VPN ar inkognito režimas: kokią privatumo dalį kiekvienas apima
Inkognito režimas išvalo vietinę sesijos būseną; VPN pakeičia maršrutą, kurį mato kiti. Palyginkite, ką kiekvienas slepia, ką abu išduoda ir kodėl jie dažnai derinami.
Inkognito režimas ir VPN dažnai rekomenduojami tame pačiame sakinyje, todėl žmonės tikisi, kad abu atlieka tą patį darbą. Iš tikrųjų jie mažai persidengia. Privatus langas pakeičia tai, ką naršyklė pasilieka įrenginyje pasibaigus sesijai. VPN pakeičia apimto srauto maršrutą ir adresą, kurį mato paskirties vieta. Nė vienas nepadaro jūsų anoniminio, ir nė vienas nepakeičia kito.
Naudingas palyginimas yra ne funkcijų sąrašas, o klausimas: nuo ko bandote ką nors paslėpti? Žmogus, kuris vėliau atidarys jūsų nešiojamąjį kompiuterį, kavinės tinklo operatorius, jūsų ISP, svetainė, kurią lankotės, ir jūsų darbdavio galinio taško agentas mato skirtingus dalykus. Įrankio priderinimas prie stebėtojo yra visas sprendimas.
Ką iš tikrųjų reiškia kiekvienas teiginys
Privatus naršymas yra teiginys apie vietinę būseną. Naršyklė vengia saugoti šios sesijos istoriją ir išmeta sesijos slapukus bei laikinuosius svetainių duomenis, kai privati sesija uždaroma. Tai nėra teiginys, kad į diską nieko nebuvo įrašyta, ir ne teiginys apie tinklą.
VPN yra teiginys apie maršrutizavimą. Srautas, kurį apima klientas, išeina per tunelį ir pasiekia paskirties vietą iš teikėjo išėjimo adreso. Tinklas tarp jūsų ir teikėjo mato šifruotą tekstą vieno galinio taško link; paskirties vieta mato išėjimą, o ne jūsų namų ryšį. Viskas virš IP sluoksnio — jūsų paskyra, slapukai, naršyklės forma — keliauja nepakitęs.
Ką inkognito apima įrenginyje
Savo ribose privatus langas tikrai naudingas. Žmogus, pasiskolinęs įrenginį, negali atidaryti istorijos ir pamatyti, kur buvote, o bendras kompiuteris nekaupia jūsų sesijos slapukų įprastame profilyje. Tai reali nauda pasiskolinto nešiojamojo kompiuterio atveju, ir būtent tam ši funkcija sukurta.
Ribos yra vieta, kur žmonės nustemba. Failas, kurį atsisiunčiate, lieka atsisiųstas. Žymė, kurią išsaugote, lieka išsaugota. Slaptažodžių tvarkyklės plėtinys vis dar gali užpildyti prisijungimo duomenis, jei jis įjungtas privačiuose languose. Kita įrenginio programinė įranga — sinchronizavimo klientas, galinio taško agentas, klaviatūros lygio monitorius — yra visiškai už naršyklės kontrolės. Naršyklės dokumentacija aiškiai nurodo šias ribas; „Chrome“ inkognito režimo pagalbos puslapis yra pagrįsta nuoroda apie tai, ką režimas saugo, o ko ne.
Ką VPN apima tinkle
Kai naršyklė tikrai apimta, vietinio tinklo operatorius mato tunelį, o ne svetainių sąrašą, o paskirties vieta mato teikėjo išėjimo adresą. Tai reikšmingas pokytis nepatikimame Wi-Fi tinkle, ir tai yra priežastis naudoti jį oro uoste ar viešbutyje.
Tai ne pokytis tame, ką svetainė gali stebėti apie jus. Slapukai išlieka, prisijungusi paskyra iš karto jus identifikuoja, o naršyklės savybės gali atskirti lankytojus net po adreso pakeitimo. Yra ir aprėpties klausimas: skelti tuneliai, taisyklės pagal programą, ir naršyklė, kuri apeina sistemos tarpinį serverį, gali palikti dalį srauto už tunelio. Jei nerimaujate dėl DNS, pažiūrėkite, kur keliauja užklausos; tunelis, kuris perduoda HTTP, bet ne DNS, pajudėjo mažiau, nei atrodo.
Kur abu nepakanka
Nė vienas įrankis neliečia paskyros sluoksnio. Prisijunkite prie tos pačios paskyros privačiame lange per VPN, ir paslauga vis tiek žino, kas esate, nes jūs jai pasakėte. Nė vienas nenugali ir ryžtingo pirštų atspaudų bandymo, nors VPN bent pakeičia vieną jo įvestį.
Valdomame nešiojamajame kompiuteryje abu gali būti nesvarbūs stebėtojui, kuris jums rūpi. Galinio taško agentas, turintis prieigą prie įrenginio, gali fiksuoti veiklą nepriklausomai nuo naršyklės režimo, o įmonės tarpiniai serveriai gali registruoti tai, ko tunelis nešifruoja nuo galo iki galo. Jei jums rūpi darbdavys, sąžiningas atsakymas yra toks: nė vienas nustatymas nėra kontrolė prieš jį.
Pasirinkimas pagal stebėtoją, kuris jums rūpi
Kam nors, kas gali atidaryti naršyklę po jūsų, naudokite privatų langą ir uždarykite visą sesiją, o ne vieną skirtuką. Kavinės ar viešbučio tinklui naudokite VPN ir patvirtinkite, kad naršyklės srautas tikrai eina per jį. Svetainei, kuri neturėtų matyti jūsų namų adreso, VPN padeda su adresu, o ne su slapukais, todėl išvalykite ir sesiją.
Kai norite abiejų, naudokite abu: privatus langas suteikia laikiną naršyklės būseną, o tunelis perduoda ryšį. Tada tikrinkite, o ne darykite prielaidas. Paklauskite paslaugos, kuri grąžina jūsų adresą, ką ji mato, patvirtinkite, kad DNS sprendimas atitinka tunelį, ir patikrinkite, ar klientas nustatytas apimti visą srautą, ar tik kai kurias programas. Tie trys patikrinimai pasako, kurią pažado pusę iš tikrųjų gavote.