nie veel nie. 'n Privaat venster verander wat die blaaier ná die sessie op die toestel hou. 'n VPN verander die roete wat gedekte verkeer volg en die adres wat 'n bestemming sien. Nie een maak jou anoniem nie, en nie een vervang die ander nie.

Die nuttige vergelyking is nie 'n kenmerke-lys nie, maar 'n vraag: vir wie probeer jy iets wegsteek? Iemand wat later jou skootrekenaar oopmaak, die operateur van die kafee-netwerk, jou ISP, die webwerf wat jy besoek, en jou werkgewer se eindpunt-agent sien elkeen ander dinge. Om die gereedskap by die waarnemer te pas, is die hele besluit.

Wat elke belofte werklik beteken

Privaat blaai is 'n stelling oor plaaslike toestand. Die blaaier vermy dit om hierdie sessie se geskiedenis te hou, en hy laat die sessie se koekies en tydelike webwerfdata val wanneer die privaat sessie gesluit word. Dit is nie 'n bewering dat niks op die skyf geskryf is nie, en dit is nie 'n bewering oor die netwerk nie.

'n VPN is 'n stelling oor roetering. Verkeer wat die kliënt dek, verlaat deur die tonnel en kom by die bestemming aan vanaf die verskaffer se uitgangsadres. Die netwerk tussen jou en die verskaffer sien syferteks na een eindpunt; die bestemming sien die uitgang, nie jou huisverbinding nie. Alles bo die IP-laag — jou rekening, jou koekies, die vorm van jou blaaier — reis onveranderd.

Wat incognito wel op die toestel dek

Binne sy perke is 'n privaat venster werklik nuttig. Iemand wat die masjien leen, kan nie die geskiedenis oopmaak en sien waar jy was nie, en 'n gedeelde rekenaar versamel nie jou sessiekoekies in die normale profiel nie. Dit is 'n werklike voordeel vir die geval van 'n geleende skootrekenaar, en dit is die geval waarvoor die funksie gebou is.

Die perke is waar mense verras word. 'n Lêer wat jy aflaai, bly afgelaai. 'n Boekmerk wat jy stoor, bly gestoor. 'n Wagwoordbestuurder-uitbreiding kan steeds geloofsbriewe invul as dit in privaat vensters geaktiveer is. Ander sagteware op die masjien — 'n sinchroniseerkliënt, 'n eindpunt-agent, 'n monitor op sleutelbordvlak — is heeltemal buite die blaaier se beheer. Blaaierdokumentasie is duidelik oor hierdie grense; Chrome se Incognito-hulppagina is 'n redelike verwysing vir wat die modus wel en nie behou nie.

Wat 'n VPN wel op die netwerk dek

Met die blaaier werklik gedek, sien die plaaslike netwerkoperateur 'n tonnel eerder as 'n lys webwerwe, en die bestemming sien die verskaffer se uitgangsadres. Dit is 'n betekenisvolle verandering op 'n onbetroubare Wi-Fi-netwerk, en dit is die rede om een by 'n lughawe of 'n hotel te gebruik.

Dit is nie 'n verandering aan wat die webwerf oor jou kan waarneem nie. Koekies bly, 'n aangemelde rekening identifiseer jou dadelik, en blaaierkenmerke kan besoekers onderskei selfs ná 'n adresverandering. Daar is ook 'n dekking-vraag: gesplete tonnels, reëls per program, en 'n blaaier wat die stelselvolmag omseil, kan almal sommige verkeer buite die tonnel laat. As die bekommernis DNS is, kyk waar navrae heen gaan; 'n tonnel wat HTTP maar nie DNS dra nie, het minder beweeg as wat dit lyk.

Waar albei te kort skiet

Nie een van die gereedskap raak aan die rekeninglaag nie. Meld by dieselfde rekening aan in 'n privaat venster oor 'n VPN, en die diens weet steeds wie jy is, want jy het dit vir hom gesê. Nie een van die gereedskap verslaan 'n vasberade vingerafdruk-poging nie, hoewel 'n VPN darem een inset daarvan verander.

Op 'n bestuurde skootrekenaar kan albei irrelevant wees vir die waarnemer oor wie jy bekommerd is. 'n Eindpunt-agent met toesteltoegang kan aktiwiteit aanteken ongeag die blaaiermodus, en korporatiewe volmagte kan aanteken wat 'n tonnel nie end-tot-end versleutel nie. As jou bekommernis die werkgewer is, is die eerlike antwoord dat nie een van die instellings 'n beheer teen hulle is nie.

Kies op grond van die waarnemer oor wie jy bekommerd is

Vir iemand wat later die blaaier kan oopmaak, gebruik 'n privaat venster en sluit die hele sessie eerder as een oortjie. Vir die kafee- of hotelnetwerk, gebruik 'n VPN en bevestig dat die blaaier se verkeer werklik daardeur gaan. Vir 'n webwerf wat nie jou huisadres moet sien nie, help 'n VPN met die adres en nie met die koekies nie, so maak die sessie ook skoon.

Wanneer jy albei wil hê, gebruik albei: 'n privaat venster verskaf tydelike blaaier-toestand, en die tonnel dra die verbinding. Verifieer dan eerder as om te aanvaar. Vra 'n diens wat jou adres terug eggo wat dit sien, bevestig dat DNS-resolusie by die tonnel pas, en kyk of die kliënt gestel is om alle verkeer of net sommige programme te dek. Daardie drie kontroles vertel jou watter helfte van die belofte jy werklik gekry het.