VPN kontra kaŝreĝimo: kiun parton de privateco ĉiu kovras

Kaŝreĝimo kaj VPN ofte estas rekomendataj en la sama spiro, kio igas homojn atendi, ke ili faras la saman laboron. Ili ne multe koincidas. Privata fenestro ŝanĝas tion, kion la retumilo konservas sur la aparato post la fino de la seanco. VPN ŝanĝas la vojon de la kovrita trafiko kaj la adreson, kiun vidas celo. Neniu igas vin anonima, kaj neniu anstataŭas la alian.

La utila komparo ne estas listo de funkcioj, sed demando: de kiu vi provas kaŝi ion? Homo, kiu poste malfermos vian tekkomputilon, la funkciigisto de la kafeja reto, via ISP, la retejo, kiun vi vizitas, kaj la finpunkta agento de via dunganto ĉiuj vidas malsamajn aferojn. Kongruigi la ilon al la observanto estas la tuta decido.

Kion ĉiu aserto efektive signifas

Privata retumado estas aserto pri loka stato. La retumilo evitas konservi la historion de ĉi tiu seanco, kaj ĝi forĵetas la kuketojn de la seanco kaj la provizorajn retejajn datumojn, kiam la privata seanco fermiĝas. Ĝi ne estas aserto, ke nenio estis skribita al la disko, kaj ĝi ne estas aserto pri la reto.

VPN estas aserto pri enkursigo. La trafiko, kiun la kliento kovras, eliras tra la tunelo kaj alvenas al la celo de la elira adreso de la provizanto. La reto inter vi kaj la provizanto vidas ĉifritan tekston al unu finpunkto; la celo vidas la eliron, ne vian hejman konekton. Ĉio super la IP-tavolo — via konto, viaj kuketoj, la formo de via retumilo — vojaĝas senŝanĝe.

Kion kaŝreĝimo tamen kovras sur la aparato

Ene de siaj limoj, privata fenestro estas vere utila. Iu, kiu prunteprenas la maŝinon, ne povas malfermi la historion kaj vidi, kie vi estis, kaj komuna komputilo ne amasigas la kuketojn de via seanco en la normala profilo. Tio estas reala avantaĝo por la kazo de prunteprenita tekkomputilo, kaj por tiu kazo la funkcio estis konstruita.

La limoj estas la loko, kie homoj surpriziĝas. Dosiero, kiun vi elŝutas, restas elŝutita. Legosigno, kiun vi konservas, restas konservita. Etendaĵo de pasvortmanaĝero ankoraŭ povas plenigi akreditaĵojn, se ĝi estas ebligita en privataj fenestroj. Alia programaro sur la maŝino — sinkroniga kliento, finpunkta agento, monitoro je klavara nivelo — estas tute ekster la kontrolo de la retumilo. La dokumentaro de la retumilo estas klara pri tiuj limoj; la helpa paĝo de Chrome pri kaŝreĝimo estas racia referenco pri tio, kion la reĝimo konservas kaj kion ne.

Kion VPN kovras en la reto

Kiam la retumilo estas efektive kovrita, la loka retfunkciigisto vidas tunelon anstataŭ liston de retejoj, kaj la celo vidas la eliran adreson de la provizanto. Tio estas signifa ŝanĝo en nefidinda Wi-Fi-reto, kaj ĝi estas la kialo uzi unu en flughaveno aŭ hotelo.

Ĝi ne estas ŝanĝo en tio, kion la retejo povas observi pri vi. Kuketoj restas, ensalutinta konto tuj identigas vin, kaj retumilaj trajtoj povas distingi vizitantojn eĉ post adresŝanĝo. Estas ankaŭ demando pri kovrado: dividitaj tuneloj, reguloj por unuopa aplikaĵo, kaj retumilo, kiu preterpasas la sistemprokurilon, ĉiuj povas lasi parton de la trafiko ekster la tunelo. Se la zorgo estas DNS, rigardu, kien iras la demandoj; tunelo, kiu portas HTTP sed ne DNS, moviĝis malpli, ol ĝi ŝajnas.

Kie ambaŭ mankas

Neniu ilo tuŝas la kontan tavolon. Ensalutu al la sama konto en privata fenestro tra VPN, kaj la servo ankoraŭ scias, kiu vi estas, ĉar vi diris al ĝi. Neniu venkas ankaŭ decidan fingrospuran klopodon, kvankam VPN almenaŭ ŝanĝas unu enigon al ĝi.

Sur administrata tekkomputilo, ambaŭ povas esti nerelevantaj por la observanto, pri kiu vi zorgas. Finpunkta agento kun aliro al la aparato povas registri agadon sendepende de la retumila reĝimo, kaj entreprenaj prokuriloj povas protokoli tion, kion tunelo ne ĉifras de fino al fino. Se via zorgo estas la dunganto, la honesta respondo estas, ke neniu el la agordoj estas kontrolo kontraŭ ili.

Elekti laŭ la observanto, pri kiu vi zorgas

Por iu, kiu eble malfermos la retumilon post vi, uzu privatan fenestron kaj fermu la tutan seancon anstataŭ unu langeton. Por la kafeja aŭ hotela reto, uzu VPN kaj konfirmu, ke la trafiko de la retumilo efektive trapasas ĝin. Por retejo, kiu ne devus vidi vian hejman adreson, VPN helpas pri la adreso kaj ne pri la kuketoj, do viŝu ankaŭ la seancon.

Kiam vi volas ambaŭ, funkciigu ambaŭ: privata fenestro liveras provizoran retumilan staton, kaj la tunelo portas la konekton. Poste kontrolu anstataŭ supozi. Demandu servon, kiu resendas vian adreson, kion ĝi vidas, konfirmu, ke la DNS-resolvo kongruas kun la tunelo, kaj kontrolu, ĉu la kliento estas agordita kovri la tutan trafikon aŭ nur kelkajn aplikaĵojn. Tiuj tri kontroloj diras al vi, kiun duonon de la promeso vi efektive ricevis.