VPN ou modo incógnito: que parte da privacidade cobre cada un

O modo incógnito e unha VPN recoméndanse na mesma frase, o que fai que a xente espere que fagan o mesmo traballo. Non se solapan moito. Unha xanela privada cambia o que o navegador conserva no dispositivo ao rematar a sesión. Unha VPN cambia a ruta do tráfico cuberto e o enderezo que ve un destino. Ningunha te fai anónimo, e ningunha substitúe a outra.

A comparación útil non é unha lista de funcións, senón unha pregunta: de quen intentas agochar algo? Quen abra o teu portátil máis tarde, o operador da rede do café, o teu ISP, o sitio que visitas e o axente de punto final do teu empresario ven cousas distintas. Axustar a ferramenta ao observador é toda a decisión.

Que significa realmente cada promesa

A navegación privada é unha afirmación sobre o estado local. O navegador evita gardar o historial desta sesión e descarta as cookies da sesión e os datos temporais dos sitios cando se pecha a sesión privada. Non é unha afirmación de que non se escribiu nada no disco, nin unha afirmación sobre a rede.

Unha VPN é unha afirmación sobre o encamiñamento. O tráfico que cobre o cliente sae polo túnel e chega ao destino desde o enderezo de saída do provedor. A rede entre ti e o provedor ve texto cifrado cara a un só extremo; o destino ve a saída, non a túa conexión da casa. Todo o que está por riba da capa IP — a túa conta, as cookies, a forma do navegador — viaxa sen cambios.

Que cobre o incógnito no dispositivo

Dentro dos seus límites, unha xanela privada é realmente útil. Quen toma prestada a máquina non pode abrir o historial e ver onde fuches, e un ordenador compartido non acumula as cookies da túa sesión no perfil normal. É un beneficio real para o caso do portátil prestado, e para ese caso se creou a función.

Os límites son onde a xente se leva unha sorpresa. Un ficheiro que descargas segue descargado. Un marcador que gardas segue gardado. Unha extensión de xestor de contrasinais aínda pode encher credenciais se está activada en xanelas privadas. Outro software da máquina — un cliente de sincronización, un axente de punto final, un monitor a nivel de teclado — queda completamente fóra do control do navegador. A documentación do navegador é explícita sobre estes límites; a páxina de axuda do Incógnito de Chrome é unha referencia razoable sobre o que o modo conserva e o que non.

Que cobre unha VPN na rede

Co navegador realmente cuberto, o operador da rede local ve un túnel en lugar dunha lista de sitios, e o destino ve o enderezo de saída do provedor. É un cambio significativo nunha rede Wi-Fi que non é de confianza, e é a razón para usala nun aeroporto ou un hotel.

Non é un cambio no que o sitio pode observar sobre ti. As cookies persisten, unha conta con sesión iniciada identifícate de inmediato, e as características do navegador poden distinguir visitantes mesmo despois dun cambio de enderezo. Tamén hai unha cuestión de cobertura: túneles divididos, regras por aplicación e un navegador que salta o proxy do sistema poden deixar parte do tráfico fóra do túnel. Se a preocupación é o DNS, mira cara a onde van as consultas; un túnel que transporta HTTP pero non DNS moveuse menos do que parece.

Onde fallan ambos

Ningunha ferramenta toca a capa da conta. Inicia sesión na mesma conta nunha xanela privada a través dunha VPN e o servizo segue sabendo quen es, porque llo dixeches. Ningunha derrota tampouco un esforzo decidido de pegada dixital, aínda que unha VPN polo menos cambia unha das súas entradas.

Nun portátil xestionado, ambas poden ser irrelevantes para o observador que te preocupa. Un axente de punto final con acceso ao dispositivo pode rexistrar actividade independentemente do modo do navegador, e os proxies corporativos poden rexistrar o que o túnel non cifra de extremo a extremo. Se a túa preocupación é o empresario, a resposta honesta é que ningún dos dous axustes é un control contra el.

Elixir segundo o observador que te preocupa

Para alguén que poida abrir o navegador despois de ti, usa unha xanela privada e pecha toda a sesión en lugar dunha lapela. Para a rede do café ou do hotel, usa unha VPN e confirma que o tráfico do navegador pasa realmente por ela. Para un sitio que non debería ver o teu enderezo da casa, unha VPN axuda co enderezo e non coas cookies, así que limpa tamén a sesión.

Cando queiras ambas, executa ambas: unha xanela privada achega estado de navegador temporal, e o túnel leva a conexión. Despois verifica en lugar de supoñer. Pregunta a un servizo que devolve o teu enderezo que ve, confirma que a resolución DNS coincide co túnel e comproba se o cliente está configurado para cubrir todo o tráfico ou só algunhas aplicacións. Esas tres comprobacións dinche que metade da promesa recibiches realmente.