VPN ou modo anónimo: que parte da privacidade cada um cobre

O modo anónimo e uma VPN são recomendados na mesma frase, o que leva as pessoas a esperar que façam o mesmo trabalho. Na verdade, quase não se sobrepõem. Uma janela privada altera o que o navegador guarda no dispositivo após o fim da sessão. Uma VPN altera a rota do tráfego coberto e o endereço que um destino vê. Nenhuma torna você anónimo, e nenhuma substitui a outra.

A comparação útil não é uma lista de funções, mas uma pergunta: de quem está a tentar esconder algo? Quem abrir o seu portátil mais tarde, o operador da rede do café, o seu ISP, o site que visita e o agente de ponto final da sua entidade patronal veem coisas diferentes. Ajustar a ferramenta ao observador é toda a decisão.

O que cada promessa significa realmente

A navegação privada é uma afirmação sobre o estado local. O navegador evita guardar o histórico desta sessão e descarta os cookies da sessão e os dados temporários dos sites quando a sessão privada é fechada. Não é uma afirmação de que nada foi escrito no disco, nem uma afirmação sobre a rede.

Uma VPN é uma afirmação sobre o encaminhamento. O tráfego que o cliente cobre sai pelo túnel e chega ao destino a partir do endereço de saída do fornecedor. A rede entre você e o fornecedor vê texto cifrado para um único extremo; o destino vê a saída, não a sua ligação de casa. Tudo o que está acima da camada IP — a sua conta, os cookies, a forma do navegador — viaja sem alterações.

O que o anónimo cobre no dispositivo

Dentro dos seus limites, uma janela privada é realmente útil. Quem pedir emprestada a máquina não pode abrir o histórico e ver onde esteve, e um computador partilhado não acumula os cookies da sua sessão no perfil normal. É um benefício real para o caso do portátil emprestado, e foi para esse caso que a funcionalidade foi criada.

Os limites são onde as pessoas se surpreendem. Um ficheiro que descarrega continua descarregado. Um marcador que guarda continua guardado. Uma extensão de gestão de palavras-passe ainda pode preencher credenciais se estiver ativa em janelas privadas. Outro software na máquina — um cliente de sincronização, um agente de ponto final, um monitor ao nível do teclado — está totalmente fora do controlo do navegador. A documentação do navegador é explícita quanto a estes limites; a página de ajuda do Incógnito do Chrome é uma referência razoável sobre o que o modo guarda e o que não guarda.

O que uma VPN cobre na rede

Quando o navegador está realmente coberto, o operador da rede local vê um túnel em vez de uma lista de sites, e o destino vê o endereço de saída do fornecedor. É uma mudança significativa numa rede Wi-Fi não fidedigna, e é a razão para usar uma num aeroporto ou num hotel.

Não é uma mudança naquilo que o site pode observar sobre você. Os cookies persistem, uma conta com sessão iniciada identifica-o imediatamente, e as características do navegador podem distinguir visitantes mesmo após uma mudança de endereço. Há também uma questão de cobertura: túneis divididos, regras por aplicação e um navegador que contorne o proxy do sistema podem todos deixar parte do tráfego fora do túnel. Se a preocupação for o DNS, veja para onde vão as consultas; um túnel que transporta HTTP mas não DNS moveu-se menos do que parece.

Onde ambos falham

Nenhuma das ferramentas toca na camada da conta. Inicie sessão na mesma conta numa janela privada através de uma VPN e o serviço continua a saber quem é, porque foi você que lhe disse. Nenhuma derrota também um esforço determinado de impressão digital, embora uma VPN altere pelo menos uma das suas entradas.

Num portátil gerido, ambas podem ser irrelevantes para o observador que lhe preocupa. Um agente de ponto final com acesso ao dispositivo pode registar atividade independentemente do modo do navegador, e os proxies empresariais podem registar o que um túnel não cifra de ponta a ponta. Se a sua preocupação for a entidade patronal, a resposta honesta é que nenhuma das definições é um controlo contra ela.

Escolher pelo observador que lhe preocupa

Para alguém que possa abrir o navegador depois de você, use uma janela privada e feche a sessão inteira em vez de um separador. Para a rede do café ou do hotel, use uma VPN e confirme que o tráfego do navegador passa realmente por ela. Para um site que não devia ver a sua morada, uma VPN ajuda com o endereço e não com os cookies, por isso limpe também a sessão.

Quando quiser as duas, use as duas: uma janela privada fornece estado do navegador temporário, e o túnel transporta a ligação. Depois verifique em vez de assumir. Pergunte a um serviço que devolve o seu endereço o que vê, confirme que a resolução DNS corresponde ao túnel e verifique se o cliente está configurado para cobrir todo o tráfego ou apenas algumas aplicações. Essas três verificações dizem-lhe qual metade da promessa recebeu realmente.