VPN ή λειτουργία ανώνυμης περιήγησης: ποιο μέρος της ιδιωτικότητας καλύπτει το καθένα

Η λειτουργία ανώνυμης περιήγησης και ένα VPN προτείνονται στην ίδια ανάσα, κάνοντας τους ανθρώπους να περιμένουν ότι κάνουν την ίδια δουλειά. Δεν επικαλύπτονται πολύ. Ένα ιδιωτικό παράθυρο αλλάζει το τι κρατά ο περιηγητής στη συσκευή μετά το τέλος της συνεδρίας. Ένα VPN αλλάζει τη διαδρομή της καλυμμένης κίνησης και τη διεύθυνση που βλέπει ένας προορισμός. Κανένα δεν σας κάνει ανώνυμο, και κανένα δεν αντικαθιστά το άλλο.

Η χρήσιμη σύγκριση δεν είναι λίστα χαρακτηριστικών αλλά ένα ερώτημα: από ποιον προσπαθείτε να κρύψετε κάτι; Όποιος ανοίξει αργότερα τον φορητό σας, ο διαχειριστής του δικτύου του καφέ, ο πάροχός σας, ο ιστότοπος που επισκέπτεστε και ο παράγοντας τελικού σημείου του εργοδότη σας βλέπουν διαφορετικά πράγματα. Το ταίριασμα του εργαλείου με τον παρατηρητή είναι όλη η απόφαση.

Τι σημαίνει πραγματικά κάθε ισχυρισμός

Η ιδιωτική περιήγηση είναι δήλωση για την τοπική κατάσταση. Ο περιηγητής αποφεύγει να κρατά το ιστορικό αυτής της συνεδρίας και απορρίπτει τα cookies της συνεδρίας και τα προσωρινά δεδομένα ιστότοπων όταν κλείνει η ιδιωτική συνεδρία. Δεν είναι δήλωση ότι δεν γράφτηκε τίποτα στον δίσκο, και δεν είναι δήλωση για το δίκτυο.

Ένα VPN είναι δήλωση για τη δρομολόγηση. Η κίνηση που καλύπτει ο πελάτης βγαίνει μέσα από τη σήραγγα και φτάνει στον προορισμό από τη διεύθυνση εξόδου του παρόχου. Το δίκτυο ανάμεσα σε εσάς και τον πάροχο βλέπει κρυπτογραφημένο κείμενο προς ένα τελικό σημείο· ο προορισμός βλέπει την έξοδο, όχι τη σύνδεση του σπιτιού σας. Όλα πάνω από το επίπεδο IP — ο λογαριασμός σας, τα cookies σας, η μορφή του περιηγητή σας — ταξιδεύουν αμετάβλητα.

Τι καλύπτει η ανώνυμη περιήγηση στη συσκευή

Μέσα στα όριά του, ένα ιδιωτικό παράθυρο είναι πραγματικά χρήσιμο. Όποιος δανείζεται τη μηχανή δεν μπορεί να ανοίξει το ιστορικό και να δει πού πήγατε, και ένας κοινόχρηστος υπολογιστής δεν συσσωρεύει τα cookies της συνεδρίας σας στο κανονικό προφίλ. Αυτό είναι πραγματικό όφελος για την περίπτωση του δανεισμένου φορητού, και γι’ αυτή την περίπτωση φτιάχτηκε η λειτουργία.

Τα όρια είναι εκεί όπου οι άνθρωποι ξαφνιάζονται. Ένα αρχείο που κατεβάζετε παραμένει κατεβασμένο. Ένας σελιδοδείκτης που αποθηκεύετε παραμένει αποθηκευμένος. Μια επέκταση διαχείρισης κωδικών μπορεί ακόμη να συμπληρώνει διαπιστευτήρια αν είναι ενεργοποιημένη σε ιδιωτικά παράθυρα. Άλλο λογισμικό στη μηχανή — ένας πελάτης συγχρονισμού, ένας παράγοντας τελικού σημείου, ένας καταγραφέας σε επίπεδο πληκτρολογίου — βρίσκεται εντελώς έξω από τον έλεγχο του περιηγητή. Η τεκμηρίωση του περιηγητή είναι σαφής για αυτά τα όρια· η σελίδα βοήθειας της Chrome για την ανώνυμη περιήγηση είναι μια λογική αναφορά για το τι κρατά και τι δεν κρατά η λειτουργία.

