VPN o modo incógnito: qué parte de la privacidad cubre cada uno

El modo incógnito y una VPN se recomiendan en la misma frase, lo que hace que la gente espere que hagan el mismo trabajo. No se solapan mucho. Una ventana privada cambia lo que el navegador conserva en el dispositivo al terminar la sesión. Una VPN cambia la ruta del tráfico cubierto y la dirección que ve un destino. Ninguna te hace anónimo, y ninguna sustituye a la otra.

La comparación útil no es una lista de funciones, sino una pregunta: ¿de quién intentas esconder algo? Quien abra tu portátil más tarde, el operador de la red del café, tu ISP, el sitio que visitas y el agente de punto final de tu empleador ven cosas distintas. Ajustar la herramienta al observador es toda la decisión.

Qué significa realmente cada promesa

La navegación privada es una afirmación sobre el estado local. El navegador evita guardar el historial de esta sesión y descarta las cookies de la sesión y los datos temporales de los sitios cuando se cierra la sesión privada. No es una afirmación de que no se escribió nada en el disco, ni una afirmación sobre la red.

Una VPN es una afirmación sobre el enrutamiento. El tráfico que cubre el cliente sale por el túnel y llega al destino desde la dirección de salida del proveedor. La red entre tú y el proveedor ve texto cifrado hacia un solo extremo; el destino ve la salida, no tu conexión de casa. Todo lo que está por encima de la capa IP — tu cuenta, tus cookies, la forma de tu navegador — viaja sin cambios.

Qué cubre el incógnito en el dispositivo

Dentro de sus límites, una ventana privada es realmente útil. Quien toma prestada la máquina no puede abrir el historial y ver adónde fuiste, y un ordenador compartido no acumula las cookies de tu sesión en el perfil normal. Es un beneficio real para el caso del portátil prestado, y para ese caso se creó la función.

Los límites son donde la gente se lleva una sorpresa. Un archivo que descargas sigue descargado. Un marcador que guardas sigue guardado. Una extensión de gestor de contraseñas todavía puede rellenar credenciales si está activada en ventanas privadas. Otro software de la máquina — un cliente de sincronización, un agente de punto final, un monitor a nivel de teclado — queda completamente fuera del control del navegador. La documentación del navegador es explícita sobre estos límites; la página de ayuda del Incógnito de Chrome es una referencia razonable sobre lo que el modo conserva y lo que no.

Qué cubre una VPN en la red

Con el navegador realmente cubierto, el operador de la red local ve un túnel en lugar de una lista de sitios, y el destino ve la dirección de salida del proveedor. Es un cambio significativo en una red Wi-Fi que no es de confianza, y es la razón para usarla en un aeropuerto o un hotel.

No es un cambio en lo que el sitio puede observar sobre ti. Las cookies persisten, una cuenta con sesión iniciada te identifica de inmediato, y las características del navegador pueden distinguir visitantes incluso tras un cambio de dirección. También hay una cuestión de cobertura: túneles divididos, reglas por aplicación y un navegador que se salta el proxy del sistema pueden dejar parte del tráfico fuera del túnel. Si la preocupación es el DNS, mira hacia dónde van las consultas; un túnel que transporta HTTP pero no DNS se ha movido menos de lo que parece.

Dónde fallan ambos

Ninguna herramienta toca la capa de la cuenta. Inicia sesión en la misma cuenta en una ventana privada a través de una VPN y el servicio sigue sabiendo quién eres, porque se lo dijiste. Ninguna derrota tampoco un esfuerzo decidido de huella digital, aunque una VPN al menos cambia una de sus entradas.

En un portátil gestionado, ambas pueden ser irrelevantes para el observador que te preocupa. Un agente de punto final con acceso al dispositivo puede registrar actividad independientemente del modo del navegador, y los proxies corporativos pueden registrar lo que el túnel no cifra de extremo a extremo. Si tu preocupación es el empleador, la respuesta honesta es que ninguno de los dos ajustes es un control contra él.

Elegir según el observador que te preocupa

Para alguien que pueda abrir el navegador después de ti, usa una ventana privada y cierra toda la sesión en lugar de una pestaña. Para la red del café o del hotel, usa una VPN y confirma que el tráfico del navegador pasa realmente por ella. Para un sitio que no debería ver tu dirección de casa, una VPN ayuda con la dirección y no con las cookies, así que limpia también la sesión.

Cuando quieras ambas, ejecuta ambas: una ventana privada aporta estado de navegador temporal, y el túnel lleva la conexión. Luego verifica en lugar de suponer. Pregunta a un servicio que devuelve tu dirección qué ve, confirma que la resolución DNS coincide con el túnel y comprueba si el cliente está configurado para cubrir todo el tráfico o solo algunas aplicaciones. Esas tres comprobaciones te dicen qué mitad de la promesa recibiste realmente.