VPN czy tryb incognito: jaką część prywatności kryje każdy z nich

Tryb incognito i VPN są polecane jednym tchem, co sprawia, że ludzie oczekują, iż oba robią to samo. W rzeczywistości prawie się nie pokrywają. Okno prywatne zmienia to, co przeglądarka zachowuje na urządzeniu po zakończeniu sesji. VPN zmienia trasę objętego ruchu i adres, który widzi cel. Żadne z nich nie czyni cię anonimowym i żadne nie zastępuje drugiego.

Przydatne porównanie to nie lista funkcji, lecz pytanie: przed kim próbujesz coś ukryć? Osoba, która później otworzy twój laptop, operator sieci w kawiarni, twój dostawca internetu, odwiedzana witryna i agent punktu końcowego twojego pracodawcy widzą różne rzeczy. Dopasowanie narzędzia do obserwatora to cała decyzja.

Co naprawdę oznacza każde twierdzenie

Prywatne przeglądanie to twierdzenie o stanie lokalnym. Przeglądarka unika zachowywania historii tej sesji i odrzuca pliki cookie sesji oraz tymczasowe dane witryn po zamknięciu sesji prywatnej. To nie twierdzenie, że nic nie zapisano na dysku, i nie twierdzenie o sieci.

VPN to twierdzenie o trasowaniu. Ruch objęty przez klienta wychodzi przez tunel i dociera do celu z adresu wyjściowego dostawcy. Sieć między tobą a dostawcą widzi szyfrogram do jednego punktu końcowego; cel widzi wyjście, a nie twoje domowe łącze. Wszystko powyżej warstwy IP — twoje konto, pliki cookie, kształt przeglądarki — podróżuje bez zmian.

Co incognito kryje na urządzeniu

W swoich granicach okno prywatne jest naprawdę przydatne. Ktoś, kto pożyczy maszynę, nie może otworzyć historii i zobaczyć, gdzie byłeś, a współdzielony komputer nie gromadzi plików cookie twojej sesji w zwykłym profilu. To realna korzyść w przypadku pożyczonego laptopa i właśnie dla tego przypadku powstała ta funkcja.

Granice to miejsce, w którym ludzie się dziwią. Pobrany plik pozostaje pobrany. Zapisana zakładka pozostaje zapisana. Rozszerzenie menedżera haseł nadal może wypełniać dane logowania, jeśli jest włączone w oknach prywatnych. Inne oprogramowanie na maszynie — klient synchronizacji, agent punktu końcowego, monitor na poziomie klawiatury — znajduje się całkowicie poza kontrolą przeglądarki. Dokumentacja przeglądarki jasno opisuje te granice; strona pomocy Chrome o incognito to rozsądne źródło, co tryb zachowuje, a czego nie.

Co VPN kryje w sieci

Gdy przeglądarka jest rzeczywiście objęta, lokalny operator sieci widzi tunel zamiast listy witryn, a cel widzi adres wyjściowy dostawcy. To istotna zmiana w niezaufanej sieci Wi-Fi i właśnie dlatego używa się go na lotnisku lub w hotelu.

To nie zmiana w tym, co witryna może zaobserwować na twój temat. Pliki cookie pozostają, zalogowane konto natychmiast cię identyfikuje, a cechy przeglądarki mogą odróżniać odwiedzających nawet po zmianie adresu. Jest też kwestia pokrycia: tunele dzielone, reguły dla poszczególnych aplikacji i przeglądarka omijająca proxy systemowe mogą pozostawić część ruchu poza tunelem. Jeśli obawą jest DNS, sprawdź, dokąd trafiają zapytania; tunel, który przenosi HTTP, ale nie DNS, przesunął się mniej, niż wygląda.

Gdzie oba zawodzą

Żadne z narzędzi nie dotyka warstwy konta. Zaloguj się na to samo konto w oknie prywatnym przez VPN, a usługa nadal wie, kim jesteś, bo jej to powiedziałeś. Żadne nie pokonuje też zdecydowanej próby fingerprintingu, choć VPN przynajmniej zmienia jedno jego wejście.

Na zarządzanym laptopie oba mogą być nieistotne dla obserwatora, na którym ci zależy. Agent punktu końcowego z dostępem do urządzenia może rejestrować aktywność niezależnie od trybu przeglądarki, a firmowe proxy mogą rejestrować to, czego tunel nie szyfruje od końca do końca. Jeśli twoją obawą jest pracodawca, uczciwa odpowiedź brzmi: żadne z tych ustawień nie jest kontrolą przeciwko niemu.

Wybór według obserwatora, na którym ci zależy

Dla kogoś, kto może otworzyć przeglądarkę po tobie, użyj okna prywatnego i zamknij całą sesję, a nie jedną kartę. W sieci kawiarni lub hotelu użyj VPN i potwierdź, że ruch przeglądarki naprawdę przez niego przechodzi. Dla witryny, która nie powinna widzieć twojego domowego adresu, VPN pomaga z adresem, a nie z plikami cookie, więc wyczyść także sesję.

Gdy chcesz oba, użyj obu: okno prywatne dostarcza tymczasowy stan przeglądarki, a tunel przenosi połączenie. Potem sprawdzaj, zamiast zakładać. Zapytaj usługę, która zwraca twój adres, co widzi, potwierdź, że rozwiązywanie DNS odpowiada tunelowi, i sprawdź, czy klient obejmuje cały ruch, czy tylko niektóre aplikacje. Te trzy kontrole mówią ci, którą połowę obietnicy naprawdę dostałeś.