VPN یا حالت ناشناس: هر کدام چه بخشی از حریم خصوصی را پوشش میدهد
حالت ناشناس وضعیت محلی نشست را پاک میکند؛ VPN مسیری را که دیگران میبینند تغییر میدهد. مقایسه کنید هر کدام چه چیزی را پنهان میکند، هر دو چه چیزی را لو میدهند و چرا اغلب با هم به کار میروند.
حالت ناشناس و VPN اغلب در یک نفس توصیه میشوند و همین باعث میشود مردم انتظار داشته باشند هر دو یک کار را انجام دهند. اما آنها چندان همپوشانی ندارند. پنجره خصوصی چیزی را تغییر میدهد که مرورگر پس از پایان نشست روی دستگاه نگه میدارد. VPN مسیری را که ترافیک پوششدادهشده طی میکند و نشانیای را که مقصد میبیند تغییر میدهد. هیچکدام شما را ناشناس نمیکند و هیچکدام جای دیگری را نمیگیرد.
مقایسه مفید فهرست ویژگیها نیست، بلکه یک پرسش است: میخواهید چیزی را از چه کسی پنهان کنید؟ کسی که بعداً لپتاپ شما را باز میکند، گرداننده شبکه کافه، ارائهدهنده اینترنت شما، سایتی که بازدید میکنید و عامل نقطه پایانی کارفرمای شما هر یک چیزهای متفاوتی میبینند. هماهنگ کردن ابزار با ناظر، تمام تصمیم است.
هر ادعا در واقع چه معنایی دارد
مرور خصوصی ادعایی درباره وضعیت محلی است. مرورگر از نگه داشتن تاریخچه این نشست پرهیز میکند و کوکیهای نشست و دادههای موقت سایت را هنگام بستن نشست خصوصی دور میریزد. این ادعا نیست که چیزی روی دیسک نوشته نشده و ادعایی درباره شبکه هم نیست.
VPN ادعایی درباره مسیریابی است. ترافیکی که کارخواه پوشش میدهد از تونل خارج میشود و از نشانی خروج ارائهدهنده به مقصد میرسد. شبکه میان شما و ارائهدهنده متن رمزشده را به یک نقطه پایانی میبیند؛ مقصد خروج را میبیند، نه اتصال خانه شما را. هر چیزی بالاتر از لایه IP — حساب شما، کوکیهایتان، شکل مرورگرتان — بدون تغییر سفر میکند.
حالت ناشناس روی دستگاه چه چیزی را پوشش میدهد
در محدوده خود، پنجره خصوصی واقعاً مفید است. کسی که دستگاه را قرض میگیرد نمیتواند تاریخچه را باز کند و ببیند کجا رفتهاید، و رایانه مشترک کوکیهای نشست شما را در نمایه عادی جمع نمیکند. این مزیت واقعی برای حالت لپتاپ قرضی است و این ویژگی برای همان حالت ساخته شده است.
محدودیتها جایی است که مردم غافلگیر میشوند. فایلی که بارگیری میکنید بارگیریشده میماند. نشانکی که ذخیره میکنید ذخیرهشده میماند. افزونه مدیریت گذرواژه اگر در پنجرههای خصوصی فعال باشد هنوز میتواند اعتبارنامهها را پر کند. نرمافزار دیگر روی دستگاه — کارخواه همگامسازی، عامل نقطه پایانی، پایشگر در سطح صفحهکلید — کاملاً بیرون از کنترل مرورگر است. مستندات مرورگر درباره این مرزها صریح است؛ صفحه راهنمای حالت ناشناس Chrome مرجعی معقول برای چیزی است که این حالت نگه میدارد و چه چیزی را نه.
VPN در شبکه چه چیزی را پوشش میدهد
وقتی مرورگر واقعاً پوشش داده شده باشد، گرداننده شبکه محلی بهجای فهرستی از سایتها یک تونل میبیند و مقصد نشانی خروج ارائهدهنده را میبیند. این تغییری معنادار در شبکه Wi-Fi نامطمئن است و دلیل استفاده از آن در فرودگاه یا هتل همین است.
این تغییری در آنچه سایت میتواند درباره شما مشاهده کند نیست. کوکیها باقی میمانند، حسابی که وارد آن شدهاید فوراً شما را شناسایی میکند و ویژگیهای مرورگر میتوانند بازدیدکنندگان را حتی پس از تغییر نشانی از هم جدا کنند. پرسش پوشش هم هست: تونلهای تقسیمشده، قواعد به تفکیک برنامه و مرورگری که پروکسی سیستم را دور میزند، همه میتوانند بخشی از ترافیک را بیرون از تونل بگذارند. اگر نگرانی DNS است، ببینید پرسشها کجا میروند؛ تونلی که HTTP را حمل میکند اما DNS را نه، کمتر از آنچه به نظر میرسد جابهجا شده است.
کجا هر دو کم میآورند
هیچیک از این ابزارها به لایه حساب دست نمیزند. در پنجره خصوصی از طریق VPN به همان حساب وارد شوید و سرویس همچنان میداند شما چه کسی هستید، چون خودتان به آن گفتهاید. هیچکدام تلاش جدی اثر انگشت دیجیتال را هم شکست نمیدهد، هرچند VPN دستکم یکی از ورودیهای آن را تغییر میدهد.
روی لپتاپ مدیریتشده، هر دو میتوانند برای ناظری که نگرانش هستید بیاهمیت باشند. عامل نقطه پایانی با دسترسی به دستگاه میتواند فعالیت را مستقل از حالت مرورگر ثبت کند و پروکسیهای شرکتی میتوانند آنچه تونل سرتاسر رمز نمیکند را ثبت کنند. اگر نگرانی شما کارفرماست، پاسخ صادقانه این است که هیچیک از این تنظیمها کنترلی در برابر او نیست.
انتخاب بر اساس ناظری که نگرانش هستید
برای کسی که ممکن است بعد از شما مرورگر را باز کند، از پنجره خصوصی استفاده کنید و کل نشست را ببندید نه یک زبانه. برای شبکه کافه یا هتل، از VPN استفاده کنید و تأیید کنید که ترافیک مرورگر واقعاً از آن عبور میکند. برای سایتی که نباید نشانی خانه شما را ببیند، VPN به نشانی کمک میکند نه به کوکیها، پس نشست را هم پاک کنید.
وقتی هر دو را میخواهید، هر دو را اجرا کنید: پنجره خصوصی وضعیت موقت مرورگر را فراهم میکند و تونل اتصال را حمل میکند. سپس بررسی کنید نه اینکه فرض کنید. از سرویسی که نشانی شما را بازمیگرداند بپرسید چه میبیند، تأیید کنید که حل DNS با تونل همخوانی دارد و بررسی کنید که کارخواه برای پوشش همه ترافیک تنظیم شده یا فقط برخی برنامهها. آن سه بررسی به شما میگوید کدام نیمه وعده را واقعاً گرفتهاید.