VPN ali način brez sledenja: kateri del zasebnosti pokriva vsak

Način brez sledenja in VPN se priporočata v istem dihu, zato ljudje pričakujejo, da opravljata isto delo. V resnici se skoraj ne prekrivata. Zasebno okno spremeni, kaj brskalnik po koncu seje shrani v napravi. VPN spremeni pot pokritega prometa in naslov, ki ga vidi cilj. Nobeno vas ne naredi anonimnega in nobeno ne nadomesti drugega.

Koristna primerjava ni seznam funkcij, ampak vprašanje: pred kom poskušate kaj skriti? Oseba, ki bo pozneje odprla vaš prenosnik, upravljavec kavarniškega omrežja, vaš ponudnik internetnih storitev, spletno mesto, ki ga obiskujete, in agent končne točke vašega delodajalca vidijo različne stvari. Uskladitev orodja z opazovalcem je celotna odločitev.

Kaj vsaka trditev v resnici pomeni

Zasebno brskanje je trditev o lokalnem stanju. Brskalnik se izogiba shranjevanju zgodovine te seje in ob zaprtju zasebne seje zavrže piškotke seje in začasne podatke spletnih mest. To ni trditev, da na disk ni bilo nič zapisano, in ni trditev o omrežju.

VPN je trditev o usmerjanju. Promet, ki ga odjemalec pokriva, zapusti napravo skozi tunel in prispe na cilj z izhodnega naslova ponudnika. Omrežje med vami in ponudnikom vidi šifrirano besedilo do ene končne točke; cilj vidi izhod, ne vaše domače povezave. Vse nad plastjo IP — vaš račun, piškotki, oblika brskalnika — potuje nespremenjeno.

Kaj način brez sledenja pokriva v napravi

V svojih mejah je zasebno okno res koristno. Kdor si izposodi napravo, ne more odpreti zgodovine in videti, kje ste bili, skupni računalnik pa ne kopiči piškotkov vaše seje v običajnem profilu. To je resnična korist za primer izposojenega prenosnika in za ta primer je bila funkcija zgrajena.

Meje so mesto, kjer so ljudje presenečeni. Datoteka, ki jo prenesete, ostane prenesena. Zaznamek, ki ga shranite, ostane shranjen. Razširitev upravitelja gesel lahko še vedno izpolni poverilnice, če je omogočena v zasebnih oknih. Druga programska oprema v napravi — odjemalec za sinhronizacijo, agent končne točke, nadzor na ravni tipkovnice — je popolnoma zunaj nadzora brskalnika. Dokumentacija brskalnika je o teh mejah jasna; stran za pomoč Chroma o načinu brez sledenja je razumen vir o tem, kaj način shrani in česa ne.

Kaj VPN pokriva v omrežju

Ko je brskalnik resnično pokrit, lokalni upravljavec omrežja vidi tunel namesto seznama spletnih mest, cilj pa vidi izhodni naslov ponudnika. To je v nezanesljivem omrežju Wi-Fi pomembna sprememba in razlog za uporabo na letališču ali v hotelu.

To ni sprememba v tem, kar lahko spletno mesto opazuje o vas. Piškotki ostanejo, prijavljen račun vas takoj prepozna, značilnosti brskalnika pa lahko razlikujejo obiskovalce tudi po spremembi naslova. Obstaja tudi vprašanje pokritosti: razdeljeni tuneli, pravila za posamezne aplikacije in brskalnik, ki obide sistemski posredovalni strežnik, lahko pustijo del prometa zunaj tunela. Če vas skrbi DNS, poglejte, kam gredo poizvedbe; tunel, ki prenaša HTTP, ne pa DNS, se je premaknil manj, kot se zdi.

Kje oba popustita

Nobeno orodje se ne dotakne plasti računa. Prijavite se v isti račun v zasebnem oknu prek VPN in storitev še vedno ve, kdo ste, ker ste ji to povedali. Nobeno ne premaga niti odločnega poskusa prstnega odtisa, čeprav VPN vsaj spremeni en njegov vhod.

Na upravljanem prenosniku sta oba lahko nepomembna za opazovalca, ki vas skrbi. Agent končne točke z dostopom do naprave lahko beleži dejavnost ne glede na način brskalnika, poslovni posredovalni strežniki pa lahko beležijo, česar tunel ne šifrira od konca do konca. Če vas skrbi delodajalec, je pošten odgovor, da nobena od nastavitev ni nadzor proti njemu.

Izbira glede na opazovalca, ki vas skrbi

Za nekoga, ki bi lahko odprl brskalnik za vami, uporabite zasebno okno in zaprite celotno sejo, ne enega zavihka. Za kavarniško ali hotelsko omrežje uporabite VPN in potrdite, da promet brskalnika res gre skozi. Za spletno mesto, ki ne bi smelo videti vašega domačega naslova, VPN pomaga z naslovom in ne s piškotki, zato počistite tudi sejo.

Ko želite oboje, uporabite oboje: zasebno okno zagotovi začasno stanje brskalnika, tunel pa nosi povezavo. Nato preverjajte, namesto da predpostavljate. Vprašajte storitev, ki vrne vaš naslov, kaj vidi, potrdite, da se razreševanje DNS ujema s tunelom, in preverite, ali je odjemalec nastavljen tako, da pokriva ves promet ali le nekatere aplikacije. Ti trije pregledi vam povedo, katero polovico obljube ste v resnici dobili.