VPN или инкогнито режим: кој дел од приватноста го покрива секој

Инкогнито режимот и VPN често се препорачуваат во истиот здив, поради што луѓето очекуваат дека двата ја вршат истата работа. Всушност малку се преклопуваат. Приватен прозорец менува што прелистувачот задржува на уредот по завршувањето на сесијата. VPN ја менува рутата на покриениот сообраќај и адресата што ја гледа одредиштето. Ниту еден не ве прави анонимни, и ниту еден не го заменува другиот.

Корисното споредување не е список на функции, туку прашање: од кого се обидувате да сокриете нешто? Личноста што подоцна ќе го отвори вашиот лаптоп, операторот на кафе-мрежата, вашиот ISP, страницата што ја посетувате и агент на крајната точка на вашиот работодавач гледаат различни работи. Усогласувањето на алатката со набљудувачот е целата одлука.

Што всушност значи секое тврдење

Приватното прелистување е тврдење за локалната состојба. Прелистувачот избегнува да ја чува историјата на оваа сесија и ги отфрла колачињата на сесијата и привремените податоци на страниците кога приватната сесија се затвора. Тоа не е тврдење дека ништо не е запишано на дискот, ниту тврдење за мрежата.

VPN е тврдење за рутирањето. Сообраќајот што клиентот го покрива излегува низ тунелот и пристигнува на одредиштето од излезната адреса на давателот. Мрежата меѓу вас и давателот гледа шифриран текст кон една крајна точка; одредиштето го гледа излезот, а не вашата домашна врска. Сето она што е над IP слојот — вашата сметка, колачињата, формата на прелистувачот — патува непроменето.

Што инкогнито покрива на уредот

Во своите граници, приватниот прозорец е навистина корисен. Оној што ќе го позајми уредот не може да ја отвори историјата и да види каде сте биле, а заедничкиот компјутер не ги собира колачињата од вашата сесија во нормалниот профил. Тоа е вистинска корист за случајот со позајмен лаптоп и токму за тој случај е изградена функцијата.

Границите се местото каде што луѓето се изненадуваат. Датотеката што ја преземате останува преземена. Обележувачот што го зачувувате останува зачуван. Продолжувањето за управување со лозинки уште може да пополни податоци за најава ако е овозможено во приватни прозорци. Другиот софтвер на уредот — клиент за синхронизација, агент на крајна точка, монитор на ниво на тастатура — е целосно надвор од контролата на прелистувачот. Документацијата на прелистувачот е јасна за овие граници; страницата за помош за инкогнито во Chrome е разумна референца за тоа што режимот задржува, а што не.

Што VPN покрива во мрежата

Кога прелистувачот навистина е покриен, локалниот мрежен оператор гледа тунел наместо список страници, а одредиштето ја гледа излезната адреса на давателот. Тоа е значајна промена во недоверлива Wi-Fi мрежа и токму тоа е причината да се користи во аеродром или хотел.

Тоа не е промена во она што страницата може да го набљудува за вас. Колачињата остануваат, најавената сметка ве идентификува веднаш, а карактеристиките на прелистувачот можат да ги разликуваат посетителите дури и по промена на адресата. Има и прашање на покриеност: поделени тунели, правила по апликација, и прелистувач што го заобиколува системскиот посредник можат сите да остават дел од сообраќајот надвор од тунелот. Ако загриженоста е DNS, погледнете каде одат барањата; тунел што пренесува HTTP но не и DNS се поместил помалку отколку што изгледа.

Каде и двата остануваат куси

Ниту една алатка не го допира слојот на сметката. Најавете се на истата сметка во приватен прозорец преку VPN и услугата уште знае кој сте, бидејќи вие ѝ кажавте. Ниту една не го победува ниту решителниот обид за отпечаток, иако VPN барем менува еден негов влез.

На управуван лаптоп, двете можат да бидат неважни за набљудувачот за кој се грижите. Агент на крајна точка со пристап до уредот може да евидентира активност без оглед на режимот на прелистувачот, а корпоративните посредници можат да евидентираат што тунелот не шифрира од крај до крај. Ако вашата грижа е работодавачот, чесниот одговор е дека ниту едно од поставките не е контрола против него.

Избор според набљудувачот за кој се грижите

За некој што може да го отвори прелистувачот по вас, користете приватен прозорец и затворете ја целата сесија, а не едно јазиче. За кафе или хотелска мрежа, користете VPN и потврдете дека сообраќајот на прелистувачот навистина минува низ него. За страница што не треба да ја види вашата домашна адреса, VPN помага со адресата, а не со колачињата, затоа исчистете ја и сесијата.

Кога ги сакате двете, користете ги двете: приватен прозорец обезбедува привремена состојба на прелистувачот, а тунелот ја носи врската. Потоа проверете наместо да претпоставувате. Прашајте услуга што ја враќа вашата адреса што гледа, потврдете дека DNS-резолуцијата се совпаѓа со тунелот и проверете дали клиентот е поставен да го покрива целиот сообраќај или само некои апликации. Тие три проверки ви кажуваат која половина од ветувањето навистина сте ја добиле.