VPN versus anonymní režim: kterou část soukromí každý kryje

Anonymní režim a VPN se doporučují ve stejné větě, a lidé proto čekají, že dělají stejnou práci. Ve skutečnosti se téměř nepřekrývají. Soukromé okno mění to, co prohlížeč po skončení relace ponechá v zařízení. VPN mění trasu pokrytého provozu a adresu, kterou vidí cíl. Ani jedno vás neudělá anonymními a ani jedno nenahrazuje druhé.

Užitečné srovnání není seznam funkcí, ale otázka: před kým se snažíte něco skrýt? Člověk, který si později otevře váš notebook, provozovatel sítě v kavárně, váš poskytovatel připojení, stránka, kterou navštěvujete, a agent koncového bodu vašeho zaměstnavatele vidí různé věci. Sladění nástroje s pozorovatelem je celé rozhodnutí.

Co každé tvrzení skutečně znamená

Soukromé prohlížení je tvrzení o místním stavu. Prohlížeč se vyhýbá uchování historie této relace a při zavření soukromé relace zahodí cookies relace a dočasná data stránek. Není to tvrzení, že se na disk nic nezapsalo, a není to tvrzení o síti.

VPN je tvrzení o směrování. Provoz, který klient pokrývá, odchází tunelem a dorazí k cíli z výstupní adresy poskytovatele. Síť mezi vámi a poskytovatelem vidí šifrovaný text k jednomu koncovému bodu; cíl vidí výstup, ne vaše domácí připojení. Vše nad vrstvou IP — váš účet, cookies, podoba vašeho prohlížeče — putuje beze změny.

Co anonymní režim na zařízení kryje

Ve svých mezích je soukromé okno skutečně užitečné. Kdo si půjčí stroj, nemůže otevřít historii a vidět, kde jste byli, a sdílený počítač nehromadí cookies vaší relace v běžném profilu. To je skutečný přínos pro případ půjčeného notebooku a pro ten případ byla funkce vytvořena.

Meze jsou místem, kde lidi čeká překvapení. Soubor, který stáhnete, zůstane stažený. Záložka, kterou uložíte, zůstane uložená. Rozšíření správce hesel může stále doplňovat přihlašovací údaje, pokud je v soukromých oknech povoleno. Jiný software ve stroji — synchronizační klient, agent koncového bodu, monitor na úrovni klávesnice — je zcela mimo kontrolu prohlížeče. Dokumentace prohlížeče je o těchto mezích výslovná; stránka nápovědy k anonymnímu režimu v Chrome je rozumnou referencí o tom, co režim uchovává a co ne.

Co VPN kryje v síti

Když je prohlížeč skutečně pokrytý, místní provozovatel sítě vidí tunel místo seznamu stránek a cíl vidí výstupní adresu poskytovatele. To je na nedůvěryhodné síti Wi-Fi smysluplná změna a důvod ji použít na letišti nebo v hotelu.

Není to změna v tom, co o vás stránka může pozorovat. Cookies přetrvávají, přihlášený účet vás okamžitě identifikuje a vlastnosti prohlížeče dokážou návštěvníky rozlišit i po změně adresy. Je tu i otázka pokrytí: rozdělené tunely, pravidla pro jednotlivé aplikace a prohlížeč, který obchází systémovou proxy, mohou nechat část provozu mimo tunel. Pokud jde o DNS, podívejte se, kam dotazy jdou; tunel, který nese HTTP, ale ne DNS, se posunul méně, než to vypadá.

Kde oba zaostávají

Ani jeden nástroj se nedotýká vrstvy účtu. Přihlaste se ke stejnému účtu v soukromém okně přes VPN a služba stále ví, kdo jste, protože jste jí to řekli. Ani jedno neporáží ani odhodlané snímání otisku, i když VPN alespoň mění jeden jeho vstup.

Na spravovaném notebooku mohou být oba pro pozorovatele, na kterém vám záleží, irelevantní. Agent koncového bodu s přístupem k zařízení může zaznamenávat aktivitu bez ohledu na režim prohlížeče a firemní proxy mohou logovat to, co tunel nešifruje end-to-end. Pokud je vaší obavou zaměstnavatel, poctivá odpověď je, že ani jedno z nastavení není kontrola proti němu.

Volba podle pozorovatele, na kterém vám záleží

Pro někoho, kdo po vás může otevřít prohlížeč, použijte soukromé okno a zavřete celou relaci, ne jeden panel. Pro síť v kavárně nebo hotelu použijte VPN a ověřte, že provoz prohlížeče skutečně jde přes ni. Pro stránku, která by neměla vidět vaši domácí adresu, VPN pomůže s adresou, ale ne s cookies, takže vyčistěte i relaci.

Když chcete obojí, spusťte obojí: soukromé okno dodá dočasný stav prohlížeče a tunel nese spojení. Pak ověřujte, místo abyste předpokládali. Zeptejte se služby, která vrací vaši adresu, co vidí, ověřte, že překlad DNS odpovídá tunelu, a zkontrolujte, zda je klient nastaven pokrýt veškerý provoz, nebo jen některé aplikace. Tyto tři kontroly vám řeknou, kterou polovinu slibu jste skutečně dostali.