VPN vai inkognito režīms: kādu privātuma daļu katrs aptver

Inkognito režīms un VPN bieži tiek ieteikti vienā elpas vilcienā, tāpēc cilvēki gaida, ka abi dara vienu un to pašu darbu. Patiesībā tie maz pārklājas. Privāts logs maina to, ko pārlūks pēc sesijas beigām patur ierīcē. VPN maina aptvertās datplūsmas maršrutu un adresi, ko redz galamērķis. Neviens nepadara jūs anonīmu, un neviens neaizstāj otru.

Noderīgais salīdzinājums nav funkciju saraksts, bet jautājums: no kā jūs mēģināt kaut ko noslēpt? Cilvēks, kurš vēlāk atvērs jūsu klēpjdatoru, kafejnīcas tīkla operators, jūsu ISP, vietne, kuru apmeklējat, un jūsu darba devēja galapunkta aģents katrs redz ko citu. Rīka pielāgošana novērotājam ir viss lēmums.

Ko katrs apgalvojums patiešām nozīmē

Privāta pārlūkošana ir apgalvojums par lokālo stāvokli. Pārlūks izvairās saglabāt šīs sesijas vēsturi un izmet sesijas sīkfailus un vietņu pagaidu datus, kad privātā sesija tiek aizvērta. Tas nav apgalvojums, ka diskā nekas netika ierakstīts, un nav apgalvojums par tīklu.

VPN ir apgalvojums par maršrutēšanu. Datplūsma, ko aptver klients, iziet caur tuneli un sasniedz galamērķi no pakalpojumu sniedzēja izejas adreses. Tīkls starp jums un pakalpojumu sniedzēju redz šifrētu tekstu uz vienu galapunktu; galamērķis redz izeju, nevis jūsu mājas savienojumu. Viss virs IP slāņa — jūsu konts, sīkfaili, pārlūka forma — ceļo nemainīts.

Ko inkognito aptver ierīcē

Savās robežās privāts logs ir patiešām noderīgs. Cilvēks, kurš aizņemas ierīci, nevar atvērt vēsturi un redzēt, kur jūs bijāt, un koplietots dators nevāc jūsu sesijas sīkfailus parastajā profilā. Tas ir reāls ieguvums aizņemta klēpjdatora gadījumā, un tieši šim gadījumam funkcija tika veidota.

Robežas ir vieta, kur cilvēki pārsteigti. Failu, kuru lejupielādējat, paliek lejupielādēts. Grāmatzīme, kuru saglabājat, paliek saglabāta. Paroļu pārvaldnieka paplašinājums joprojām var aizpildīt akreditācijas datus, ja tas ir iespējots privātos logos. Cita ierīces programmatūra — sinhronizācijas klients, galapunkta aģents, tastatūras līmeņa monitors — atrodas pilnīgi ārpus pārlūka kontroles. Pārlūka dokumentācija ir skaidra par šīm robežām; Chrome inkognito palīdzības lapa ir saprātīgs atsauce uz to, ko režīms patur un ko ne.

Ko VPN aptver tīklā

Kad pārlūks patiešām ir aptverts, vietējais tīkla operators redz tuneli, nevis vietņu sarakstu, un galamērķis redz pakalpojumu sniedzēja izejas adresi. Tas ir nozīmīgas izmaiņas neuzticamā Wi-Fi tīklā, un tas ir iemesls to izmantot lidostā vai viesnīcā.

Tas nav izmaiņas tajā, ko vietne var novērot par jums. Sīkfaili paliek, pieteikts konts jūs nekavējoties identificē, un pārlūka īpašības var atšķirt apmeklētājus pat pēc adreses maiņas. Ir arī pārklājuma jautājums: sadalīti tuneļi, noteikumi katrai lietotnei, un pārlūks, kas apiet sistēmas starpniekserveri, var atstāt daļu datplūsmas ārpus tuneļa. Ja uztrauc DNS, paskatieties, kur dodas vaicājumi; tunelis, kas pārvadā HTTP, bet ne DNS, ir pārvietojies mazāk, nekā šķiet.

Kur abi atpaliek

Neviens rīks nepieskaras konta slānim. Piesakieties tajā pašā kontā privātā logā caur VPN, un pakalpojums joprojām zina, kas jūs esat, jo jūs tam pateicāt. Neviens neuzvar arī apņēmīgu pirkstu nospiedumu mēģinājumu, lai gan VPN vismaz maina vienu tā ievadi.

Pārvaldītā klēpjdatorā abi var būt nebūtiski novērotājam, kas jūs uztrauc. Galapunkta aģents ar piekļuvi ierīcei var reģistrēt aktivitāti neatkarīgi no pārlūka režīma, un uzņēmuma starpniekserveri var reģistrēt to, ko tunelis nešifrē no gala līdz galam. Ja jūs uztrauc darba devējs, godīgā atbilde ir tāda, ka neviens no iestatījumiem nav kontrole pret viņu.

Izvēle pēc novērotāja, kas jūs uztrauc

Kādam, kas varētu atvērt pārlūku pēc jums, izmantojiet privātu logu un aizveriet visu sesiju, nevis vienu cilni. Kafejnīcas vai viesnīcas tīklam izmantojiet VPN un pārliecinieties, ka pārlūka datplūsma tiešām iet caur to. Vietnei, kurai nevajadzētu redzēt jūsu mājas adresi, VPN palīdz ar adresi, nevis ar sīkfailiem, tāpēc notīriet arī sesiju.

Kad vēlaties abus, izmantojiet abus: privāts logs nodrošina pagaidu pārlūka stāvokli, un tunelis pārvadā savienojumu. Pēc tam pārbaudiet, nevis pieņemiet. Pajautājiet pakalpojumam, kas atgriež jūsu adresi, ko tas redz, pārliecinieties, ka DNS izšķiršana atbilst tunelim, un pārbaudiet, vai klients ir iestatīts aptvert visu datplūsmu vai tikai dažas lietotnes. Šīs trīs pārbaudes pasaka, kuru solījuma pusi jūs patiešām saņēmāt.