VPN vagy inkognitó mód: melyik a magánszféra mely részét fedi

Az inkognitó módot és a VPN-t gyakran egy levegővel ajánlják, amitől az emberek azt várják, hogy ugyanazt a munkát végzik. Valójában alig fedik egymást. A privát ablak megváltoztatja, mit tart meg a böngésző az eszközön a munkamenet végén. A VPN megváltoztatja a lefedett forgalom útvonalát és azt a címet, amit a cél lát. Egyik sem tesz névtelenné, és egyik sem helyettesíti a másikat.

A hasznos összehasonlítás nem funkciólista, hanem kérdés: ki elől próbál valamit elrejteni? Aki később kinyitja a laptopját, a kávézó hálózatának üzemeltetője, a szolgáltatója, a meglátogatott oldal és a munkáltatója végpontügynöke mind mást lát. Az eszközt a megfigyelőhöz igazítani maga a döntés.

Mit jelent valójában az egyes állítások

A privát böngészés a helyi állapotról szóló állítás. A böngésző elkerüli a munkamenet előzményeinek megőrzését, és bezáráskor eldobja a munkamenet sütijeit és az oldalak ideiglenes adatait. Nem állítja, hogy semmi nem íródott a lemezre, és nem állítás a hálózatról sem.

A VPN az útválasztásról szóló állítás. A kliens által lefedett forgalom az alagúton keresztül távozik, és a szolgáltató kilépési címéről érkezik meg a célhoz. A közted és a szolgáltató közötti hálózat egyetlen végpont felé menő titkosított szöveget lát; a cél a kilépést látja, nem az otthoni kapcsolatodat. Minden, ami az IP-réteg felett van — a fiókod, a sütijeid, a böngésződ formája — változatlanul utazik.

Mit fed az inkognitó az eszközön

Határain belül a privát ablak valóban hasznos. Aki kölcsönkéri a gépet, nem nyithatja meg az előzményeket, és nem láthatja, hol jártál, a megosztott számítógép pedig nem gyűjti a munkamenet sütijeit a normál profilba. Ez valódi előny a kölcsönkért laptop esetében, és erre az esetre épült a funkció.

A határok azok, ahol az emberek meglepődnek. A letöltött fájl letöltve marad. A mentett könyvjelző mentve marad. A jelszókezelő kiterjesztés továbbra is kitöltheti a hitelesítő adatokat, ha privát ablakokban engedélyezve van. A gépen lévő más szoftver — szinkronizáló kliens, végpontügynök, billentyűzet szintű monitor — teljesen a böngésző ellenőrzésén kívül van. A böngésző dokumentációja egyértelmű ezekről a határokról; a Chrome inkognitó súgóoldala ésszerű hivatkozás arra, mit tart meg a mód és mit nem.

Mit fed a VPN a hálózaton

Ha a böngésző valóban lefedett, a helyi hálózat üzemeltetője alagutat lát az oldalak listája helyett, a cél pedig a szolgáltató kilépési címét látja. Ez értelmes változás egy nem megbízható Wi-Fi-hálózaton, és ez az oka, hogy repülőtéren vagy szállodában használják.

Ez nem változtat azon, amit az oldal megfigyelhet rólad. A sütik megmaradnak, a bejelentkezett fiók azonnal azonosít, és a böngésző jellemzői címváltás után is meg tudják különböztetni a látogatókat. Van lefedettségi kérdés is: osztott alagutak, alkalmazásonkénti szabályok, és a rendszerproxy-t megkerülő böngésző mind kihagyhat valamennyi forgalmat az alagútból. Ha a DNS a gond, nézd meg, hova mennek a lekérdezések; az az alagút, amely HTTP-t visz, de DNS-t nem, kevesebbet mozdult, mint látszik.

Ahol mindkettő elmarad

Egyik eszköz sem nyúl a fiókréteghez. Jelentkezz be ugyanabba a fiókba privát ablakban VPN-en keresztül, és a szolgáltatás még mindig tudja, ki vagy, mert te mondtad meg neki. Egyik sem győzi le az elszánt ujjlenyomat-vadászatot sem, bár a VPN legalább egy bemenetét megváltoztatja.

Kezelt laptopon mindkettő lényegtelen lehet a téged érdeklő megfigyelő számára. Az eszközhöz hozzáférő végpontügynök a böngésző módjától függetlenül rögzíthet tevékenységet, a vállalati proxyk pedig naplózhatják azt, amit az alagút nem titkosít végponttól végpontig. Ha a munkáltató a gondod, a becsületes válasz az, hogy egyik beállítás sem jelent ellenőrzést vele szemben.

Választás a téged érdeklő megfigyelő szerint

Aki utánad kinyithatja a böngészőt, annak használj privát ablakot, és az egész munkamenetet zárd be, ne egy lapot. A kávézó vagy szálloda hálózatához használj VPN-t, és igazold, hogy a böngésző forgalma valóban átmegy rajta. Olyan oldalhoz, amelynek nem szabad látnia az otthoni címedet, a VPN a címben segít, nem a sütikben, ezért a munkamenetet is töröld.

Ha mindkettőt akarod, használd mindkettőt: a privát ablak ideiglenes böngészőállapotot ad, az alagút pedig viszi a kapcsolatot. Utána ellenőrizz ahelyett, hogy feltételeznél. Kérdezz meg egy szolgáltatást, amely visszaadja a címedet, mit lát, igazold, hogy a DNS-feloldás illeszkedik az alagúthoz, és nézd meg, hogy a kliens minden forgalmat vagy csak bizonyos alkalmazásokat fed-e le. Ez a három ellenőrzés megmondja, melyik felét kaptad meg valójában az ígéretnek.