VPN o incognito mode: aling bahagi ng privacy ang sakop ng bawat isa

Ang incognito mode at VPN ay madalas na inirerekomenda sa iisang hininga, kaya inaasahan ng mga tao na pareho ang ginagawa nila. Sa totoo lang, halos hindi sila nag-ooverlap. Binabago ng pribadong window ang itinatago ng browser sa device pagkatapos ng session. Binabago ng VPN ang ruta ng sinasakop na trapiko at ang address na nakikita ng destinasyon. Wala sa kanila ang gumagawa sa iyong hindi makikilala, at wala sa kanila ang pumapalit sa isa.

Ang kapaki-pakinabang na paghahambing ay hindi listahan ng tampok kundi isang tanong: kanino mo sinusubukang itago ang isang bagay? Sinumang magbukas ng laptop mo mamaya, ang operator ng network ng kapehan, ang iyong ISP, ang site na binibisita mo, at ang endpoint agent ng iyong employer ay may kani-kaniyang nakikitang magkaibang bagay. Ang pagtutugma ng kasangkapan sa tagamasid ang buong desisyon.

Ano talaga ang ibig sabihin ng bawat pag-aangkin

Ang pribadong pagba-browse ay isang pahayag tungkol sa lokal na estado. Iniiwasan ng browser na itago ang kasaysayan ng session na ito, at itinatapon nito ang mga cookie ng session at pansamantalang data ng site kapag isinara ang pribadong session. Hindi ito pag-aangkin na walang naisulat sa disk, at hindi ito pag-aangkin tungkol sa network.

Ang VPN ay isang pahayag tungkol sa pagruruta. Ang trapikong sinasakop ng kliyente ay lumalabas sa tunel at dumarating sa destinasyon mula sa exit address ng provider. Ang network sa pagitan mo at ng provider ay nakakakita ng sifradong teksto patungo sa isang endpoint; ang destinasyon ay nakakakita ng exit, hindi ang koneksyon mo sa bahay. Lahat ng nasa itaas ng IP layer — ang account mo, ang mga cookie, ang hugis ng browser mo — ay naglalakbay nang walang pagbabago.

Ano ang sakop ng incognito sa device

Sa loob ng mga hangganan nito, ang pribadong window ay tunay na kapaki-pakinabang. Ang manghiram ng makina ay hindi makakabukas ng kasaysayan at makikita kung saan ka nagpunta, at ang kompyuter na pinagsasaluhan ay hindi nagiipon ng mga cookie ng session mo sa normal na profile. Ito ay tunay na pakinabang para sa kaso ng hiniram na laptop, at para sa kasong iyon itinayo ang tampok.

Ang mga hangganan ang lugar kung saan nagugulat ang mga tao. Ang file na dinownload mo ay nananatiling na-download. Ang bookmark na sine-save mo ay nananatiling naka-save. Ang extension ng password manager ay maaari pa ring maglagay ng mga kredensyal kung naka-enable ito sa mga pribadong window. Ang iba pang software sa makina — isang sync client, isang endpoint agent, isang monitor sa antas ng keyboard — ay lubos na labas ng kontrol ng browser. Maliwanag ang dokumentasyon ng browser tungkol sa mga hangganang ito; ang pahina ng tulong ng Chrome para sa incognito ay isang makatwirang sanggunian kung ano ang itinatago ng mode at ano ang hindi.

Ano ang sakop ng VPN sa network

Kapag ang browser ay talagang sakop, ang lokal na operator ng network ay nakakakita ng tunel sa halip na listahan ng mga site, at ang destinasyon ay nakakakita ng exit address ng provider. Ito ay makabuluhang pagbabago sa hindi mapagkakatiwalaang Wi-Fi network, at ito ang dahilan para gamitin ito sa paliparan o hotel.

Hindi ito pagbabago sa kung ano ang maaaring mapansin ng site tungkol sa iyo. Nagpapatuloy ang mga cookie, ang naka-log in na account ay agad na nakikilala ka, at ang mga katangian ng browser ay makakapaghiwalay ng mga bisita kahit pagkatapos ng pagbabago ng address. May tanong din sa saklaw: mga hinati na tunel, patakaran bawat app, at isang browser na lumalampas sa system proxy ay maaaring mag-iwan ng bahagi ng trapiko sa labas ng tunel. Kung ang alalahanin ay DNS, tingnan kung saan pumupunta ang mga query; ang tunel na nagdadala ng HTTP pero hindi DNS ay gumalaw nang mas mababa kaysa sa tila.

Kung saan kapwa kulang

Wala sa mga kasangkapan ang humahawak sa antas ng account. Mag-log in sa parehong account sa pribadong window sa pamamagitan ng VPN at alam pa rin ng serbisyo kung sino ka, dahil ikaw ang nag sabi nito. Wala rin sa kanila ang tumatalo sa isang determinado na pagsisikap sa fingerprint, kahit binabago ng VPN ang isa sa mga input nito.

Sa isang pinamamahalaang laptop, maaaring hindi mahalaga ang dalawa sa tagamasid na inaalala mo. Ang endpoint agent na may access sa device ay makakapagtala ng aktibidad anuman ang mode ng browser, at ang mga corporate proxy ay makakapagtala ng hindi ine-encrypt ng tunel mula dulo hanggang dulo. Kung ang alalahanin mo ay ang employer, ang tapat na sagot ay wala sa mga setting na iyon ang kontrol laban sa kanya.

Pagpili ayon sa tagamasid na inaalala mo

Para sa taong maaaring magbukas ng browser pagkatapos mo, gumamit ng pribadong window at isara ang buong session sa halip na isang tab. Para sa network ng kapehan o hotel, gumamit ng VPN at tiyakin na ang trapiko ng browser ay talagang dumadaan dito. Para sa site na hindi dapat makakita ng address mo sa bahay, nakakatulong ang VPN sa address at hindi sa mga cookie, kaya linisin din ang session.

Kapag gusto mo ang dalawa, gamitin ang dalawa: ang pribadong window ay nagbibigay ng pansamantalang estado ng browser, at ang tunel ang nagdadala ng koneksyon. Pagkatapos ay i-verify sa halip na ipagpalagay. Tanungin ang serbisyong nagbabalik ng address mo kung ano ang nakikita nito, tiyakin na ang resolusyon ng DNS ay tumutugma sa tunel, at tingnan kung nakatakda ang kliyente na sakupin ang lahat ng trapiko o ilang aplikasyon lamang. Ang tatlong pagsusuring iyon ay nagsasabi kung aling kalahati ng pangako ang aktwal na nakuha mo.