VPN atau mod penyamaran: bahagian privasi mana yang dilindungi setiap satu

Mod penyamaran dan VPN sering disyorkan dalam nafas yang sama, menyebabkan orang menyangka kedua-duanya melakukan kerja yang sama. Sebenarnya kedua-duanya tidak banyak bertindih. Tetingkap peribadi mengubah apa yang disimpan pelayar pada peranti selepas sesi tamat. VPN mengubah laluan trafik yang dilindungi dan alamat yang dilihat destinasi. Kedua-duanya tidak menjadikan anda tanpa nama, dan tidak saling menggantikan.

Perbandingan yang berguna bukan senarai ciri, tetapi satu soalan: daripada siapa anda cuba menyembunyikan sesuatu? Orang yang membuka komputer riba anda kemudian, pengendali rangkaian kafe, ISP anda, laman yang anda lawati, dan ejen titik akhir majikan anda masing-masing melihat perkara berbeza. Menyesuaikan alat dengan pemerhati itulah keseluruhan keputusan.

Apa yang sebenarnya dimaksudkan oleh setiap dakwaan

Pelayaran peribadi ialah kenyataan tentang keadaan setempat. Pelayar mengelak menyimpan sejarah sesi ini, dan ia membuang kuki sesi serta data laman sementara apabila sesi peribadi ditutup. Ia bukan dakwaan bahawa tiada apa ditulis pada cakera, dan bukan dakwaan tentang rangkaian.

VPN ialah kenyataan tentang penghalaan. Trafik yang dilindungi klien keluar melalui terowong dan tiba di destinasi dari alamat keluar pembekal. Rangkaian antara anda dan pembekal melihat teks sifer ke satu titik akhir; destinasi melihat alamat keluar, bukan sambungan rumah anda. Semua di atas lapisan IP — akaun anda, kuki anda, bentuk pelayar anda — bergerak tanpa perubahan.

Apa yang dilindungi penyamaran pada peranti

Dalam hadnya, tetingkap peribadi memang berguna. Orang yang meminjam mesin tidak boleh membuka sejarah dan melihat ke mana anda pergi, dan komputer kongsi tidak mengumpul kuki sesi anda dalam profil biasa. Itu manfaat sebenar untuk kes komputer riba yang dipinjam, dan untuk kes itulah ciri ini dibina.

Had itulah tempat orang terkejut. Fail yang anda muat turun kekal dimuat turun. Penanda halaman yang anda simpan kekal disimpan. Sambungan pengurus kata laluan masih boleh mengisi kelayakan jika ia didayakan dalam tetingkap peribadi. Perisian lain pada mesin — klien penyegerakan, ejen titik akhir, pemantau peringkat papan kekunci — berada sepenuhnya di luar kawalan pelayar. Dokumentasi pelayar jelas tentang had ini; halaman bantuan mod penyamaran Chrome ialah rujukan munasabah tentang apa yang disimpan mod ini dan apa yang tidak.

Apa yang dilindungi VPN pada rangkaian

Apabila pelayar benar-benar dilindungi, pengendali rangkaian setempat melihat terowong dan bukan senarai laman, dan destinasi melihat alamat keluar pembekal. Itu perubahan bermakna pada rangkaian Wi-Fi yang tidak dipercayai, dan itulah sebab menggunakannya di lapangan terbang atau hotel.

Ia bukan perubahan pada apa yang boleh diperhatikan oleh laman tentang anda. Kuki kekal, akaun yang telah log masuk mengenal pasti anda serta-merta, dan ciri pelayar boleh membezakan pelawat walaupun selepas alamat berubah. Terdapat juga persoalan liputan: terowong berpecah, peraturan setiap aplikasi, dan pelayar yang memintas proksi sistem semuanya boleh meninggalkan sebahagian trafik di luar terowong. Jika kebimbangannya DNS, lihat ke mana pertanyaan pergi; terowong yang membawa HTTP tetapi bukan DNS telah bergerak kurang daripada yang kelihatan.

Di mana kedua-duanya kurang

Tiada alat yang menyentuh lapisan akaun. Log masuk ke akaun yang sama dalam tetingkap peribadi melalui VPN dan perkhidmatan masih tahu siapa anda, kerana anda memberitahunya. Kedua-duanya juga tidak mengalahkan usaha cap jari yang bersungguh-sungguh, walaupun VPN sekurang-kurangnya mengubah satu inputnya.

Pada komputer riba yang diurus, kedua-duanya mungkin tidak relevan kepada pemerhati yang anda risaukan. Ejen titik akhir dengan akses peranti boleh merekod aktiviti tanpa mengira mod pelayar, dan proksi korporat boleh merekod apa yang tidak disulitkan terowong dari hujung ke hujung. Jika kebimbangan anda ialah majikan, jawapan jujurnya ialah tiada satu pun tetapan itu menjadi kawalan terhadapnya.

Memilih mengikut pemerhati yang anda risaukan

Bagi seseorang yang mungkin membuka pelayar selepas anda, gunakan tetingkap peribadi dan tutup seluruh sesi dan bukan satu tab. Bagi rangkaian kafe atau hotel, gunakan VPN dan pastikan trafik pelayar benar-benar melaluinya. Bagi laman yang tidak sepatutnya melihat alamat rumah anda, VPN membantu dari segi alamat dan bukan kuki, jadi bersihkan juga sesinya.

Apabila anda mahu kedua-duanya, jalankan kedua-duanya: tetingkap peribadi menyediakan keadaan pelayar sementara, dan terowong membawa sambungan. Kemudian sahkan dan bukan menganggap. Tanya perkhidmatan yang memantulkan alamat anda apa yang dilihatnya, pastikan penyelesaian DNS sepadan dengan terowong, dan periksa sama ada klien ditetapkan untuk meliputi semua trafik atau hanya sesetengah aplikasi. Ketiga-tiga pemeriksaan itu memberitahu anda separuh janji mana yang benar-benar anda dapat.