VPN versus inkognito-režiim: millist privaatsuse osa kumbki katab

Inkognito-režiimi ja VPN-i soovitatakse sageli samas lauses, mistõttu inimesed eeldavad, et need teevad sama tööd. Tegelikult kattuvad need vähe. Privaatne aken muudab seda, mida brauser pärast seansi lõppu seadmesse jätab. VPN muudab kaetud liikluse marsruuti ja aadressi, mida sihtkoht näeb. Kumbki ei tee teid anonüümseks ja kumbki ei asenda teist.

Kasulik võrdlus ei ole funktsioonide loetelu, vaid küsimus: kelle eest te midagi varjata püüate? See, kes teie sülearvuti hiljem avab, kohviku võrgu operaator, teie ISP, veebisait, mida külastate, ja teie tööandja lõpp-punkti agent näevad kõik erinevaid asju. Tööriista vaatlejaga sobitamine ongi kogu otsus.

Mida iga väide tegelikult tähendab

Privaatne sirvimine on väide kohaliku oleku kohta. Brauser hoidub selle seansi ajaloo hoidmisest ning viskab seansi küpsised ja ajutised saidiandmed välja, kui privaatne seanss suletakse. See ei ole väide, et kettale ei kirjutatud midagi, ega väide võrgu kohta.

VPN on väide marsruutimise kohta. Liiklus, mida klient katab, väljub tunnelist ja jõuab sihtkohta teenusepakkuja väljumisaadressilt. Teie ja pakkuja vaheline võrk näeb ühte lõpp-punkti suunduvat šifreeritud teksti; sihtkoht näeb väljumist, mitte teie kodust ühendust. Kõik IP-kihist kõrgemal — teie konto, küpsised, brauseri kuju — liigub muutumatult.

Mida inkognito seadmes katab

Oma piirides on privaatne aken tõesti kasulik. See, kes masinat laenab, ei saa ajalugu avada ja näha, kus te käisite, ja jagatud arvuti ei kogu teie seansi küpsiseid tavaprofailis. See on tõeline kasu laenatud sülearvuti juhtumi puhul ja just selle juhtumi jaoks funktsioon loodi.

Piirid on need, kus inimesed üllatuvad. Fail, mille alla laadite, jääb alla laadituks. Järjehoidja, mille salvestate, jääb salvestatuks. Paroolihalduri laiendus võib endiselt mandaate täita, kui see on privaatsetes akendes lubatud. Muu tarkvara masinas — sünkroonimisklient, lõpp-punkti agent, klaviatuuri tasemel monitor — on täiesti väljaspool brauseri kontrolli. Brauseri dokumentatsioon on nende piiride suhtes selge; Chrome'i inkognito-režiimi abileht on mõistlik viide selle kohta, mida režiim säilitab ja mida mitte.

Mida VPN võrgus katab

Kui brauser on tõesti kaetud, näeb kohalik võrguoperaator tunnelit, mitte saitide loetelu, ja sihtkoht näeb teenusepakkuja väljumisaadressi. See on ebausaldusväärses Wi-Fi-võrgus oluline muutus ja põhjus seda lennujaamas või hotellis kasutada.

See ei ole muutus selles, mida sait teie kohta jälgida saab. Küpsised püsivad, sisselogitud konto tuvastab teid kohe ja brauseri omadused suudavad külastajaid eristada ka pärast aadressi muutust. Ka on katvuse küsimus: jagatud tunnelid, reeglid rakenduse kohta ja süsteemipuhverserverist mööduv brauser võivad kõik jätta osa liiklusest tunnelist välja. Kui mure on DNS, vaadake, kuhu päringud lähevad; tunnel, mis kannab HTTP-d, kuid mitte DNS-i, on liikunud vähem, kui näib.

Kus mõlemad lühikeseks jäävad

Kumbki tööriist ei puuduta kontokihti. Logige VPN-i kaudu privaatses aknas samasse kontosse sisse ja teenus teab endiselt, kes te olete, sest te ütlesite talle seda. Kumbki ei võida ka otsustavat sõrmejälje katset, ehkki VPN muudab vähemalt ühte selle sisendit.

Hallatud sülearvutis võivad mõlemad olla teid puudutava vaatleja jaoks ebaolulised. Seadmele juurdepääsuga lõpp-punkti agent saab tegevust salvestada sõltumata brauseri režiimist ja ettevõtte puhverserverid saavad logida seda, mida tunnel otsast otsani ei krüpteeri. Kui teie mure on tööandja, on aus vastus, et kumbki säte ei ole kontroll tema vastu.

Valik teid puudutava vaatleja järgi

Kellelegi, kes võib hiljem brauseri avada, kasutage privaatset akent ja sulgege kogu seanss, mitte üks kaart. Kohviku või hotelli võrgu jaoks kasutage VPN-i ja kinnitage, et brauseri liiklus tõesti sellest läbi läheb. Saidi jaoks, mis ei tohiks teie koduaadressi näha, aitab VPN aadressi, mitte küpsistega, seega puhastage ka seanss.

Kui soovite mõlemat, käivitage mõlemad: privaatne aken annab ajutise brauseri oleku ja tunnel kannab ühendust. Seejärel kontrollige, mitte eeldage. Küsige teenuselt, mis teie aadressi tagasi kajastab, mida see näeb, kinnitage, et DNS-i lahendus vastab tunnelile, ja kontrollige, kas klient on seatud katma kogu liiklust või ainult mõnda rakendust. Need kolm kontrolli ütlevad teile, millise poole lubadusest te tegelikult saite.