VPN eller inkognitomodus: hvilken del av personvernet dekker hver

Inkognitomodus og en VPN anbefales i samme åndedrag, noe som får folk til å forvente at begge gjør samme jobb. De overlapper ikke mye. Et privat vindu endrer hva nettleseren beholder på enheten etter at økten er over. En VPN endrer ruten den dekket trafikken tar og adressen en destinasjon ser. Ingen av dem gjør deg anonym, og ingen av dem erstatter den andre.

Sammenligningen som er nyttig er ikke en funksjonsliste, men et spørsmål: hvem prøver du å skjule noe for? Personen som senere åpner laptopen din, operatøren av kafénettet, internettleverandøren din, nettstedet du besøker, og endepunktagenten til arbeidsgiveren din ser alle forskjellige ting. Å tilpasse verktøyet til observatøren er hele beslutningen.

Hva hver påstand faktisk betyr

Privat surfing er en påstand om lokal tilstand. Nettleseren unngår å beholde historikken fra denne økten, og den forkaster informasjonskapslene til økten og midlertidige nettsteddata når den private økten lukkes. Det er ikke en påstand om at ingenting ble skrevet til disken, og ikke en påstand om nettverket.

En VPN er en påstand om ruting. Trafikken klienten dekker, forlater gjennom tunnelen og ankommer destinasjonen fra leverandørens utgangsadresse. Nettet mellom deg og leverandøren ser chiffertekst til ett endepunkt; destinasjonen ser utgangen, ikke hjemmeforbindelsen din. Alt over IP-laget — kontoen din, informasjonskapslene, formen på nettleseren — reiser uendret.

Hva inkognito dekker på enheten

Innenfor sine grenser er et privat vindu virkelig nyttig. Den som låner maskinen, kan ikke åpne historikken og se hvor du har vært, og en delt datamaskin samler ikke øktens informasjonskapsler i den vanlige profilen. Det er en reell fordel for tilfellet med lånt laptop, og det er det tilfellet funksjonen ble bygget for.

Grensene er der folk blir overrasket. En fil du laster ned, forblir nedlastet. Et bokmerke du lagrer, forblir lagret. En passordbehandler-utvidelse kan fortsatt fylle ut påloggingsdetaljer hvis den er aktivert i private vinduer. Annen programvare på maskinen — en synkroniseringsklient, en endepunktagent, en overvåking på tastaturnivå — ligger helt utenfor nettleserens kontroll. Nettleserdokumentasjonen er tydelig om disse grensene; Chromes hjelpeside for inkognito er en rimelig referanse for hva modusen beholder og ikke beholder.

Hva en VPN dekker på nettet

Når nettleseren faktisk er dekket, ser den lokale nettverksoperatøren en tunnel i stedet for en liste over nettsteder, og destinasjonen ser leverandørens utgangsadresse. Det er en meningsfull endring på et upålitelig Wi-Fi-nett, og det er grunnen til å bruke en på flyplassen eller hotellet.

Det er ikke en endring i hva nettstedet kan observere om deg. Informasjonskapsler består, en pålogget konto identifiserer deg umiddelbart, og nettleserkjennetegn kan skille besøkende selv etter en adresseendring. Det er også et dekningsspørsmål: delte tunneler, regler per app, og en nettleser som omgår systemproxien, kan alle la noe trafikk ligge utenfor tunnelen. Hvis bekymringen er DNS, se hvor spørringene går; en tunnel som bærer HTTP men ikke DNS har flyttet seg mindre enn det ser ut.

Hvor begge kommer til kort

Ingen av verktøyene rører kontolaget. Logg på samme konto i et privat vindu over en VPN, og tjenesten vet fortsatt hvem du er, fordi du fortalte den det. Ingen av dem beseirer en målrettet fingeravtrykksinnsats heller, selv om en VPN i det minste endrer én av dens innganger.

På en administrert laptop kan begge være irrelevante for observatøren du bryr deg om. En endepunktagent med tilgang til enheten kan registrere aktivitet uavhengig av nettlesermodusen, og bedriftsproxier kan logge det en tunnel ikke krypterer ende-til-ende. Hvis bekymringen din er arbeidsgiveren, er det ærlige svaret at ingen av innstillingene er en kontroll mot dem.

Velge etter observatøren du bryr deg om

For noen som kan åpne nettleseren etter deg, bruk et privat vindu og lukk hele økten i stedet for én fane. For kafé- eller hotellnettet, bruk en VPN og bekreft at nettleserens trafikk faktisk går gjennom den. For et nettsted som ikke bør se hjemadressen din, hjelper en VPN med adressen og ikke med informasjonskapslene, så tøm også økten.

Når du vil ha begge, bruk begge: et privat vindu gir midlertidig nettlesertilstand, og tunnelen bærer forbindelsen. Verifiser deretter i stedet for å anta. Spør en tjeneste som returnerer adressen din hva den ser, bekreft at DNS-oppslaget samsvarer med tunnelen, og sjekk om klienten er satt til å dekke all trafikk eller bare noen programmer. De tre kontrollene forteller deg hvilken halvdel av løftet du faktisk fikk.