VPN немесе инкогнито режимі: әрқайсысы жеке өмірдің қай бөлігін жабады

Инкогнито режимі мен VPN бір деммен ұсынылады, сондықтан адамдар екеуі бір жұмысты атқарады деп күтеді. Шын мәнінде олар аз қабаттасады. Жеке терезе сессия аяқталғаннан кейін браузер құрылғыда нені сақтайтынын өзгертеді. VPN қамтылған трафиктің жүретін жолын және межелі орын көретін мекенжайды өзгертеді. Екеуі де сізді анонимді етпейді және ешқайсысы екіншісін алмастырмайды.

Пайдалы салыстыру — мүмкіндіктер тізімі емес, бір сұрақ: кімнен нені жасырмақсыз? Кейін ноутбугіңызды ашатын адам, дәмхана желісінің операторы, сіздің ISP, кіретін сайтыңыз және жұмыс берушіңіздің шеткі нүкте агенті әртүрлі нәрселерді көреді. Құралды бақылаушыға сәйкестендіру — бүкіл шешім.

Әр мәлімдеменің нақты мағынасы

Жеке шолу — жергілікті күй туралы мәлімдеме. Браузер осы сессияның тарихын сақтамауға тырысады және жеке сессия жабылғанда сессияның cookie файлдарын және сайттардың уақытша деректерін тастайды. Бұл дискіге ештеңе жазылмады деген мәлімдеме емес және желі туралы мәлімдеме де емес.

VPN — маршруттау туралы мәлімдеме. Клиент қамтитын трафик туннельден шығып, провайдердің шығу мекенжайынан межелі орынға жетеді. Сіз бен провайдер арасындағы желі бір шеткі нүктеге шифрланған мәтінді көреді; межелі орын шығуды көреді, үйдегі қосылымыңызды емес. IP қабатынан жоғарының бәрі — тіркелгіңіз, cookie файлдарыңыз, браузеріңіздің пішіні — өзгеріссіз жүреді.

Инкогнито құрылғыда нені жабады

Өз шегінде жеке терезе шынымен пайдалы. Құрылғыны қарызға алған адам тарихты ашып, қайда барғаныңызды көре алмайды, ал ортақ компьютер сессия cookie файлдарын қалыпты профильде жинамайды. Бұл қарызға алынған ноутбук жағдайы үшін нақты пайда, және дәл осы жағдай үшін мүмкіндік жасалған.

Шектер — адамдар таң қалатын жер. Жүктеп алған файлыңыз жүктелген күйде қалады. Сақтаған бетбелгіңіз сақталған күйде қалады. Құпиясөз менеджерінің кеңейтімі жеке терезелерде қосылған болса, кіру деректерін толтыра береді. Құрылғыдағы басқа бағдарламалар — синхрондау клиенті, шеткі нүкте агенті, пернетақта деңгейіндегі монитор — браузердің бақылауынан толығымен тыс. Браузер құжаттамасы бұл шектер туралы анық айтады; Chrome-ның инкогнито анықтама беті режим нені сақтайтыны және нені сақтамайтыны туралы орынды сілтеме.

VPN желіде нені жабады

Браузер шынымен қамтылған кезде жергілікті желі операторы сайттар тізімінің орнына туннельді көреді, ал межелі орын провайдердің шығу мекенжайын көреді. Бұл сенімсіз Wi-Fi желісінде елеулі өзгеріс, және әуежайда немесе қонақүйде оны қолданудың себебі осы.

Бұл сайт сіз туралы бақылай алатын нәрсеге өзгеріс емес. Cookie файлдары қалады, кірген тіркелгі сізді бірден таниды, ал браузер сипаттары мекенжай ауысқаннан кейін де келушілерді ажырата алады. Қамту мәселесі де бар: бөлінген туннельдер, әр қолданба үшін ережелер және жүйелік проксиді айналып өтетін браузер — бәрі трафиктің бір бөлігін туннельден тыс қалдыруы мүмкін. Алаңдаушылық DNS болса, сұраныстардың қайда кететінін қараңыз; HTTP таситын, бірақ DNS тасымайтын туннель көрінгеннен аз жылжыды.

Екеуі қай жерде жетіспейді

Ешбір құрал тіркелгі қабатына тимейді. VPN арқылы жеке терезеде сол тіркелгіге кірсеңіз, қызмет әлі де кім екеніңізді біледі, өйткені сіз оған айттыңыз. Екеуі де табанды саусақ ізі әрекетін жеңе алмайды, дегенмен VPN оның кем дегенде бір кірісін өзгертеді.

Басқарылатын ноутбукте екеуі де сізді алаңдатқан бақылаушы үшін маңызсыз болуы мүмкін. Құрылғыға қатынасы бар шеткі нүкте агенті браузер режиміне қарамастан белсенділікті жаза алады, ал корпоративтік проксилер туннель ұшынан ұшына шифрламайтын нәрсені журналға жаза алады. Алаңдаушылығыңыз жұмыс беруші болса, адал жауап — бұл параметрлердің ешқайсысы оған қарсы бақылау емес.

Сізді алаңдатқан бақылаушыға қарай таңдау

Сізден кейін браузерді ашуы мүмкін адам үшін жеке терезені қолданыңыз және бір қосымша беттің орнына бүкіл сессияны жабыңыз. Дәмхана немесе қонақүй желісі үшін VPN қолданыңыз және браузер трафигі шынымен одан өтетінін растаңыз. Үй мекенжайыңызды көрмеуі тиіс сайт үшін VPN мекенжайға көмектеседі, cookie файлдарына емес, сондықтан сессияны да тазалаңыз.

Екеуін де қаласаңыз, екеуін де іске қосыңыз: жеке терезе уақытша браузер күйін береді, ал туннель қосылымды тасымалдайды. Содан кейін болжам жасамай, тексеріңіз. Мекенжайыңызды қайтаратын қызметтен оның нені көретінін сұраңыз, DNS шешімінің туннельге сәйкес келетінін растаңыз және клиенттің барлық трафикті әлде тек кейбір қолданбаларды қамтитынын тексеріңіз. Осы үш тексеру уәденің қай жартысын шынымен алғаныңызды айтады.