VPN sau modul incognito: ce parte a confidențialității acoperă fiecare

Modul incognito și un VPN sunt recomandate în aceeași frază, ceea ce îi face pe oameni să se aștepte ca ambele să facă aceeași treabă. În realitate, suprapunerea este mică. O fereastră privată schimbă ce păstrează browserul pe dispozitiv după încheierea sesiunii. Un VPN schimbă ruta traficului acoperit și adresa pe care o vede o destinație. Niciunul nu vă face anonim și niciunul nu îl înlocuiește pe celălalt.

Comparația utilă nu este o listă de funcții, ci o întrebare: de cine încercați să ascundeți ceva? Persoana care vă deschide laptopul mai târziu, operatorul rețelei cafenelei, furnizorul dumneavoastră de internet, site-ul pe care îl vizitați și agentul de punct final al angajatorului văd lucruri diferite. Potrivirea instrumentului cu observatorul este întreaga decizie.

Ce înseamnă de fapt fiecare afirmație

Navigarea privată este o afirmație despre starea locală. Browserul evită să păstreze istoricul acestei sesiuni și aruncă cookie-urile sesiunii și datele temporare ale site-urilor când sesiunea privată este închisă. Nu este o afirmație că nu s-a scris nimic pe disc și nu este o afirmație despre rețea.

Un VPN este o afirmație despre rutare. Traficul pe care clientul îl acoperă iese prin tunel și ajunge la destinație de la adresa de ieșire a furnizorului. Rețeaua dintre dumneavoastră și furnizor vede text cifrat către un singur punct final; destinația vede ieșirea, nu conexiunea de acasă. Tot ce se află deasupra stratului IP — contul, cookie-urile, forma browserului — călătorește neschimbat.

Ce acoperă incognito pe dispozitiv

În limitele sale, o fereastră privată este cu adevărat utilă. Cineva care împrumută mașina nu poate deschide istoricul și vedea unde ați fost, iar un computer partajat nu acumulează cookie-urile sesiunii în profilul normal. Este un beneficiu real pentru cazul laptopului împrumutat și pentru acest caz a fost construită funcția.

Limitele sunt locul unde oamenii sunt surprinși. Un fișier pe care îl descărcați rămâne descărcat. Un semn de carte pe care îl salvați rămâne salvat. O extensie de gestionare a parolelor poate completa în continuare datele de autentificare dacă este activată în ferestre private. Alt software de pe mașină — un client de sincronizare, un agent de punct final, un monitor la nivel de tastatură — este complet în afara controlului browserului. Documentația browserului este explicită cu privire la aceste limite; pagina de ajutor a Chrome despre incognito este o referință rezonabilă despre ce păstrează modul și ce nu.

Ce acoperă un VPN în rețea

Când browserul este într-adevăr acoperit, operatorul rețelei locale vede un tunel în loc de o listă de site-uri, iar destinația vede adresa de ieșire a furnizorului. Este o schimbare semnificativă într-o rețea Wi-Fi nesigură și este motivul pentru a folosi unul într-un aeroport sau hotel.

Nu este o schimbare în ceea ce site-ul poate observa despre dumneavoastră. Cookie-urile persistă, un cont conectat vă identifică imediat, iar caracteristicile browserului pot distinge vizitatorii chiar și după o schimbare de adresă. Există și o problemă de acoperire: tuneluri divizate, reguli pentru fiecare aplicație și un browser care ocolește proxy-ul sistemului pot lăsa o parte din trafic în afara tunelului. Dacă preocuparea este DNS, urmăriți unde merg interogările; un tunel care transportă HTTP dar nu DNS s-a mișcat mai puțin decât pare.

Unde ambele rămân în urmă

Niciunul dintre instrumente nu atinge stratul contului. Conectați-vă la același cont într-o fereastră privată prin VPN și serviciul știe în continuare cine sunteți, pentru că i-ați spus. Niciunul nu învinge nici un efort hotărât de amprentă digitală, deși un VPN schimbă cel puțin una dintre intrările acestuia.

Pe un laptop administrat, ambele pot fi irelevante pentru observatorul care vă preocupă. Un agent de punct final cu acces la dispozitiv poate înregistra activitatea indiferent de modul browserului, iar proxy-urile corporative pot înregistra ceea ce un tunel nu criptează cap la cap. Dacă preocuparea dumneavoastră este angajatorul, răspunsul onest este că niciuna dintre setări nu este un control împotriva lui.

Alegerea după observatorul care vă preocupă

Pentru cineva care ar putea deschide browserul după dumneavoastră, folosiți o fereastră privată și închideți întreaga sesiune, nu un singur tab. Pentru rețeaua cafenelei sau a hotelului, folosiți un VPN și confirmați că traficul browserului trece într-adevăr prin el. Pentru un site care nu ar trebui să vadă adresa de acasă, un VPN ajută cu adresa, nu cu cookie-urile, așa că ștergeți și sesiunea.

Când le vreți pe amândouă, folosiți-le pe amândouă: o fereastră privată oferă stare temporară a browserului, iar tunelul poartă conexiunea. Apoi verificați în loc să presupuneți. Întrebați un serviciu care vă returnează adresa ce vede, confirmați că rezoluția DNS corespunde tunelului și verificați dacă clientul este setat să acopere tot traficul sau doar unele aplicații. Aceste trei verificări vă spun care jumătate a promisiunii ați primit-o de fapt.