VPN oder Inkognito-Modus: welchen Teil der Privatsphäre deckt was ab

Inkognito-Modus und VPN werden im selben Atemzug empfohlen, was erwarten lässt, dass beide dieselbe Aufgabe erfüllen. Sie überschneiden sich kaum. Ein privates Fenster ändert, was der Browser nach dem Ende der Sitzung auf dem Gerät behält. Ein VPN ändert die Route des abgedeckten Verkehrs und die Adresse, die ein Ziel sieht. Keines macht Sie anonym, und keines ersetzt das andere.

Der nützliche Vergleich ist keine Funktionsliste, sondern eine Frage: Vor wem wollen Sie etwas verbergen? Wer später Ihr Notebook öffnet, der Betreiber des Cafénetzes, Ihr ISP, die besuchte Website und der Endpoint-Agent Ihres Arbeitgebers sehen jeweils anderes. Das Werkzeug am Beobachter auszurichten, ist die ganze Entscheidung.

Was jede Behauptung tatsächlich bedeutet

Private Browsing ist eine Aussage über den lokalen Zustand. Der Browser vermeidet es, den Verlauf dieser Sitzung zu behalten, und verwirft die Cookies der Sitzung und temporäre Website-Daten, wenn die private Sitzung geschlossen wird. Es ist keine Aussage darüber, dass nichts auf die Festplatte geschrieben wurde, und keine Aussage über das Netzwerk.

Ein VPN ist eine Aussage über das Routing. Der Verkehr, den der Client abdeckt, verlässt das Gerät durch den Tunnel und erreicht das Ziel von der Ausgangsadresse des Anbieters. Das Netz zwischen Ihnen und dem Anbieter sieht Chiffrat zu einem Endpunkt; das Ziel sieht den Ausgang, nicht Ihre Heimverbindung. Alles oberhalb der IP-Schicht — Ihr Konto, Ihre Cookies, die Form Ihres Browsers — reist unverändert.

Was Inkognito auf dem Gerät abdeckt

In seinen Grenzen ist ein privates Fenster wirklich nützlich. Wer das Gerät ausleiht, kann den Verlauf nicht öffnen und sehen, wo Sie waren, und ein gemeinsam genutzter Rechner sammelt Ihre Sitzungscookies nicht im normalen Profil. Das ist ein echter Vorteil für den Fall des geliehenen Notebooks, und für diesen Fall wurde die Funktion gebaut.

Die Grenzen sind der Punkt, an dem Leute überrascht werden. Eine heruntergeladene Datei bleibt heruntergeladen. Ein gespeichertes Lesezeichen bleibt gespeichert. Eine Passwortmanager-Erweiterung kann weiterhin Zugangsdaten ausfüllen, wenn sie in privaten Fenstern aktiviert ist. Andere Software auf dem Gerät — ein Synchronisierungsclient, ein Endpoint-Agent, ein Monitor auf Tastaturebene — liegt völlig außerhalb der Kontrolle des Browsers. Die Browserdokumentation ist bei diesen Grenzen eindeutig; Chromes Hilfeseite zum Inkognito-Modus ist eine vernünftige Referenz dafür, was der Modus behält und was nicht.

Was ein VPN im Netzwerk abdeckt

Ist der Browser tatsächlich abgedeckt, sieht der lokale Netzbetreiber einen Tunnel statt einer Liste von Websites, und das Ziel sieht die Ausgangsadresse des Anbieters. Das ist in einem nicht vertrauenswürdigen Wi-Fi-Netz eine bedeutsame Veränderung und der Grund, eines am Flughafen oder im Hotel zu nutzen.

Es ist keine Veränderung dessen, was die Website über Sie beobachten kann. Cookies bleiben, ein angemeldetes Konto identifiziert Sie sofort, und Browser-Eigenschaften können Besucher auch nach einem Adresswechsel unterscheiden. Es gibt auch eine Abdeckungsfrage: geteilte Tunnel, Regeln pro Anwendung und ein Browser, der den Systemproxy umgeht, können alle etwas Verkehr außerhalb des Tunnels lassen. Wenn die Sorge DNS gilt, prüfen Sie, wohin Abfragen gehen; ein Tunnel, der HTTP, aber nicht DNS trägt, hat sich weniger bewegt, als es aussieht.

Wo beide zu kurz greifen

Keines der Werkzeuge berührt die Kontoebene. Melden Sie sich im privaten Fenster über ein VPN beim selben Konto an, und der Dienst weiß immer noch, wer Sie sind, weil Sie es ihm gesagt haben. Keines besiegt auch einen entschlossenen Fingerprinting-Versuch, obwohl ein VPN immerhin eine Eingabe davon ändert.

Auf einem verwalteten Notebook können beide für den Beobachter, der Sie interessiert, irrelevant sein. Ein Endpoint-Agent mit Gerätezugriff kann Aktivität unabhängig vom Browsermodus aufzeichnen, und Unternehmensproxys können protokollieren, was ein Tunnel nicht Ende-zu-Ende verschlüsselt. Wenn Ihre Sorge der Arbeitgeber ist, lautet die ehrliche Antwort, dass keine der Einstellungen eine Kontrolle gegen ihn ist.

Auswahl nach dem Beobachter, der Sie interessiert

Für jemanden, der den Browser nach Ihnen öffnen könnte, nutzen Sie ein privates Fenster und schließen die ganze Sitzung statt eines Tabs. Für das Café- oder Hotelnetz nutzen Sie ein VPN und bestätigen, dass der Verkehr des Browsers tatsächlich hindurchgeht. Für eine Website, die Ihre Heimatadresse nicht sehen soll, hilft ein VPN bei der Adresse und nicht bei den Cookies, also löschen Sie auch die Sitzung.

Wenn Sie beides wollen, betreiben Sie beides: Ein privates Fenster liefert temporären Browserzustand, und der Tunnel trägt die Verbindung. Prüfen Sie dann, statt anzunehmen. Fragen Sie einen Dienst, der Ihre Adresse zurückspiegelt, was er sieht, bestätigen Sie, dass die DNS-Auflösung zum Tunnel passt, und prüfen Sie, ob der Client den gesamten Verkehr oder nur einige Anwendungen abdeckt. Diese drei Prüfungen sagen Ihnen, welche Hälfte des Versprechens Sie tatsächlich bekommen haben.