VPN супраць рэжыму інкогніта: якую частку прыватнасці закрывае кожны

Рэжым інкогніта і VPN часта раяць у адным сказе, і людзі чакаюць, што яны выконваюць адну працу. Насамрэч яны мала перасякаюцца. Прыватнае акно змяняе тое, што браўзер захоўвае на прыладзе пасля завяршэння сеансу. VPN змяняе маршрут, па якім ідзе ахоплены трафік, і адрас, які бачыць пункт прызначэння. Ні адзін з іх не робіць вас ананімным, і ні адзін не замяняе другі.

Карыснае параўнанне — не спіс функцый, а пытанне: ад каго вы спрабуеце нешта схаваць? Чалавек, які пазней адкрые ваш ноўтбук, аператар сеткі кавярні, ваш інтэрнэт-правайдар, сайт, які вы наведваеце, і агент канчатковай кропкі вашага працадаўцы — кожны бачаць розныя рэчы. Падбор інструмента пад назіральніка — гэта і ёсць усё рашэнне.

Што насамрэч азначае кожнае сцвярджэнне

Прыватнае агляданне — гэта сцвярджэнне пра лакальны стан. Браўзер пазбягае захавання гісторыі гэтага сеансу і скідае кукі сеансу і часовыя даныя сайтаў, калі прыватны сеанс закрываецца. Гэта не сцвярджэнне, што на дыск нічога не было запісана, і не сцвярджэнне пра сетку.

VPN — гэта сцвярджэнне пра маршрутызацыю. Трафік, які ахоплівае кліент, выходзіць праз тунель і прыходзіць да пункта прызначэння з выходнага адраса правайдара. Сетка паміж вамі і правайдрам бачыць шыфртэкст да адной канчатковай кропкі; пункт прызначэння бачыць выхад, а не ваша хатняе злучэнне. Усё вышэй за ўзровень IP — ваш уліковы запіс, вашы кукі, форма вашага браўзера — ідзе без змен.

Што інкогніта ўсё ж закрывае на прыладзе

У сваіх межах прыватнае акно сапраўды карыснае. Той, хто пазычыў машыну, не можа адкрыць гісторыю і ўбачыць, куды вы хадзілі, а агульны камп'ютар не назапашвае кукі вашага сеансу ў звычайным профілі. Гэта рэальная карысць для выпадку з пазычаным ноўтбукам, і менавіта для гэтага выпадку функцыя і створана.

Мяжы — гэта месца, дзе людзей чакае здзіўленне. Файл, які вы спампавалі, застаецца спампаваным. Закладка, якую вы захавалі, застаецца захаванай. Пашырэнне менеджэра пароляў можа па-ранейшаму запаўняць уліковыя даныя, калі яно ўключана ў прыватных вокнах. Іншае праграмнае забеспячэнне на машыне — кліент сінхранізацыі, агент канчатковай кропкі, манітор на ўзроўні клавіятуры — цалкам па-за кантролем браўзера. Дакументацыя браўзера ясна кажа пра гэтыя межы; даведка Chrome пра інкогніта — разумная крыніца пра тое, што рэжым захоўвае і чаго не захоўвае.

Што VPN закрывае ў сетцы

Калі браўзер сапраўды ахоплены, лакальны аператар сеткі бачыць тунель, а не спіс сайтаў, а пункт прызначэння бачыць выходны адрас правайдара. Гэта значныя змены ў недаверанай сетцы Wi-Fi, і менавіта таму ім карыстаюцца ў аэрапорце ці ў гатэлі.

Гэта не змена таго, што сайт можа назіраць пра вас. Кукі застаюцца, увайшоўшы ўліковы запіс адразу вас пазнае, а характарыстыкі браўзера могуць адрозніваць наведвальнікаў нават пасля змены адраса. Ёсць і пытанне ахопу: падзеленыя тунелі, правілы для асобных праграм і браўзер, які абыходзіць сістэмны проксі, могуць пакінуць частку трафіку па-за тунелем. Калі турбуе DNS, праверце, куды ідуць запыты; тунель, які нясе HTTP, але не DNS, зрушыў менш, чым здаецца.

Дзе абодва не даюць рады

Ні адзін інструмент не чапае ўзровень уліковага запісу. Увайдзіце ў той жа ўліковы запіс у прыватным акне праз VPN — і сэрвіс усё роўна ведае, хто вы, бо вы яму сказалі. Ні адзін не перамагае і мэтанакіраваную здымку адбіткаў, хоць VPN прынамсі змяняе адзін яе ўваход.

На кіраваным ноўтбуку абодва могуць быць неістотнымі для назіральніка, які вас турбуе. Агент канчатковай кропкі з доступам да прылады можа запісваць актыўнасць незалежна ад рэжыму браўзера, а карпаратыўныя проксі могуць журналізаваць тое, што тунель не шыфруе ад канца да канца. Калі вас турбуе працадаўца, сумленны адказ: ні адзін з гэтых параметраў не з'яўляецца сродкам супраць яго.

Выбар па назіральніку, які вас турбуе

Для таго, хто можа пазней адкрыць браўзер, выкарыстоўвайце прыватнае акно і закрывайце ўвесь сеанс, а не адну ўкладку. Для сеткі кавярні ці гатэля выкарыстоўвайце VPN і пацвердзіце, што трафік браўзера сапраўды ідзе праз яго. Для сайта, які не павінен бачыць ваш хатні адрас, VPN дапамагае з адрасам, а не з кукамі, таму ачысціце і сеанс.

Калі хочаце абодва, запускайце абодва: прыватнае акно дае часовы стан браўзера, а тунель нясе злучэнне. Затым правярайце, а не мяркуйце. Спытайце ў сэрвіса, які вяртае ваш адрас, што ён бачыць, пацвердзіце, што развязанне DNS адпавядае тунелю, і праверце, ці кліент настроены ахопліваць увесь трафік ці толькі некаторыя праграмы. Гэтыя тры праверкі скажуць вам, якую палову абяцання вы насамрэч атрымалі.