VPN eller inkognitomodus: kva del av personvernet kvar dekkjer

Inkognitomodus og ein VPN vert tilrådde i same andedrag, noko som gjer at folk ventar at begge gjer same arbeidet. Dei overlappar ikkje mykje. Eit privat vindauge endrar kva nettlesaren held på eininga etter at økta er over. Ein VPN endrar ruta den dekte trafikken tek og adressa ein destinasjon ser. Ingen av dei gjer deg anonym, og ingen av dei erstattar den andre.

Den nyttige samanlikninga er ikkje ei funksjonsliste, men eit spørsmål: kven prøver du å skjule noko for? Personen som seinare opnar laptopen din, operatøren av kafénettet, internettleverandøren din, nettstaden du besøkjer, og endepunktagenten til arbeidsgjevaren din ser alle ulike ting. Å tilpassa verktøyet til observatøren er heile avgjerda.

Kva kvar påstand eigentleg tyder

Privat surfing er ein påstand om lokal tilstand. Nettlesaren unngår å halda på historikken frå denne økta, og han kastar informasjonskapslane til økta og mellombelse nettstaddata når den private økta vert lukka. Det er ikkje ein påstand om at ingenting vart skrive til disken, og ikkje ein påstand om nettet.

Ein VPN er ein påstand om ruting. Trafikken klienten dekkjer, går ut gjennom tunnelen og kjem til destinasjonen frå utgangsadressa til leverandøren. Nettet mellom deg og leverandøren ser chifferskrift til eitt endepunkt; destinasjonen ser utgangen, ikkje heimetilkoplinga di. Alt over IP-laget — kontoen din, informasjonskapslane, forma på nettlesaren — reiser uendra.

Kva inkognito dekkjer på eininga

Innanfor sine grenser er eit privat vindauge verkeleg nyttig. Den som låner maskina, kan ikkje opna historikken og sjå kvar du har vore, og ein delt datamaskin samlar ikkje informasjonskapslane til økta i den vanlege profilen. Det er ein reell fordel for tilfellet med lånt laptop, og det er det tilfellet funksjonen vart bygd for.

Grensene er der folk vert overraska. Ei fil du lastar ned, vert verande nedlast. Eit bokmerke du lagrar, vert verande lagra. Ei utviding for passordhandsamar kan framleis fylla ut påloggingsdetaljar om ho er slått på i private vindauge. Annan programvare på maskina — ein synkroniseringsklient, ein endepunktagent, ei overvaking på tastaturnivå — ligg heilt utanfor kontrollen til nettlesaren. Nettlesardokumentasjonen er tydeleg om desse grensene; hjelpesida til Chrome om inkognito er ei rimeleg kjelde for kva modusen held på og ikkje held på.

Kva ein VPN dekkjer på nettet

Når nettlesaren faktisk er dekt, ser den lokale nettverksoperatøren ein tunnel i staden for ei liste over nettstader, og destinasjonen ser utgangsadressa til leverandøren. Det er ei meiningsfull endring på eit upåliteleg Wi-Fi-nett, og det er grunnen til å bruka ein på flyplassen eller hotellet.

Det er ikkje ei endring i kva nettstaden kan observera om deg. Informasjonskapslar held fram, ein pålogga konto identifiserer deg med ein gong, og nettlesarkjenneteikn kan skilja besøkjande sjølv etter ei adresseendring. Det er òg eit dekkingsspørsmål: delte tunnelar, reglar per app, og ein nettlesar som omgår systemproxien, kan alle la noko trafikk liggja utanfor tunnelen. Om bekymringa er DNS, sjå kvar spørjingane går; ein tunnel som ber HTTP men ikkje DNS har flytta seg mindre enn det ser ut.

Kvar begge kjem til kort

Ingen av verktøya rører kontolaget. Logg på same konto i eit privat vindauge over ein VPN, og tenesta veit framleis kven du er, fordi du fortalde ho det. Ingen av dei vinn over ein målretta fingeravtrykksinnsats heller, sjølv om ein VPN i det minste endrar éin av inngangane hans.

På ein administrert laptop kan begge vera irrelevante for observatøren du bryr deg om. Ein endepunktagent med tilgang til eininga kan registrera aktivitet uavhengig av nettlesarmodusen, og bedriftsproxiar kan logga det ein tunnel ikkje krypterer ende-til-ende. Om bekymringa di er arbeidsgjevaren, er det ærlege svaret at ingen av innstillingane er ein kontroll mot han.

Velja etter observatøren du bryr deg om

For nokon som kan opna nettlesaren etter deg, bruk eit privat vindauge og lukk heile økta i staden for éin fane. For kafé- eller hotellnettet, bruk ein VPN og stadfest at trafikken til nettlesaren faktisk går gjennom han. For ein nettstad som ikkje bør sjå heimeadressa di, hjelper ein VPN med adressa og ikkje med informasjonskapslane, så tøm òg økta.

Når du vil ha begge, bruk begge: eit privat vindauge gjev mellombels nettlesartilstand, og tunnelen ber sambandet. Stadfest deretter i staden for å anta. Spør ei teneste som returnerer adressa di kva ho ser, stadfest at DNS-oppslaget samsvarar med tunnelen, og sjekk om klienten er sett til å dekkja all trafikk eller berre nokre program. Dei tre kontrollane fortel deg kva halvdel av lovnaden du faktisk fekk.