VPN مقابل وضع التصفح المتخفي: أي جزء من الخصوصية يغطيه كل منهما

يُوصى غالبًا بوضع التصفح المتخفي وVPN في الجملة نفسها، ما يجعل الناس يتوقعون أن يؤدي الاثنان المهمة ذاتها. لكنهما لا يتداخلان كثيرًا. فنافذة خاصة تغيّر ما يحتفظ به المتصفح على الجهاز بعد انتهاء الجلسة. أما VPN فيغيّر المسار الذي يسلكه النقل المغطى والعنوان الذي تراه الوجهة. ولا أحدهما يجعلك مجهولاً، ولا أحدهما يغني عن الآخر.

المقارنة المفيدة ليست قائمة ميزات بل سؤالاً: ممن تحاول إخفاء شيء؟ الشخص الذي يفتح حاسوبك لاحقًا، ومشغّل شبكة المقهى، ومزوّد خدمة الإنترنت لديك، والموقع الذي تزوره، ووكيل نقطة النهاية لدى صاحب العمل — كل هؤلاء يرون أشياء مختلفة. ومطابقة الأداة مع المراقب هي القرار كله.

ما تعنيه كل دعوى فعلاً

التصفح الخاص تصريح عن الحالة المحلية. يتجنب المتصفح الاحتفاظ بسجل هذه الجلسة، ويُسقط ملفات تعريف الارتباط الخاصة بالجلسة وبيانات الموقع المؤقتة عند إغلاق الجلسة الخاصة. وهو ليس تصريحًا بأن شيئًا لم يُكتب على القرص، وليس تصريحًا عن الشبكة.

VPN تصريح عن التوجيه. النقل الذي يغطيه العميل يخرج عبر النفق ويصل إلى الوجهة من عنوان الخروج لدى المزوّد. الشبكة بينك وبين المزوّد ترى نصًا مشفرًا إلى نقطة نهاية واحدة؛ أما الوجهة فترى الخروج لا اتصالك المنزلي. وكل ما فوق طبقة IP — حسابك، وملفات تعريف الارتباط، وشكل متصفحك — ينتقل دون تغيير.

ما يغطيه التصفح المتخفي على الجهاز

ضمن حدوده، النافذة الخاصة مفيدة فعلاً. من يستعير الجهاز لا يستطيع فتح السجل ورؤية أين ذهبت، والحاسوب المشترك لا يراكم ملفات تعريف الارتباط الخاصة بجلستك في الملف الشخصي العادي. وهذه فائدة حقيقية لحالة الحاسوب المُستعار، وهي الحالة التي بُنيت الميزة من أجلها.

الحدود هي حيث يُفاجأ الناس. الملف الذي تنزّله يبقى منزّلاً. الإشارة المرجعية التي تحفظها تبقى محفوظة. ويمكن لإضافة مدير كلمات المرور أن تملأ بيانات الدخول إذا كانت مفعّلة في النوافذ الخاصة. أما البرمجيات الأخرى على الجهاز — عميل مزامنة، أو وكيل نقطة نهاية، أو مراقب على مستوى لوحة المفاتيح — فهي خارج سيطرة المتصفح تمامًا. وثائق المتصفح صريحة في هذه الحدود؛ وصفحة مساعدة التصفح المتخفي في Chrome مرجع معقول لما تحتفظ به هذه الوضعية وما لا تحتفظ به.

ما يغطيه VPN على الشبكة

عندما يكون المتصفح مغطى فعلاً، يرى مشغّل الشبكة المحلية نفقًا بدل قائمة مواقع، وترى الوجهة عنوان الخروج لدى المزوّد. وهذا تغيير ذو معنى على شبكة Wi-Fi غير موثوقة، وهو سبب استخدامه في مطار أو فندق.

وهو ليس تغييرًا لما يمكن للموقع رصده عنك. ملفات تعريف الارتباط تبقى، والحساب المسجّل يعرّفك فورًا، ويمكن لخصائص المتصفح التمييز بين الزوار حتى بعد تغيير العنوان. وهناك أيضًا مسألة تغطية: الأنفاق المنقسمة، والقواعد لكل تطبيق، والمتصفح الذي يتجاوز وكيل النظام يمكنها جميعًا ترك بعض النقل خارج النفق. وإن كان القلق بشأن DNS فتحقق من وجه الاستعلامات؛ النفق الذي يحمل HTTP لا DNS قد تحرك أقل مما يبدو.

أين يقصّر الاثنان

لا تمس أي من الأداتين طبقة الحساب. سجّل الدخول إلى الحساب نفسه في نافذة خاصة عبر VPN وستعرف الخدمة من أنت، لأنك أخبرتها. ولا أي منهما يهزم جهد بصمة رقمية عازمًا، وإن كان VPN يغيّر مدخلاً واحدًا منها على الأقل.

على حاسوب مُدار، قد يكون كلاهما غير ذي صلة بالمراقب الذي يهمك. وكيل نقطة النهاية الذي يملك وصولاً إلى الجهاز يمكنه تسجيل النشاط بغض النظر عن وضع المتصفح، ويمكن للوكلاء المؤسسيين تسجيل ما لا يشفّره النفق من طرف إلى طرف. وإن كان قلقك هو صاحب العمل، فالجواب الصادق أن أياً من الإعدادين ليس ضابطًا ضده.

الاختيار بحسب المراقب الذي يهمك

لمن قد يفتح المتصفح بعدك، استخدم نافذة خاصة وأغلق الجلسة كلها بدل تبويب واحد. ولمن يرغب في شبكة المقهى أو الفندق، استخدم VPN وتأكد أن نقل المتصفح يمر به فعلاً. ولموقع لا ينبغي أن يرى عنوان منزلك، يفيد VPN في العنوان لا في ملفات تعريف الارتباط، فامسح الجلسة أيضًا.

عندما تريد الاثنين، شغّل الاثنين: نافذة خاصة توفّر حالة متصفح مؤقتة، والنفق يحمل الاتصال. ثم تحقق بدل أن تفترض. اسأل خدمة تعيد عنوانك عما تراه، وتأكد من مطابقة تحليل DNS للنفق، وتحقق مما إذا كان العميل مضبوطًا على تغطية كل النقل أم بعض التطبيقات فقط. تلك الفحوص الثلاثة تخبرك أي نصف من الوعد حصلت عليه فعلاً.