VPN eða huliðsgluggi: hvaða hluta persónuverndar hvor um sig nær yfir

Huliðsgluggi og VPN eru oft ráðlögð í sama andardrætti, sem gerir fólki að búast við að þau vinni sama verkið. Þau skarast lítið. Einkagluggi breytir því sem vafrinn geymir á tækinu þegar lotunni lýkur. VPN breytir leiðinni sem hlífðar umferð fer og vistfanginu sem áfangastaður sér. Hvort tveggja gerir þig ekki nafnlausan, og hvort tveggja kemur ekki í stað hins.

Hagnýtur samanburður er ekki eiginleikalisti heldur spurning: við hvern ertu að fela eitthvað? Sá sem opnar fartölvuna þína seinna, rekstraraðili kaffihúsanetsins, nettengillinn þinn, vefurinn sem þú heimsækir og endapunktarfulltrúi vinnuveitanda þíns sjá hver um sig ólíka hluti. Að laga tólið að áhorfandanum er öll ákvörðunin.

Hvað hver fullyrðing þýðir í raun

Einkavafur er fullyrðing um staðbundið ástand. Vafrinn forðast að geyma feril þessarar lotu, og hann hendir vafrakökum lotunnar og tímabundnum vefgögnum þegar einkalotunni er lokað. Það er ekki fullyrðing um að ekkert hafi verið skrifað á diskinn, og ekki fullyrðing um netið.

VPN er fullyrðing um leiðsögn. Umferðin sem biðlarinn hlífir fer út um göngin og kemur að áfangastað frá útgangsvistfangi þjónustuaðilans. Netið milli þín og þjónustuaðilans sér dulkóðaðan texta til eins endapunkts; áfangastaðurinn sér útganginn, ekki heimatengingu þína. Allt yfir IP-laginu — reikningurinn þinn, vafrakökurnar, lögun vafrans — fer óbreytt.

Hvað huliðsgluggi nær þó yfir á tækinu

Innan marka sinna er einkagluggi virkilega gagnlegur. Sá sem fær vélina að láni getur ekki opnað ferilinn og séð hvert þú fórst, og sameiginleg tölva safnar ekki vafrakökum lotunnar í venjulegu sniði. Það er raunverulegur ávinningur fyrir tilfellið með lánaðri fartölvu, og fyrir það tilfelli var eiginleikinn byggður.

Mörkin eru þar sem fólk verður fyrir vonbrigðum. Skrá sem þú hleður niður er áfram niðurhlaðin. Bókamerki sem þú vistar er áfram vistað. Lykilorðastjórnunarviðbót getur enn fyllt út auðkenni ef hún er virk í einkagluggum. Annar hugbúnaður á vélinni — samstillingarþjónn, endapunktarfulltrúi, eftirlit á lyklaborðsstigi — er algjörlega utan stjórnar vafrans. Skjöl vafrans eru skýr um þessi mörk; hjálparsíða Chrome um huliðsglugga er sanngjarnt viðmið um hvað hamurinn geymir og hvað ekki.

Hvað VPN nær yfir á netinu

Þegar vafrinn er raunverulega hlífður sér rekstraraðili staðbundins nets göng í stað lista yfir vefi, og áfangastaðurinn sér útgangsvistfang þjónustuaðilans. Það er þýðingarmikil breyting á ótraustu Wi-Fi-neti, og það er ástæðan til að nota eitt á flugvelli eða hóteli.

Það er ekki breyting á því sem vefurinn getur fylgst með um þig. Vafrakökur haldast, innskráður reikningur auðkennir þig strax, og einkenni vafrans geta greint gesti jafnvel eftir vistfangabreytingu. Það er líka spurning um þekju: klofin göng, reglur fyrir hvert forrit, og vafri sem sneiðir fram hjá millipalþjóni kerfisins geta öll skilið eftir sig hluta umferðarinnar utan ganganna. Ef áhyggjuefnið er DNS, skoðaðu hvert fyrirspurnirnar fara; göng sem flytja HTTP en ekki DNS hafa færst minna en virðist.

Hvar bæði bregðast

Ekkert tólið snertir reikningslagið. Skráðu þig inn á sama reikning í einkaglugga í gegnum VPN og þjónustan veit enn hver þú ert, því þú sagðir henni það. Hvort tveggja sigrar heldur ekki ákveðna fingrafarstilraun, þótt VPN breyti að minnsta kosti einni inntaki hennar.

Á stýrðri fartölvu geta bæði verið óviðkomandi þeim áhorfanda sem þú hefur áhyggjur af. Endapunktarfulltrúi með aðgang að tækinu getur skráð virkni óháð ham vafrans, og fyrirtækjamillipalþjónar geta skráð það sem göngin dulkóða ekki frá enda til enda. Ef áhyggjuefnið er vinnuveitandinn, er heiðarlegt svar að hvorug stillingin er stjórntæki gegn honum.

Velja eftir áhorfandanum sem þú hefur áhyggjur af

Fyrir þann sem gæti opnað vafrann eftir þig, notaðu einkaglugga og lokaðu allri lotunni frekar en einum flipa. Fyrir net kaffihússins eða hótelsins, notaðu VPN og staðfestu að umferð vafrans fari raunverulega í gegnum það. Fyrir vef sem á ekki að sjá heimavistfangið þitt hjálpar VPN með vistfangið en ekki vafrakökurnar, svo hreinsaðu líka lotuna.

Þegar þú vilt hvort tveggja, keyrðu hvort tveggja: einkagluggi veitir tímabundið vafraástand, og göngin flytja tenginguna. Staðfestu svo í stað þess að gera ráð fyrir. Spurðu þjónustu sem endurvarpar vistfanginu þínu hvað hún sér, staðfestu að DNS-upplausn passi við göngin, og athugaðu hvort biðlarinn sé stilltur að hylja alla umferð eða aðeins sum forrit. Þessar þrjár athuganir segja þér hvaða helming loforðsins þú fékkst í raun.