VPN eller inkognitoläge: vilken del av integriteten täcker var och en

Inkognitoläget och en VPN rekommenderas i samma andetag, vilket får folk att förvänta sig att båda gör samma jobb. De överlappar inte mycket. Ett privat fönster ändrar vad webbläsaren behåller på enheten när sessionen tar slut. En VPN ändrar vägen den täckta trafiken tar och adressen som en destination ser. Ingen av dem gör dig anonym, och ingen av dem ersätter den andra.

Den användbara jämförelsen är inte en funktionslista utan en fråga: vem försöker du dölja något för? Personen som senare öppnar din laptop, operatören av kafénätet, din internetleverantör, webbplatsen du besöker och din arbetsgivares slutpunktsagent ser alla olika saker. Att anpassa verktyget till observatören är hela beslutet.

Vad varje påstående egentligen betyder

Privat surfning är ett påstående om lokalt tillstånd. Webbläsaren undviker att behålla historiken från denna session, och den kastar bort sessionens kakor och tillfälliga webbplatsdata när den privata sessionen stängs. Det är inte ett påstående att ingenting skrevs till disken, och inte ett påstående om nätverket.

En VPN är ett påstående om routning. Den trafik klienten täcker lämnar genom tunneln och når destinationen från leverantörens utgångsadress. Nätet mellan dig och leverantören ser chiffertext till en enda slutpunkt; destinationen ser utgången, inte din hemanslutning. Allt ovanför IP-lagret — ditt konto, dina kakor, webbläsarens form — färdas oförändrat.

Vad inkognito täcker på enheten

Inom sina gränser är ett privat fönster verkligen användbart. Den som lånar maskinen kan inte öppna historiken och se var du har varit, och en delad dator samlar inte dina sessionskakor i den vanliga profilen. Det är en verklig fördel för fallet med den lånade laptopen, och det är det fallet funktionen byggdes för.

Gränserna är där folk blir förvånade. En fil du laddar ner förblir nedladdad. Ett bokmärke du sparar förblir sparat. Ett tillägg för lösenordshanterare kan fortfarande fylla i inloggningsuppgifter om det är aktiverat i privata fönster. Annan programvara på maskinen — en synkroniseringsklient, en slutpunktsagent, en övervakning på tangentbordsnivå — ligger helt utanför webbläsarens kontroll. Webbläsarens dokumentation är tydlig om dessa gränser; Chromes hjälpsida om inkognito är en rimlig referens för vad läget behåller och inte behåller.

Vad en VPN täcker på nätverket

När webbläsaren faktiskt är täckt ser den lokala nätverksoperatören en tunnel i stället för en lista över webbplatser, och destinationen ser leverantörens utgångsadress. Det är en meningsfull förändring i ett opålitligt Wi-Fi-nät, och det är skälet att använda en på en flygplats eller ett hotell.

Det är inte en förändring i vad webbplatsen kan observera om dig. Kakor består, ett inloggat konto identifierar dig direkt, och webbläsarens egenskaper kan skilja besökare även efter en adressändring. Det finns också en täckningsfråga: delade tunnlar, regler per app, och en webbläsare som kringgår systemproxyn kan alla lämna viss trafik utanför tunneln. Om oron gäller DNS, titta vart frågorna tar vägen; en tunnel som bär HTTP men inte DNS har flyttat sig mindre än det ser ut.

Där båda brister

Inget av verktygen rör kontolagret. Logga in på samma konto i ett privat fönster via en VPN och tjänsten vet fortfarande vem du är, för du berättade det för den. Ingen av dem besegrar heller en beslutsam fingeravtrycksinsats, även om en VPN åtminstone ändrar en av dess indata.

På en hanterad laptop kan båda vara irrelevanta för observatören du bryr dig om. En slutpunktsagent med åtkomst till enheten kan registrera aktivitet oavsett webbläsarläge, och företagsproxys kan logga det en tunnel inte krypterar från ände till ände. Om din oro är arbetsgivaren är det ärliga svaret att ingen av inställningarna är en kontroll mot dem.

Välja efter observatören du bryr dig om

För någon som kan öppna webbläsaren efter dig, använd ett privat fönster och stäng hela sessionen i stället för en flik. För kafé- eller hotellnätet, använd en VPN och bekräfta att webbläsarens trafik faktiskt går genom den. För en webbplats som inte borde se din hemadress hjälper en VPN med adressen och inte med kakorna, så rensa också sessionen.

När du vill ha båda, använd båda: ett privat fönster ger tillfälligt webbläsartillstånd, och tunneln bär anslutningen. Verifiera sedan i stället för att anta. Fråga en tjänst som returnerar din adress vad den ser, bekräfta att DNS-uppslagningen stämmer med tunneln, och kontrollera om klienten är inställd på att täcka all trafik eller bara vissa program. De tre kontrollerna berättar vilken halva av löftet du faktiskt fick.