VPN или режим инкогнито: који део приватности покрива сваки

Режим инкогнито и VPN се често препоручују у истој реченици, због чега људи очекују да оба раде исти посао. Заправо се мало преклапају. Приватни прозор мења шта прегледач задржава на уређају после краја сесије. VPN мења путању покривеног саобраћаја и адресу коју одредиште види. Ни један не чини вас анонимним и ни један не замењује други.

Корисно поређење није списак функција него питање: од кога покушавате нешто да сакријете? Онај ко касније отвори ваш лаптоп, оператер мреже кафића, ваш провајдер, сајт који посећујете и агент крајње тачке вашег послодавца виде различите ствари. Усклађивање алата са посматрачем је цела одлука.

Шта свака тврдња заиста значи

Приватно прегледање је тврдња о локалном стању. Прегледач избегава да чува историју ове сесије и одбацује колачиће сесије и привремене податке сајтова када се приватна сесија затвори. То није тврдња да ништа није записано на диск и није тврдња о мрежи.

VPN је тврдња о рутирању. Саобраћај који клијент покрива излази кроз тунел и стиже на одредиште са излазне адресе провајдера. Мрежа између вас и провајдера види шифровани текст ка једној крајњој тачки; одредиште види излаз, а не вашу кућну везу. Све изнад IP слоја — ваш налог, колачићи, облик прегледача — путује непромењено.

Шта инкогнито покрива на уређају

У својим границама, приватни прозор је заиста користан. Онај ко позајми машину не може да отвори историју и види где сте били, а заједнички рачунар не сакупља колачиће ваше сесије у нормалном профилу. То је стварна корист за случај позајмљеног лаптопа и за тај случај је функција направљена.

Границе су место где се људи изненаде. Датотека коју преузмете остаје преузета. Обележивач који сачувате остаје сачуван. Екстензија менаџера лозинки и даље може да попуни акредитиве ако је омогућена у приватним прозорима. Други софтвер на машини — клијент за синхронизацију, агент крајње тачке, монитор на нивоу тастатуре — потпуно је ван контроле прегледача. Документација прегледача је јасна о овим границама; страница помоћи Chrome-а о инкогниту је разумна референца о томе шта режим задржава, а шта не.

Шта VPN покрива у мрежи

Када је прегледач заиста покривен, локални оператер мреже види тунел уместо списка сајтова, а одредиште види излазну адресу провајдера. То је значајна промена на непоузданој Wi-Fi мрежи и разлог да се користи на аеродрому или у хотелу.

То није промена у ономе што сајт може да посматра о вама. Колачићи остају, пријављен налог вас одмах идентификује, а карактеристике прегледача могу да разликују посетиоце чак и после промене адресе. Постоји и питање покривености: подељени тунели, правила по апликацији и прегледач који заобилази системски прокси могу да оставе део саобраћаја изван тунела. Ако је брига DNS, погледајте куда иду упити; тунел који носи HTTP али не DNS померио се мање него што изгледа.

Где оба остају кратка

Ни један алат не дотиче слој налога. Пријавите се на исти налог у приватном прозору преко VPN-а и услуга и даље зна ко сте, јер сте јој то рекли. Ни један не побеђује ни одлучан покушај отиска прста, иако VPN барем мења један његов улаз.

На управљаном лаптопу оба могу бити неважна за посматрача који вас брине. Агент крајње тачке са приступом уређају може да бележи активност без обзира на режим прегледача, а корпоративни прокси могу да бележе оно што тунел не шифрује од краја до краја. Ако је ваша брига послодавац, искрен одговор је да ни једно од подешавања није контрола против њега.

Избор према посматрачу који вас брине

За некога ко може да отвори прегледач после вас, користите приватни прозор и затворите целу сесију, а не један језичак. За мрежу кафића или хотела, користите VPN и потврдите да саобраћај прегледача заиста иде кроз њега. За сајт који не би требало да види вашу кућну адресу, VPN помаже са адресом, а не са колачићима, па очистите и сесију.

Када желите оба, користите оба: приватни прозор даје привремено стање прегледача, а тунел носи везу. Затим проверите уместо да претпостављате. Питајте услугу која враћа вашу адресу шта види, потврдите да се DNS резолуција поклапа са тунелом и проверите да ли је клијент подешен да покрива сав саобраћај или само неке апликације. Те три провере вам кажу коју половину обећања сте заиста добили.