VPN o mode incògnit: quina part de la privadesa cobreix cadascun

El mode incògnit i una VPN es recomanen en la mateixa frase, cosa que fa que la gent esperi que facin la mateixa feina. No coincideixen gaire. Una finestra privada canvia el que el navegador conserva al dispositiu quan acaba la sessió. Una VPN canvia la ruta del trànsit cobert i l’adreça que veu la destinació. Cap de les dues t’anonimitza, i cap no substitueix l’altra.

La comparació útil no és una llista de funcions, sinó una pregunta: de qui intentes amagar alguna cosa? La persona que obri el teu portàtil més tard, l’operador de la xarxa del cafè, el teu ISP, el lloc que visites i l’agent d’extrem del teu empresari veuen coses diferents. Encaixar l’eina amb l’observador és tota la decisió.

Què significa realment cada promesa

La navegació privada és una afirmació sobre l’estat local. El navegador evita conservar l’historial d’aquesta sessió, i descarta les galetes de la sessió i les dades temporals dels llocs quan es tanca la sessió privada. No és una afirmació que no s’hagi escrit res al disc, ni una afirmació sobre la xarxa.

Una VPN és una afirmació sobre l’encaminament. El trànsit que el client cobreix surt pel túnel i arriba a la destinació des de l’adreça de sortida del proveïdor. La xarxa entre tu i el proveïdor veu text xifrat cap a un sol extrem; la destinació veu la sortida, no la teva connexió de casa. Tot el que hi ha per sobre de la capa IP — el teu compte, les galetes, la forma del navegador — viatja sense canvis.

Què cobreix l’incògnit al dispositiu

Dins dels seus límits, una finestra privada és realment útil. Qui agafa la màquina no pot obrir l’historial i veure on has anat, i un ordinador compartit no acumula les galetes de la sessió al perfil normal. És un benefici real per al cas del portàtil deixat, i és el cas per al qual es va construir la funció.

Els límits són on la gent s’emporta una sorpresa. Un fitxer que baixes segueix baixat. Una adreça d’interès que deses segueix desada. Una extensió de gestor de contrasenyes encara pot omplir credencials si està activada a les finestres privades. Un altre programari de la màquina — un client de sincronització, un agent d’extrem, un monitor a nivell de teclat — queda completament fora del control del navegador. La documentació del navegador és explícita sobre aquests límits; la pàgina d’ajuda de l’Incògnit de Chrome és una referència raonable sobre què conserva el mode i què no.

Què cobreix una VPN a la xarxa

Amb el navegador realment cobert, l’operador de la xarxa local veu un túnel en lloc d’una llista de llocs, i la destinació veu l’adreça de sortida del proveïdor. És un canvi significatiu en una xarxa Wi-Fi no fiable, i és la raó per fer-la servir en un aeroport o un hotel.

No és un canvi en el que el lloc pot observar sobre tu. Les galetes persisteixen, un compte amb sessió t’identifica de seguida, i les característiques del navegador poden distingir visitants fins i tot després d’un canvi d’adreça. També hi ha una qüestió de cobertura: túnels dividits, regles per aplicació, i un navegador que se salta el proxy del sistema poden deixar part del trànsit fora del túnel. Si la preocupació és el DNS, mira cap on van les consultes; un túnel que porta HTTP però no DNS s’ha mogut menys del que sembla.

On tots dos es queden curts

Cap de les eines toca la capa del compte. Inicia sessió al mateix compte en una finestra privada a través d’una VPN i el servei encara sap qui ets, perquè li ho has dit. Cap de les dues tampoc no venç un esforç decidit de petjada digital, tot i que una VPN com a mínim en canvia una entrada.

En un portàtil gestionat, totes dues poden ser irrellevants per a l’observador que et preocupa. Un agent d’extrem amb accés al dispositiu pot registrar activitat independentment del mode del navegador, i els proxys corporatius poden registrar el que el túnel no xifra d’extrem a extrem. Si la teva preocupació és l’empresari, la resposta honesta és que cap dels dos ajustos no és un control contra ell.

Triar per l’observador que et preocupa

Per a algú que pugui obrir el navegador després de tu, fes servir una finestra privada i tanca tota la sessió en lloc d’una pestanya. Per a la xarxa del cafè o de l’hotel, fes servir una VPN i confirma que el trànsit del navegador hi passa realment. Per a un lloc que no hauria de veure la teva adreça de casa, una VPN ajuda amb l’adreça i no amb les galetes, així que neteja també la sessió.

Quan vols totes dues, executa totes dues: una finestra privada aporta estat de navegador temporal, i el túnel porta la connexió. Després verifica en lloc de suposar. Pregunta a un servei que et retorna l’adreça què veu, confirma que la resolució DNS coincideix amb el túnel, i comprova si el client està configurat per cobrir tot el trànsit o només algunes aplicacions. Aquestes tres comprovacions et diuen quina meitat de la promesa has rebut realment.