Τι καλύπτει ένα VPN στο δίκτυο

Όταν ο περιηγητής είναι πράγματι καλυμμένος, ο τοπικός διαχειριστής δικτύου βλέπει σήραγγα αντί για λίστα ιστότοπων, και ο προορισμός βλέπει τη διεύθυνση εξόδου του παρόχου. Αυτή είναι μια ουσιαστική αλλαγή σε ένα μη αξιόπιστο δίκτυο Wi-Fi, και ο λόγος να το χρησιμοποιήσετε σε αεροδρόμιο ή ξενοδοχείο.

Δεν είναι αλλαγή σε ό,τι μπορεί να παρατηρήσει ο ιστότοπος για εσάς. Τα cookies παραμένουν, ένας συνδεδεμένος λογαριασμός σας ταυτοποιεί αμέσως, και τα χαρακτηριστικά του περιηγητή μπορούν να ξεχωρίσουν επισκέπτες ακόμη και μετά από αλλαγή διεύθυνσης. Υπάρχει και ζήτημα κάλυψης: διαχωρισμένες σήραγγες, κανόνες ανά εφαρμογή, και ένας περιηγητής που παρακάμπτει τον διακομιστή μεσολάβησης του συστήματος μπορούν όλα να αφήσουν μέρος της κίνησης έξω από τη σήραγγα. Αν η ανησυχία είναι το DNS, δείτε πού πάνε τα ερωτήματα· μια σήραγγα που μεταφέρει HTTP αλλά όχι DNS έχει μετακινηθεί λιγότερο απ’ ό,τι φαίνεται.

Πού υστερούν και τα δύο

Κανένα εργαλείο δεν αγγίζει το επίπεδο του λογαριασμού. Συνδεθείτε στον ίδιο λογαριασμό σε ιδιωτικό παράθυρο μέσω VPN και η υπηρεσία ξέρει ακόμη ποιος είστε, επειδή της το είπατε. Κανένα δεν νικά ούτε μια αποφασισμένη προσπάθεια αποτυπώματος, αν και ένα VPN αλλάζει τουλάχιστον μία είσοδό του.

Σε έναν διαχειριζόμενο φορητό, και τα δύο μπορεί να είναι άσχετα για τον παρατηρητή που σας απασχολεί. Ένας παράγοντας τελικού σημείου με πρόσβαση στη συσκευή μπορεί να καταγράφει δραστηριότητα ανεξάρτητα από τη λειτουργία του περιηγητή, και οι εταιρικοί διακομιστές μεσολάβησης μπορούν να καταγράφουν ό,τι μια σήραγγα δεν κρυπτογραφεί από άκρη σε άκρη. Αν η ανησυχία σας είναι ο εργοδότης, η ειλικρινής απάντηση είναι ότι καμία από τις ρυθμίσεις δεν είναι έλεγχος εναντίον του.

Επιλογή με βάση τον παρατηρητή που σας απασχολεί

Για κάποιον που μπορεί να ανοίξει τον περιηγητή μετά από εσάς, χρησιμοποιήστε ιδιωτικό παράθυρο και κλείστε ολόκληρη τη συνεδρία αντί για μία καρτέλα. Για το δίκτυο του καφέ ή του ξενοδοχείου, χρησιμοποιήστε VPN και επιβεβαιώστε ότι η κίνηση του περιηγητή περνά πράγματι από αυτό. Για έναν ιστότοπο που δεν πρέπει να βλέπει τη διεύθυνση του σπιτιού σας, το VPN βοηθά με τη διεύθυνση και όχι με τα cookies, οπότε καθαρίστε και τη συνεδρία.

Όταν θέλετε και τα δύο, τρέξτε και τα δύο: ένα ιδιωτικό παράθυρο παρέχει προσωρινή κατάσταση περιηγητή, και η σήραγγα μεταφέρει τη σύνδεση. Έπειτα επαληθεύστε αντί να υποθέσετε. Ρωτήστε μια υπηρεσία που επιστρέφει τη διεύθυνσή σας τι βλέπει, επιβεβαιώστε ότι η επίλυση DNS ταιριάζει με τη σήραγγα, και ελέγξτε αν ο πελάτης είναι ρυθμισμένος να καλύπτει όλη την κίνηση ή μόνο ορισμένες εφαρμογές. Αυτοί οι τρεις έλεγχοι σας λένε ποιο μισό της υπόσχεσης πήρατε πραγματικά.