VPN o modalità in incognito: quale parte della privacy copre ciascuno

La modalità in incognito e una VPN vengono consigliate nello stesso respiro, il che fa credere che facciano lo stesso lavoro. In realtà si sovrappongono poco. Una finestra privata cambia ciò che il browser conserva sul dispositivo al termine della sessione. Una VPN cambia il percorso del traffico coperto e l’indirizzo che vede una destinazione. Nessuna delle due ti rende anonimo, e nessuna sostituisce l’altra.

Il confronto utile non è un elenco di funzioni ma una domanda: da chi stai cercando di nascondere qualcosa? Chi aprirà il tuo portatile più tardi, il gestore della rete del bar, il tuo fornitore di accesso, il sito che visiti e l’agente endpoint del tuo datore di lavoro vedono cose diverse. Allineare lo strumento all’osservatore è tutta la decisione.

Cosa significa davvero ogni promessa

La navigazione privata è un’affermazione sullo stato locale. Il browser evita di conservare la cronologia di questa sessione e scarta i cookie della sessione e i dati temporanei dei siti alla chiusura della sessione privata. Non è un’affermazione che nulla sia stato scritto sul disco, né un’affermazione sulla rete.

Una VPN è un’affermazione sull’instradamento. Il traffico che il client copre esce dal tunnel e arriva alla destinazione dall’indirizzo di uscita del fornitore. La rete tra te e il fornitore vede testo cifrato verso un solo endpoint; la destinazione vede l’uscita, non la tua connessione di casa. Tutto ciò che sta sopra il livello IP — il tuo account, i cookie, la forma del browser — viaggia invariato.

Cosa copre l’incognito sul dispositivo

Nei suoi limiti, una finestra privata è davvero utile. Chi prende in prestito la macchina non può aprire la cronologia e vedere dove sei stato, e un computer condiviso non accumula i cookie della tua sessione nel profilo normale. È un vantaggio reale per il caso del portatile preso in prestito, ed è per quel caso che la funzione è stata creata.

I limiti sono il punto in cui la gente resta sorpresa. Un file che scarichi resta scaricato. Un segnalibro che salvi resta salvato. Un’estensione di gestione password può ancora compilare le credenziali se è attiva nelle finestre private. Altri software sulla macchina — un client di sincronizzazione, un agente endpoint, un monitor a livello di tastiera — restano del tutto fuori dal controllo del browser. La documentazione del browser è esplicita su questi limiti; la pagina di assistenza di Chrome sull’incognito è un riferimento ragionevole su cosa la modalità conserva e cosa no.

Cosa copre una VPN sulla rete

Quando il browser è davvero coperto, il gestore della rete locale vede un tunnel invece di un elenco di siti, e la destinazione vede l’indirizzo di uscita del fornitore. È un cambiamento significativo su una rete Wi-Fi non affidabile, ed è il motivo per usarla in aeroporto o in hotel.

Non è un cambiamento in ciò che il sito può osservare su di te. I cookie persistono, un account connesso ti identifica subito, e le caratteristiche del browser possono distinguere i visitatori anche dopo un cambio di indirizzo. C’è anche una questione di copertura: tunnel separati, regole per applicazione e un browser che aggira il proxy di sistema possono tutti lasciare parte del traffico fuori dal tunnel. Se la preoccupazione è il DNS, guarda dove vanno le query; un tunnel che trasporta HTTP ma non DNS si è spostato meno di quanto sembri.

Dove entrambi falliscono

Nessuno dei due strumenti tocca il livello dell’account. Accedi allo stesso account in una finestra privata tramite VPN e il servizio sa ancora chi sei, perché gliel’hai detto. Nessuno dei due batte nemmeno un tentativo deciso di fingerprinting, anche se una VPN cambia almeno uno dei suoi input.

Su un portatile gestito, entrambi possono essere irrilevanti per l’osservatore che ti preoccupa. Un agente endpoint con accesso al dispositivo può registrare l’attività indipendentemente dalla modalità del browser, e i proxy aziendali possono registrare ciò che il tunnel non cifra da un capo all’altro. Se la tua preoccupazione è il datore di lavoro, la risposta onesta è che nessuna delle due impostazioni è un controllo contro di lui.

Scegliere in base all’osservatore che ti preoccupa

Per chi potrebbe aprire il browser dopo di te, usa una finestra privata e chiudi l’intera sessione invece di una scheda. Per la rete del bar o dell’hotel, usa una VPN e verifica che il traffico del browser ci passi davvero. Per un sito che non dovrebbe vedere il tuo indirizzo di casa, una VPN aiuta con l’indirizzo e non con i cookie, quindi pulisci anche la sessione.

Quando vuoi entrambe, usa entrambe: una finestra privata fornisce stato del browser temporaneo, e il tunnel porta la connessione. Poi verifica invece di supporre. Chiedi a un servizio che restituisce il tuo indirizzo cosa vede, conferma che la risoluzione DNS corrisponda al tunnel, e controlla se il client è impostato per coprire tutto il traffico o solo alcune applicazioni. Quei tre controlli ti dicono quale metà della promessa hai davvero ottenuto.