VPN или режим инкогнито: какую часть приватности закрывает каждый

Режим инкогнито и VPN часто советуют в одном предложении, из-за чего люди ждут, что оба делают одну и ту же работу. На самом деле они почти не пересекаются. Приватное окно меняет то, что браузер сохраняет на устройстве после окончания сеанса. VPN меняет маршрут охваченного трафика и адрес, который видит назначение. Ни один не делает вас анонимным, и ни один не заменяет другой.

Полезное сравнение — не список функций, а вопрос: от кого вы пытаетесь что-то скрыть? Человек, который позже откроет ваш ноутбук, оператор сети кафе, ваш провайдер, сайт, который вы посещаете, и агент конечной точки вашего работодателя видят разное. Подбор инструмента под наблюдателя — это и есть всё решение.

Что на самом деле означает каждое утверждение

Приватный просмотр — это утверждение о локальном состоянии. Браузер избегает хранения истории этого сеанса и отбрасывает cookie сеанса и временные данные сайтов при закрытии приватного сеанса. Это не утверждение о том, что ничего не было записано на диск, и не утверждение о сети.

VPN — это утверждение о маршрутизации. Трафик, который охватывает клиент, выходит через туннель и приходит к назначению с выходного адреса провайдера. Сеть между вами и провайдером видит шифртекст к одной конечной точке; назначение видит выход, а не ваше домашнее подключение. Всё выше уровня IP — ваш аккаунт, cookie, форма браузера — путешествует без изменений.

Что инкогнито закрывает на устройстве

В своих пределах приватное окно действительно полезно. Тот, кто одолжил машину, не может открыть историю и увидеть, где вы были, а общий компьютер не накапливает cookie вашего сеанса в обычном профиле. Это реальная польза для случая одолженного ноутбука, и именно для этого случая функция и создана.

Границы — это место, где люди удивляются. Скачанный файл остаётся скачанным. Сохранённая закладка остаётся сохранённой. Расширение менеджера паролей всё ещё может заполнять учётные данные, если оно включено в приватных окнах. Другое программное обеспечение на машине — клиент синхронизации, агент конечной точки, монитор на уровне клавиатуры — полностью вне контроля браузера. Документация браузера прямо говорит об этих границах; справочная страница Chrome об инкогнито — разумный источник о том, что режим хранит, а что нет.

Что VPN закрывает в сети

Когда браузер действительно охвачен, локальный оператор сети видит туннель, а не список сайтов, а назначение видит выходной адрес провайдера. Это значимое изменение в недоверенной сети Wi-Fi, и именно поэтому его применяют в аэропорту или гостинице.

Это не изменение того, что сайт может наблюдать о вас. Cookie сохраняются, аккаунт с выполненным входом сразу вас идентифицирует, а характеристики браузера позволяют различать посетителей даже после смены адреса. Есть и вопрос покрытия: разделённые туннели, правила для отдельных приложений и браузер, обходящий системный прокси, могут оставить часть трафика вне туннеля. Если вас беспокоит DNS, посмотрите, куда уходят запросы; туннель, который несёт HTTP, но не DNS, сдвинулся меньше, чем кажется.

Где оба не справляются

Ни один инструмент не затрагивает уровень аккаунта. Войдите в тот же аккаунт в приватном окне через VPN — и сервис всё равно знает, кто вы, потому что вы ему сказали. Ни один не побеждает и целеустремлённую попытку отпечатка, хотя VPN хотя бы меняет один её вход.

На управляемом ноутбуке оба могут быть несущественны для наблюдателя, который вас беспокоит. Агент конечной точки с доступом к устройству может записывать активность независимо от режима браузера, а корпоративные прокси могут журналировать то, что туннель не шифрует от конца до конца. Если вас беспокоит работодатель, честный ответ: ни одна из настроек не является контролем против него.

Выбор по наблюдателю, который вас беспокоит

Для того, кто может открыть браузер после вас, используйте приватное окно и закрывайте весь сеанс, а не одну вкладку. Для сети кафе или гостиницы используйте VPN и убедитесь, что трафик браузера действительно идёт через него. Для сайта, который не должен видеть ваш домашний адрес, VPN помогает с адресом, но не с cookie, поэтому очистите и сеанс.

Когда нужны оба, используйте оба: приватное окно даёт временное состояние браузера, а туннель несёт соединение. Затем проверяйте, а не предполагайте. Спросите у сервиса, который возвращает ваш адрес, что он видит, убедитесь, что разрешение DNS соответствует туннелю, и проверьте, настроен ли клиент на весь трафик или только на некоторые приложения. Эти три проверки скажут, какую половину обещания вы действительно получили.