VPN alebo anonymný režim: ktorú časť súkromia kryje každý z nich

Anonymný režim a VPN sa odporúčajú v tej istej vete, a ľudia preto čakajú, že robia rovnakú prácu. V skutočnosti sa takmer neprekrývajú. Súkromné okno mení to, čo prehliadač po skončení relácie ponechá v zariadení. VPN mení trasu pokrytej prevádzky a adresu, ktorú vidí cieľ. Ani jedno vás neurobí anonymnými a ani jedno nenahrádza druhé.

Užitočné porovnanie nie je zoznam funkcií, ale otázka: pred kým sa snažíte niečo skryť? Človek, ktorý si neskôr otvorí váš notebook, prevádzkovateľ siete v kaviarni, váš poskytovateľ pripojenia, stránka, ktorú navštevujete, a agent koncového bodu vášho zamestnávateľa vidia rôzne veci. Zladenie nástroja s pozorovateľom je celé rozhodnutie.

Čo každé tvrdenie naozaj znamená

Súkromné prehliadanie je tvrdenie o miestnom stave. Prehliadač sa vyhýba uchovávaniu histórie tejto relácie a pri zatvorení súkromnej relácie zahodí cookies relácie a dočasné údaje stránok. Nie je to tvrdenie, že sa na disk nič nezapísalo, a nie je to tvrdenie o sieti.

VPN je tvrdenie o smerovaní. Prevádzka, ktorú klient pokrýva, odchádza tunelom a dorazí k cieľu z výstupnej adresy poskytovateľa. Sieť medzi vami a poskytovateľom vidí šifrovaný text k jednému koncovému bodu; cieľ vidí výstup, nie vaše domáce pripojenie. Všetko nad vrstvou IP — váš účet, cookies, podoba prehliadača — putuje nezmenené.

Čo anonymný režim kryje v zariadení

V rámci svojich hraníc je súkromné okno skutočne užitočné. Kto si požičia stroj, nemôže otvoriť históriu a vidieť, kde ste boli, a zdieľaný počítač nehromadí cookies vašej relácie v bežnom profile. Je to skutočný prínos pre prípad požičaného notebooku a pre ten prípad bola funkcia vytvorená.

Hranice sú miestom, kde ľudí čaká prekvapenie. Súbor, ktorý stiahnete, zostane stiahnutý. Záložka, ktorú uložíte, zostane uložená. Rozšírenie správcu hesiel môže stále dopĺňať prihlasovacie údaje, ak je povolené v súkromných oknách. Iný softvér v stroji — synchronizačný klient, agent koncového bodu, monitor na úrovni klávesnice — je úplne mimo kontroly prehliadača. Dokumentácia prehliadača je o týchto hraniciach výslovná; stránka pomoci Chrome k anonymnému režimu je rozumným zdrojom o tom, čo režim uchováva a čo nie.

Čo VPN kryje v sieti

Keď je prehliadač skutočne pokrytý, miestny prevádzkovateľ siete vidí tunel namiesto zoznamu stránok a cieľ vidí výstupnú adresu poskytovateľa. To je na nedôveryhodnej sieti Wi-Fi zmysluplná zmena a dôvod použiť ju na letisku alebo v hoteli.

Nie je to zmena v tom, čo o vás stránka môže pozorovať. Cookies pretrvávajú, prihlásený účet vás okamžite identifikuje a vlastnosti prehliadača dokážu návštevníkov rozlíšiť aj po zmene adresy. Je tu aj otázka pokrytia: rozdelené tunely, pravidlá pre jednotlivé aplikácie a prehliadač, ktorý obchádza systémovú proxy, môžu nechať časť prevádzky mimo tunela. Ak ide o DNS, pozrite sa, kam idú dopyty; tunel, ktorý nesie HTTP, ale nie DNS, sa posunul menej, než to vyzerá.

Kde oba zaostávajú

Ani jeden nástroj sa nedotýka vrstvy účtu. Prihláste sa do toho istého účtu v súkromnom okne cez VPN a služba stále vie, kto ste, pretože ste jej to povedali. Ani jedno neporáža ani odhodlané snímanie odtlačkov, hoci VPN aspoň mení jeden jeho vstup.

Na spravovanom notebooku môžu byť oba pre pozorovateľa, na ktorom vám záleží, irelevantné. Agent koncového bodu s prístupom k zariadeniu môže zaznamenávať aktivitu bez ohľadu na režim prehliadača a firemné proxy môžu logovať to, čo tunel nešifruje end-to-end. Ak je vašou obavou zamestnávateľ, poctivá odpoveď je, že ani jedno z nastavení nie je kontrola proti nemu.

Voľba podľa pozorovateľa, na ktorom vám záleží

Pre niekoho, kto po vás môže otvoriť prehliadač, použite súkromné okno a zatvorte celú reláciu, nie jednu kartu. Pre sieť v kaviarni alebo hoteli použite VPN a overte, že prevádzka prehliadača skutočne ide cez ňu. Pre stránku, ktorá by nemala vidieť vašu domácu adresu, VPN pomôže s adresou, ale nie s cookies, takže vyčistite aj reláciu.

Keď chcete oboje, spustite oboje: súkromné okno dodá dočasný stav prehliadača a tunel nesie spojenie. Potom overujte, namiesto toho, aby ste predpokladali. Spýtajte sa služby, ktorá vracia vašu adresu, čo vidí, overte, že preklad DNS zodpovedá tunelu, a skontrolujte, či klient pokrýva všetku prevádzku alebo len niektoré aplikácie. Tie tri kontroly vám povedia, ktorú polovicu sľubu ste skutočne dostali.