VPN срещу режим „инкогнито“: каква част от поверителността покрива всяко

Режимът „инкогнито“ и VPN често се препоръчват в едно изречение, което кара хората да очакват, че вършат една и съща работа. Всъщност двете почти не се припокриват. Поверителният прозорец променя това, което браузърът пази на устройството след края на сесията. VPN променя маршрута на обхванатия трафик и адреса, който вижда дестинацията. Нито едното не ви прави анонимни, нито едното не замества другото.

Полезното сравнение не е списък с функции, а въпрос: от кого се опитвате да скриете нещо? Човекът, който по-късно ще отвори лаптопа ви, операторът на мрежата в кафенето, вашият доставчик на интернет, сайтът, който посещавате, и агентът на крайна точка на работодателя ви виждат различни неща. Съобразяването на инструмента с наблюдателя е цялото решение.

Какво всъщност означава всяко твърдение

Поверителното сърфиране е твърдение за локалното състояние. Браузърът избягва да пази историята на тази сесия и изхвърля бисквитките на сесията и временните данни на сайтовете, когато поверителната сесия се затвори. Това не е твърдение, че нищо не е записано на диска, и не е твърдение за мрежата.

VPN е твърдение за маршрутизирането. Трафикът, който клиентът обхваща, излиза през тунела и пристига при дестинацията от изходния адрес на доставчика. Мрежата между вас и доставчика вижда шифрован текст към една крайна точка; дестинацията вижда изхода, а не домашната ви връзка. Всичко над IP слоя — вашият акаунт, бисквитките ви, формата на браузъра ви — пътува непроменено.

Какво покрива инкогнито на устройството

В своите граници поверителният прозорец е наистина полезен. Човек, който вземе машината назаем, не може да отвори историята и да види къде сте били, а споделен компютър не трупа бисквитките на сесията ви в обичайния профил. Това е реална полза за случая със зает лаптоп и точно за този случай функцията е създадена.

Границите са мястото, където хората се изненадват. Файл, който изтеглите, остава изтеглен. Отметка, която запазите, остава запазена. Разширение за управление на пароли все още може да попълва данни за вход, ако е включено в поверителни прозорци. Другият софтуер на машината — клиент за синхронизация, агент на крайна точка, монитор на ниво клавиатура — е напълно извън контрола на браузъра. Документацията на браузъра е ясна за тези граници; помощната страница за инкогнито на Chrome е разумна справка какво режимът пази и какво не.

Какво покрива VPN в мрежата

Когато браузърът наистина е обхванат, локалният мрежов оператор вижда тунел, а не списък със сайтове, а дестинацията вижда изходния адрес на доставчика. Това е съществена промяна в ненадеждна Wi-Fi мрежа и точно затова се използва на летище или в хотел.

Това не е промяна в това, което сайтът може да наблюдава за вас. Бисквитките остават, влезлият акаунт веднага ви идентифицира, а характеристиките на браузъра могат да различават посетителите дори след смяна на адреса. Има и въпрос за покритието: разделени тунели, правила за отделни приложения и браузър, който заобикаля системното прокси, могат да оставят част от трафика извън тунела. Ако притеснението е DNS, проверете накъде отиват заявките; тунел, който носи HTTP, но не и DNS, е преместил по-малко, отколкото изглежда.

Къде и двете не стигат

Нито един инструмент не докосва слоя на акаунта. Влезте в същия акаунт в поверителен прозорец през VPN и услугата пак знае кой сте, защото вие ѝ казахте. Нито един не побеждава и целенасочено снемане на отпечатъци, макар VPN поне да променя един от входовете му.

На управляван лаптоп и двете може да са без значение за наблюдателя, който ви интересува. Агент на крайна точка с достъп до устройството може да записва активност независимо от режима на браузъра, а корпоративните проксита могат да записват онова, което тунелът не криптира от край до край. Ако притеснението ви е работодателят, честният отговор е, че нито една от тези настройки не е контрол срещу него.

Избор според наблюдателя, който ви интересува

За човек, който може да отвори браузъра след вас, използвайте поверителен прозорец и затворете цялата сесия, а не един раздел. За мрежата в кафенето или хотела използвайте VPN и потвърдете, че трафикът на браузъра наистина минава през него. За сайт, който не трябва да вижда домашния ви адрес, VPN помага с адреса, но не и с бисквитките, затова изчистете и сесията.

Когато искате и двете, пуснете и двете: поверителният прозорец осигурява временно състояние на браузъра, а тунелът носи връзката. После проверете, вместо да предполагате. Попитайте услуга, която връща адреса ви, какво вижда, потвърдете, че разрешаването на DNS съответства на тунела, и проверете дали клиентът е настроен да обхваща целия трафик или само някои приложения. Тези три проверки ви казват коя половина от обещанието наистина сте получили.