VPN of incognitomodus: welk deel van de privacy dekt elk

Incognitomodus en een VPN worden in één adem aanbevolen, waardoor mensen verwachten dat ze hetzelfde werk doen. Ze overlappen elkaar nauwelijks. Een privévenster verandert wat de browser na afloop van de sessie op het apparaat bewaart. Een VPN verandert de route van het gedekte verkeer en het adres dat een bestemming ziet. Geen van beide maakt je anoniem, en geen van beide vervangt de andere.

De nuttige vergelijking is geen functielijst maar een vraag: voor wie probeer je iets te verbergen? Wie later je laptop opent, de beheerder van het cafénnetwerk, je provider, de site die je bezoekt en de endpointagent van je werkgever zien allemaal andere dingen. Het gereedschap op de waarnemer afstemmen is de hele beslissing.

Wat elke bewering werkelijk betekent

Privé browsen is een uitspraak over de lokale toestand. De browser vermijdt het bewaren van de geschiedenis van deze sessie, en hij gooit de cookies van de sessie en tijdelijke sitegegevens weg wanneer de privésessie wordt gesloten. Het is geen bewering dat er niets naar de schijf is geschreven, en geen bewering over het netwerk.

Een VPN is een uitspraak over routering. Verkeer dat de client dekt, verlaat het apparaat door de tunnel en komt bij de bestemming aan vanaf het uitgangsadres van de aanbieder. Het netwerk tussen jou en de aanbieder ziet cijfertekst naar één eindpunt; de bestemming ziet de uitgang, niet je thuisverbinding. Alles boven de IP-laag — je account, je cookies, de vorm van je browser — reist ongewijzigd.

Wat incognito op het apparaat dekt

Binnen zijn grenzen is een privévenster echt nuttig. Wie de machine leent, kan de geschiedenis niet openen en zien waar je bent geweest, en een gedeelde computer verzamelt je sessiecookies niet in het normale profiel. Dat is een echt voordeel voor het geval van de geleende laptop, en voor dat geval is de functie gebouwd.

De grenzen zijn waar mensen verrast worden. Een bestand dat je downloadt, blijft gedownload. Een bladwijzer die je opslaat, blijft opgeslagen. Een wachtwoordbeheerder-extensie kan nog steeds inloggegevens invullen als die in privévensters is ingeschakeld. Andere software op de machine — een synchronisatieclient, een endpointagent, een monitor op toetsenbordniveau — valt volledig buiten de controle van de browser. De browserdocumentatie is duidelijk over deze grenzen; Chrome's hulppagina over incognito is een redelijke referentie voor wat de modus wel en niet bewaart.

Wat een VPN op het netwerk dekt

Als de browser echt gedekt is, ziet de lokale netwerkbeheerder een tunnel in plaats van een lijst met sites, en de bestemming ziet het uitgangsadres van de aanbieder. Dat is een betekenisvolle verandering op een onbetrouwbaar Wi-Fi-netwerk, en het is de reden om er een te gebruiken op een luchthaven of in een hotel.

Het is geen verandering in wat de site over jou kan waarnemen. Cookies blijven, een ingelogd account identificeert je meteen, en browserkenmerken kunnen bezoekers onderscheiden zelfs na een adreswijziging. Er is ook een dekkingsvraag: gesplitste tunnels, regels per app, en een browser die de systeemproxy omzeilt, kunnen allemaal wat verkeer buiten de tunnel laten. Als de zorg DNS is, kijk waar query's heen gaan; een tunnel die HTTP maar geen DNS draagt, heeft minder bewogen dan het lijkt.

Waar beide tekortschieten

Geen van beide gereedschappen raakt de accountlaag aan. Log in op hetzelfde account in een privévenster via een VPN en de dienst weet nog steeds wie je bent, omdat je het hem hebt verteld. Geen van beide verslaat ook een vastberaden vingerafdrukpoging, hoewel een VPN ten minste één invoer ervan verandert.

Op een beheerde laptop kunnen beide irrelevant zijn voor de waarnemer die je zorgen baart. Een endpointagent met toegang tot het apparaat kan activiteit vastleggen ongeacht de browsermodus, en bedrijfsproxies kunnen vastleggen wat een tunnel niet end-to-end versleutelt. Als je zorg de werkgever is, is het eerlijke antwoord dat geen van beide instellingen een controle tegen hem is.

Kiezen op basis van de waarnemer die je zorgen baart

Voor iemand die de browser na jou kan openen, gebruik een privévenster en sluit de hele sessie in plaats van één tabblad. Voor het café- of hotelnetwerk, gebruik een VPN en bevestig dat het verkeer van de browser er echt doorheen gaat. Voor een site die je thuisadres niet zou moeten zien, helpt een VPN met het adres en niet met de cookies, dus wis ook de sessie.

Als je beide wilt, gebruik beide: een privévenster levert tijdelijke browsertoestand, en de tunnel draagt de verbinding. Controleer daarna in plaats van aan te nemen. Vraag een dienst die je adres teruggeeft wat die ziet, bevestig dat DNS-resolutie bij de tunnel past, en controleer of de client is ingesteld om al het verkeer of slechts sommige toepassingen te dekken. Die drie controles vertellen je welk half van de belofte je echt hebt gekregen.