VPN i anonimni način rada: koji dio privatnosti pokriva svaki

Anonimni način rada i VPN često se preporučuju u istoj rečenici, zbog čega ljudi očekuju da rade isti posao. Ne preklapaju se mnogo. Privatni prozor mijenja ono što pretraživač nakon završetka sesije zadržava na uređaju. VPN mijenja put kojim ide pokriveni saobraćaj i adresu koju odredište vidi. Ni jedno vas ne čini anonimnim i ni jedno ne zamjenjuje drugo.

Korisno poređenje nije spisak funkcija nego pitanje: od koga pokušavate nešto sakriti? Osoba koja kasnije otvori vaš laptop, operater kafićske mreže, vaš ISP, stranica koju posjećujete i agent krajnje točke vašeg poslodavca — svako vidi različite stvari. Usklađivanje alata s posmatračem jeste cijela odluka.

Šta svaka tvrdnja zaista znači

Privatno pretraživanje je tvrdnja o lokalnom stanju. Pretraživač izbjegava čuvati historiju ove sesije i odbacuje kolačiće sesije i privremene podatke stranica kada se privatna sesija zatvori. To nije tvrdnja da ništa nije zapisano na disk i nije tvrdnja o mreži.

VPN je tvrdnja o usmjeravanju. Saobraćaj koji klijent pokriva izlazi kroz tunel i stiže na odredište s izlazne adrese provajdera. Mreža između vas i provajdera vidi šifrirani tekst do jedne krajnje točke; odredište vidi izlaz, a ne vašu kućnu vezu. Sve iznad IP sloja — vaš račun, kolačići, oblik pretraživača — putuje nepromijenjeno.

Šta anonimni način rada pokriva na uređaju

U svojim granicama privatni prozor je zaista koristan. Neko ko pozajmi mašinu ne može otvoriti historiju i vidjeti gdje ste bili, a zajedničko računalo ne nakuplja kolačiće vaše sesije u normalnom profilu. To je stvarna korist za slučaj pozajmljenog laptopa i za taj slučaj je funkcija napravljena.

Granice su mjesto gdje ljudi budu iznenađeni. Datoteka koju preuzmete ostaje preuzeta. Oznaka koju sačuvate ostaje sačuvana. Ekstenzija za upravljanje lozinkama i dalje može popunjavati podatke za prijavu ako je omogućena u privatnim prozorima. Ostali softver na mašini — klijent za sinhronizaciju, agent krajnje točke, monitor na razini tastature — potpuno je izvan kontrole pretraživača. Dokumentacija pretraživača jasna je o tim granicama; Chromeova stranica pomoći za anonimni način rada razuman je izvor o tome šta način rada zadržava, a šta ne.

Šta VPN pokriva na mreži

Kada je pretraživač zaista pokriven, lokalni operater mreže vidi tunel umjesto spiska stranica, a odredište vidi izlaznu adresu provajdera. To je značajna promjena na nepouzdanoj Wi-Fi mreži i razlog za korištenje na aerodromu ili u hotelu.

To nije promjena u onome što stranica može primijetiti o vama. Kolačići ostaju, prijavljeni račun vas odmah identificira, a karakteristike pretraživača mogu razlikovati posjetioce i nakon promjene adrese. Postoji i pitanje pokrivenosti: podijeljeni tuneli, pravila po aplikacijama i pretraživač koji zaobilazi sistemski proxy mogu ostaviti dio saobraćaja izvan tunela. Ako je briga DNS, provjerite kuda idu upiti; tunel koji nosi HTTP ali ne DNS pomjerio se manje nego što izgleda.

Gdje oba podbacuju

Ni jedan alat ne dira sloj računa. Prijavite se na isti račun u privatnom prozoru preko VPN-a i usluga i dalje zna ko ste, jer ste joj rekli. Ni jedan ne pobjeđuje ni odlučan pokušaj otiska prsta, iako VPN barem mijenja jedan njegov ulaz.

Na upravljanom laptopu oba mogu biti nevažna za posmatrača koji vas brine. Agent krajnje točke s pristupom uređaju može bilježiti aktivnost bez obzira na način rada pretraživača, a korporativni proxy može bilježiti ono što tunel ne šifrira od kraja do kraja. Ako vas brine poslodavac, iskren odgovor je da ni jedna od tih postavki nije kontrola protiv njega.

Odabir prema posmatraču koji vas brine

Za nekoga ko bi mogao otvoriti pretraživač poslije vas, koristite privatni prozor i zatvorite cijelu sesiju, a ne jedan jezičak. Za kafićsku ili hotelsku mrežu koristite VPN i potvrdite da saobraćaj pretraživača zaista ide kroz njega. Za stranicu koja ne treba vidjeti vašu kućnu adresu, VPN pomaže s adresom, ali ne s kolačićima, pa očistite i sesiju.

Kada želite oba, pokrenite oba: privatni prozor daje privremeno stanje pretraživača, a tunel nosi vezu. Zatim provjerite umjesto da pretpostavljate. Pitajte uslugu koja vraća vašu adresu šta vidi, potvrdite da se DNS razrješavanje poklapa s tunelom i provjerite je li klijent postavljen da pokriva sav saobraćaj ili samo neke aplikacije. Te tri provjere govore vam koju ste polovinu obećanja zaista dobili.