VPN vai incognito-tila: minkä osan yksityisyydestä kumpikin kattaa

Incognito-tilaa ja VPN:ää suositellaan samassa lauseessa, mikä saa ihmiset odottamaan, että ne tekevät saman työn. Ne eivät juuri mene päällekkäin. Yksityinen ikkuna muuttaa sitä, mitä selain säilyttää laitteessa istunnon päätyttyä. VPN muuttaa katetun liikenteen reittiä ja osoitetta, jonka kohde näkee. Kumpikaan ei tee sinusta anonyymia, eikä kumpikaan korvaa toista.

Hyödyllinen vertailu ei ole ominaisuusluettelo vaan kysymys: keneltä yrität salata jotain? Se, joka avaa kannettavasi myöhemmin, kahvilan verkon operaattori, palveluntarjoajasi, vierailemasi sivusto ja työnantajasi päätepisteagentti näkevät kaikki eri asioita. Työkalun sovittaminen tarkkailijaan on koko päätös.

Mitä kukin väite todella tarkoittaa

Yksityinen selailu on väite paikallisesta tilasta. Selain välttää tämän istunnon historian säilyttämistä, ja se pudottaa istunnon evästeet ja sivustojen väliaikaiset tiedot, kun yksityinen istunto suljetaan. Se ei ole väite, ettei levylle kirjoitettu mitään, eikä väite verkosta.

VPN on väite reitityksestä. Liikenne, jonka asiakas kattaa, lähtee tunnelin kautta ja saapuu kohteeseen palveluntarjoajan poistumisosoitteesta. Sinun ja palveluntarjoajan välinen verkko näkee salattua tekstiä yhteen päätepisteeseen; kohde näkee poistumisen, ei kotiyhteyttäsi. Kaikki IP-kerroksen yläpuolella — tilisi, evästeesi, selaimesi muoto — kulkee muuttumattomana.

Mitä incognito kattaa laitteessa

Rajoissaan yksityinen ikkuna on todella hyödyllinen. Koneen lainaaja ei voi avata historiaa ja nähdä, missä kävit, eikä jaettu tietokone kerää istuntosi evästeitä tavalliseen profiiliin. Se on todellinen hyöty lainatun kannettavan tapauksessa, ja juuri siihen tapaukseen ominaisuus rakennettiin.

Rajat ovat se paikka, jossa ihmiset yllättyvät. Lataamasi tiedosto pysyy ladattuna. Tallentamasi kirjanmerkki pysyy tallennettuna. Salasananhallinnan laajennus voi yhä täyttää tunnuksia, jos se on käytössä yksityisissä ikkunoissa. Muu ohjelmisto koneessa — synkronointiasiakas, päätepisteagentti, näppäimistötason monitori — on täysin selaimen hallinnan ulkopuolella. Selaimen dokumentaatio on selkeä näistä rajoista; Chromen incognito-tilan ohjesivu on kohtuullinen lähde siitä, mitä tila säilyttää ja mitä ei.

Mitä VPN kattaa verkossa

Kun selain on todella katettu, paikallinen verkon operaattori näkee tunnelin sivustoluettelon sijaan, ja kohde näkee palveluntarjoajan poistumisosoitteen. Se on merkittävä muutos epäluotettavassa Wi-Fi-verkossa, ja siksi sitä käytetään lentokentällä tai hotellissa.

Se ei ole muutos siihen, mitä sivusto voi havaita sinusta. Evästeet säilyvät, kirjautunut tili tunnistaa sinut heti, ja selaimen ominaisuudet voivat erottaa kävijät jopa osoitteen vaihtamisen jälkeen. On myös kattavuuskysymys: jaetut tunnelit, sovelluskohtaiset säännöt ja järjestelmän välityspalvelimen ohittava selain voivat kaikki jättää osan liikenteestä tunnelin ulkopuolelle. Jos huoli on DNS, katso mihin kyselyt menevät; tunneli, joka kuljettaa HTTP:tä mutta ei DNS:ää, on liikkunut vähemmän kuin näyttää.

Missä molemmat jäävät vajaiksi

Kumpikaan työkalu ei koske tilikerrokseen. Kirjaudu samaan tiliin yksityisessä ikkunassa VPN:n kautta, ja palvelu tietää yhä, kuka olet, koska kerroit sen sille. Kumpikaan ei voita myöskään päättäväistä sormenjälkijäljitystä, vaikka VPN sentään muuttaa yhtä sen syötettä.

Hallitulla kannettavalla molemmat voivat olla merkityksettömiä tarkkailijalle, josta välität. Laitteen käyttöoikeuden omaava päätepisteagentti voi tallentaa toimintaa selaimen tilasta riippumatta, ja yrityksen välityspalvelimet voivat lokittaa sen, mitä tunneli ei salaa päästä päähän. Jos huolesi on työnantaja, rehellinen vastaus on, ettei kumpikaan asetus ole valvontakeino häntä vastaan.

Valinta sen tarkkailijan mukaan, josta välität

Jollekulle, joka voi avata selaimen jälkeesi, käytä yksityistä ikkunaa ja sulje koko istunto yhden välilehden sijaan. Kahvilan tai hotellin verkossa käytä VPN:ää ja varmista, että selaimen liikenne todella kulkee sen kautta. Sivustolle, jonka ei pitäisi nähdä kotiosoitetta, VPN auttaa osoitteen kanssa eikä evästeiden kanssa, joten tyhjennä myös istunto.

Kun haluat molemmat, käytä molempia: yksityinen ikkuna antaa väliaikaisen selaintilan, ja tunneli kuljettaa yhteyden. Tarkista sitten sen sijaan, että oletat. Kysy palvelulta, joka palauttaa osoitteesi, mitä se näkee, varmista että DNS-selvitys vastaa tunnelia, ja tarkista, onko asiakas asetettu kattamaan kaiken liikenteen vai vain jotkin sovellukset. Nuo kolme tarkistusta kertovat, kumman puolen lupauksesta todella sait.