VPN kontra inkognitotilstand: hvilken del af privatlivet dækker hver

Inkognitotilstand og en VPN anbefales i samme åndedrag, hvilket får folk til at forvente, at de gør det samme arbejde. De overlapper ikke meget. Et privat vindue ændrer, hvad browseren beholder på enheden, når sessionen slutter. En VPN ændrer den rute, den dækkede trafik tager, og den adresse, en destination ser. Ingen af dem gør dig anonym, og ingen af dem erstatter den anden.

Den nyttige sammenligning er ikke en funktionsliste, men et spørgsmål: hvem prøver du at skjule noget for? Personen, der senere åbner din bærbare, operatøren af cafénettet, din udbyder, det websted du besøger, og din arbejdsgivers endepunktsagent ser alle forskellige ting. At matche værktøjet til observatøren er hele beslutningen.

Hvad hver påstand egentlig betyder

Privat browsing er en erklæring om lokal tilstand. Browseren undgår at gemme denne sessions historik, og den kasserer sessionens cookies og midlertidige webstedsdata, når den private session lukkes. Det er ikke en erklæring om, at intet blev skrevet til disken, og det er ikke en erklæring om netværket.

En VPN er en erklæring om routing. Den trafik, klienten dækker, forlader gennem tunnelen og ankommer til destinationen fra udbyderens udgangsadresse. Nettet mellem dig og udbyderen ser ciphertext til ét endepunkt; destinationen ser udgangen, ikke din hjemmeforbindelse. Alt over IP-laget — din konto, dine cookies, din browsers form — rejser uændret.

Hvad inkognito dækker på enheden

Inden for sine grænser er et privat vindue virkelig nyttigt. En, der låner maskinen, kan ikke åbne historikken og se, hvor du har været, og en delt computer samler ikke dine sessionscookies i den normale profil. Det er en reel fordel for tilfældet med den lånte bærbare, og det er det tilfælde, funktionen blev bygget til.

Grænserne er, hvor folk bliver overrasket. En fil, du downloader, forbliver downloadet. Et bogmærke, du gemmer, forbliver gemt. En password manager-udvidelse kan stadig udfylde legitimationsoplysninger, hvis den er aktiveret i private vinduer. Anden software på maskinen — en synkroniseringsklient, en endepunktsagent, en monitor på tastaturniveau — er helt uden for browserens kontrol. Browserdokumentationen er tydelig om disse grænser; Chromes hjælpeside om inkognito er en rimelig reference for, hvad tilstanden beholder og ikke beholder.

Hvad en VPN dækker på netværket

Når browseren faktisk er dækket, ser den lokale netværksoperatør en tunnel i stedet for en liste af websteder, og destinationen ser udbyderens udgangsadresse. Det er en meningsfuld ændring på et utroværdigt Wi-Fi-netværk, og det er grunden til at bruge en i en lufthavn eller på et hotel.

Det er ikke en ændring i, hvad webstedet kan observere om dig. Cookies består, en konto, du er logget ind på, identificerer dig med det samme, og browserkarakteristika kan skelne besøgende selv efter en adresseændring. Der er også et dækningsspørgsmål: opdelte tunneler, regler for hver app, og en browser, der omgår systemproxien, kan alle efterlade noget trafik uden for tunnelen. Hvis bekymringen er DNS, så se, hvor forespørgslerne går hen; en tunnel, der bærer HTTP men ikke DNS, har flyttet sig mindre, end det ser ud.

Hvor begge kommer til kort

Intet af værktøjet rører kontolaget. Log ind på samme konto i et privat vindue over en VPN, og tjenesten ved stadig, hvem du er, fordi du fortalte den det. Ingen af dem besejrer en beslutsom fingeraftryksindsats, selvom en VPN i det mindste ændrer ét input til den.

På en administreret bærbar kan begge være irrelevante for den observatør, du bekymrer dig om. En endepunktsagent med enhedsadgang kan registrere aktivitet uanset browsertilstanden, og virksomhedsproxier kan logge, hvad en tunnel ikke krypterer ende-til-ende. Hvis din bekymring er arbejdsgiveren, er det ærlige svar, at ingen af indstillingerne er en kontrol imod dem.

Vælg efter den observatør, du bekymrer dig om

For en, der måske åbner browseren efter dig, brug et privat vindue, og luk hele sessionen i stedet for én fane. For café- eller hotelnetværket, brug en VPN, og bekræft, at browserens trafik faktisk går gennem den. For et websted, der ikke bør se din hjemadresse, hjælper en VPN med adressen og ikke med cookies, så ryd også sessionen.

Når du vil have begge, kør begge: et privat vindue leverer midlertidig browsertilstand, og tunnelen bærer forbindelsen. Verificer derefter i stedet for at antage. Spørg en tjeneste, der returnerer din adresse, hvad den ser, bekræft at DNS-opløsningen matcher tunnelen, og tjek, om klienten er sat til at dække al trafik eller kun nogle programmer. De tre kontroller fortæller dig, hvilken halvdel af løftet du faktisk fik.