VPN과 시크릿 모드: 각각이 지키는 프라이버시의 범위

시크릿 모드와 VPN은 같은 문장에서 권장되곤 해서 사람들은 둘이 같은 일을 한다고 기대합니다. 실제로 둘은 거의 겹치지 않습니다. 시크릿 창은 세션이 끝난 뒤 브라우저가 기기에 남기는 것을 바꿉니다. VPN은 보호된 트래픽이 지나는 경로와 목적지가 보는 주소를 바꿉니다. 어느 것도 당신을 익명으로 만들지 않으며, 어느 것도 다른 하나를 대신하지 않습니다.

유용한 비교는 기능 목록이 아니라, 누구로부터 무엇을 숨기려는가라는 질문입니다. 나중에 당신의 노트북을 여는 사람, 카페 네트워크 운영자, 당신의 ISP, 방문하는 사이트, 그리고 고용주의 엔드포인트 에이전트는 각각 다른 것을 봅니다. 도구를 관찰자에 맞추는 것이 결정의 전부입니다.

각 주장이 실제로 뜻하는 것

사생활 보호 브라우징은 로컬 상태에 대한 주장입니다. 브라우저는 이 세션의 기록을 남기지 않으려 하고, 시크릿 세션을 닫을 때 세션 쿠키와 임시 사이트 데이터를 버립니다. 디스크에 아무것도 쓰이지 않았다는 주장도 아니고, 네트워크에 대한 주장도 아닙니다.

VPN은 경로에 대한 주장입니다. 클라이언트가 보호하는 트래픽은 터널을 통해 나가고 제공업체의 출구 주소에서 목적지에 도착합니다. 당신과 제공업체 사이의 네트워크는 한 엔드포인트로 가는 암호문을 보고, 목적지는 출구를 봅니다, 당신의 집 연결이 아니라. IP 계층 위의 모든 것, 즉 계정과 쿠키와 브라우저의 형태는 변하지 않은 채 이동합니다.

시크릿 모드가 기기에서 지키는 것

그 범위 안에서 시크릿 창은 정말 유용합니다. 기기를 빌린 사람은 기록을 열어 당신이 어디를 갔는지 볼 수 없고, 공용 컴퓨터는 일반 프로필에 당신의 세션 쿠키를 쌓지 않습니다. 빌린 노트북 상황에서 실제 이득이며, 바로 그 상황을 위해 만들어진 기능입니다.

한계는 사람들이 놀라는 지점입니다. 내려받은 파일은 그대로 남습니다. 저장한 북마크도 그대로입니다. 비밀번호 관리자 확장 프로그램은 시크릿 창에서 활성화되어 있으면 여전히 자격 증명을 채울 수 있습니다. 기기의 다른 소프트웨어, 즉 동기화 클라이언트와 엔드포인트 에이전트와 키보드 수준의 감시는 브라우저의 통제 밖에 있습니다. 브라우저 문서는 이 경계를 분명히 밝히고 있으며, Chrome의 시크릿 모드 도움말 페이지는 이 모드가 무엇을 남기고 남기지 않는지에 대한 합리적인 참고 자료입니다.

VPN이 네트워크에서 지키는 것

브라우저가 실제로 보호되면, 로컬 네트워크 운영자는 사이트 목록 대신 터널을 보고 목적지는 제공업체의 출구 주소를 봅니다. 신뢰할 수 없는 Wi-Fi 네트워크에서 의미 있는 변화이며, 공항이나 호텔에서 VPN을 쓰는 이유이기도 합니다.

이것은 사이트가 당신에 대해 관찰할 수 있는 것을 바꾸지 않습니다. 쿠키는 남아 있고, 로그인한 계정은 즉시 당신을 식별하며, 브라우저 특성은 주소가 바뀐 뒤에도 방문자를 구분할 수 있습니다. 적용 범위 문제도 있는데, 분할 터널, 앱별 규칙, 그리고 시스템 프록시를 우회하는 브라우저는 모두 일부 트래픽을 터널 밖에 남길 수 있습니다. 걱정이 DNS라면, 질의가 어디로 가는지 확인하는 김에 HTTP는 나르지만 DNS는 나르지 않는 터널이 보이는 것보다 적게 움직였다는 점도 기억하십시오.

둘 다 미치지 못하는 곳

어느 도구도 계정 계층을 건드리지 않습니다. VPN을 거쳐 시크릿 창에서 같은 계정에 로그인하면, 당신이 알려줬기 때문에 서비스는 여전히 당신이 누구인지 압니다. 둘 다 단호한 핑거프린팅 시도를 이기지 못하지만, VPN은 적어도 그 입력 하나를 바꿉니다.

관리되는 노트북에서는 당신이 신경 쓰는 관찰자에게 둘 다 무의미할 수 있습니다. 기기 접근 권한이 있는 엔드포인트 에이전트는 브라우저 모드와 무관하게 활동을 기록할 수 있고, 기업 프록시는 터널이 종단 간 암호화하지 않는 것을 기록할 수 있습니다. 걱정이 고용주라면, 정직한 답은 어느 설정도 그들에 대한 통제가 아니라는 것입니다.

신경 쓰는 관찰자에 맞춰 고르기

당신 뒤에 브라우저를 열 수 있는 사람에게는 시크릿 창을 쓰고 탭 하나가 아니라 세션 전체를 닫으십시오. 카페나 호텔 네트워크에는 VPN을 쓰고 브라우저 트래픽이 실제로 그리로 지나가는지 확인하십시오. 집 주소를 보여주지 않아야 하는 사이트에는 VPN이 주소에 도움이 되고 쿠키에는 도움이 되지 않으므로 세션도 지우십시오.

둘 다 원하면, 시크릿 창이 임시 브라우저 상태를 제공하고 터널이 연결을 나르는 식으로 둘 다 쓰십시오. 그다음에는 가정하지 말고 확인하십시오. 당신의 주소를 돌려주는 서비스에 무엇이 보이는지 물어보고, DNS 확인이 터널과 일치하는지 확인하고, 클라이언트가 모든 트래픽을 대상으로 하는지 일부 앱만 대상으로 하는지 점검하십시오. 그 세 가지 점검이 약속의 어느 절반을 실제로 얻었는지 알려줍니다.