VPN מול מצב גלישה בסתר: איזה חלק מהפרטיות כל אחד מכסה

מצב גלישה בסתר ו-VPN מומלצים באותה נשימה, ולכן אנשים מצפים ששניהם יעשו את אותה עבודה. הם לא חופפים הרבה. חלון פרטי משנה את מה שהדפדפן שומר במכשיר לאחר תום הסשן. VPN משנה את המסלול של התנועה המכוסה ואת הכתובת שהאתר היעד רואה. אף אחד מהם לא הופך אתכם לאנונימיים, ואף אחד לא מחליף את השני.

ההשוואה השימושית אינה רשימת תכונות אלא שאלה: ממי אתם מנסים להסתיר משהו? מי שיפתח את המחשב הנייד שלכם בהמשך, מפעיל רשת בית הקפה, ספק האינטרנט שלכם, האתר שאתם מבקרים בו וסוכן נקודת הקצה של המעסיק שלכם — כל אחד רואה דברים שונים. התאמת הכלי למתבונן היא כל ההחלטה.

מה כל טענה באמת אומרת

גלישה פרטית היא הצהרה על מצב מקומי. הדפדפן נמנע מלשמור את ההיסטוריה של הסשן הזה, והוא משליך את קובצי ה-Cookie של הסשן ואת נתוני האתר הזמניים כשהסשן הפרטי נסגר. זו אינה הצהרה ששום דבר לא נכתב לדיסק, ואינה הצהרה על הרשת.

VPN הוא הצהרה על ניתוב. התנועה שהלקוח מכסה יוצאת דרך המנהרה ומגיעה ליעד מכתובת היציאה של הספק. הרשת שביניכם לספק רואה טקסט מוצפן לנקודה אחת; היעד רואה את היציאה, לא את החיבור הביתי שלכם. כל מה שמעל שכבת ה-IP — החשבון שלכם, קובצי ה-Cookie, צורת הדפדפן — נוסע ללא שינוי.

מה מצב בסתר כן מכסה במכשיר

בגבולות שלו, חלון פרטי הוא באמת שימושי. מי ששואל את המכשיר לא יכול לפתוח את ההיסטוריה ולראות לאן הלכתם, ומחשב משותף לא צובר את קובצי ה-Cookie של הסשן בפרופיל הרגיל. זה יתרון אמיתי למקרה של מחשב נייד מושאל, ולמקרה הזה נבנה התכונה.

הגבולות הם המקום שבו אנשים מופתעים. קובץ שאתם מורידים נשאר מורד. סימנייה שאתם שומרים נשארת שמורה. תוסף מנהל סיסמאות עדיין יכול למלא פרטי התחברות אם הוא מופעל בחלונות פרטיים. תוכנה אחרת במכשיר — לקוח סנכרון, סוכן נקודת קצה, צג ברמת המקלדת — נמצאת לגמרי מחוץ לשליטת הדפדפן. תיעוד הדפדפן מפורש לגבי הגבולות האלה; דף העזרה של מצב בסתר ב-Chrome הוא מקור סביר לשאלה מה המצב שומר ומה לא.

מה VPN מכסה ברשת

כשהדפדפן באמת מכוסה, מפעיל הרשת המקומית רואה מנהרה ולא רשימת אתרים, והיעד רואה את כתובת היציאה של הספק. זה שינוי משמעותי ברשת Wi-Fi לא מהימנה, וזו הסיבה להשתמש בו בשדה תעופה או במלון.

זה לא שינוי במה שהאתר יכול להתבונן בו לגביכם. קובצי Cookie נשארים, חשבון מחובר מזהה אתכם מיד, ומאפייני דפדפן יכולים להבדיל בין מבקרים גם לאחר החלפת כתובת. יש גם שאלת כיסוי: מנהרות מפוצלות, חוקים לכל אפליקציה, ודפדפן שעוקף את פרוקסי המערכת — כולם יכולים להשאיר חלק מהתנועה מחוץ למנהרה. אם הדאגה היא DNS, בדקו לאן השאילתות הולכות; מנהרה שנושאת HTTP אבל לא DNS זזה פחות ממה שזה נראה.

היכן שניהם נכשלים

אף אחד מהכלים לא נוגע בשכבת החשבון. התחברו לאותו חשבון בחלון פרטי דרך VPN והשירות עדיין יודע מי אתם, כי אתם אמרתם לו. אף אחד מהם גם לא מביס מאמץ טביעת אצבע נחוש, אם כי VPN לפחות משנה קלט אחד שלו.

במחשב נייד מנוהל, שניהם יכולים להיות לא רלוונטיים למתבונן שמעסיק אתכם. סוכן נקודת קצה עם גישה למכשיר יכול לתעד פעילות ללא קשר למצב הדפדפן, ופרוקסי ארגוניים יכולים לתעד את מה שהמנהרה לא מצפינה מקצה לקצה. אם הדאגה שלכם היא המעסיק, התשובה הכנה היא ששום הגדרה מהשתיים אינה בקרה נגדו.

לבחור לפי המתבונן שמעסיק אתכם

למי שעשוי לפתוח את הדפדפן אחריכם, השתמשו בחלון פרטי וסגרו את כל הסשן ולא לשונית אחת. לרשת של בית קפה או מלון, השתמשו ב-VPN וודאו שהתנועה של הדפדפן באמת עוברת דרכו. לאתר שלא אמור לראות את כתובת הבית שלכם, VPN עוזר עם הכתובת ולא עם קובצי ה-Cookie, ולכן נקו גם את הסשן.

כשרוצים את שניהם, הפעילו את שניהם: חלון פרטי מספק מצב דפדפן זמני, והמנהרה נושאת את החיבור. אחר כך אמתו במקום להניח. שאלו שירות שמחזיר את הכתובת שלכם מה הוא רואה, ודאו שפתרון ה-DNS תואם למנהרה, ובדקו אם הלקוח מוגדר לכסות את כל התנועה או רק חלק מהאפליקציות. שלוש הבדיקות האלה אומרות לכם איזה חצי מההבטחה באמת קיבלתם.