VPN чи режим інкогніто: яку частину приватності закриває кожен

Режим інкогніто і VPN часто радять в одному реченні, через що люди чекають, що обидва роблять ту саму роботу. Насправді вони майже не перетинаються. Приватне вікно змінює те, що браузер зберігає на пристрої після завершення сеансу. VPN змінює маршрут охопленого трафіку й адресу, яку бачить призначення. Жоден не робить вас анонімним, і жоден не замінює інший.

Корисне порівняння — не список функцій, а питання: від кого ви намагаєтеся щось приховати? Той, хто пізніше відкриє ваш ноутбук, оператор мережі кафе, ваш провайдер, сайт, який ви відвідуєте, і агент кінцевої точки вашого роботодавця бачать різні речі. Підбір інструмента під спостерігача — це все рішення.

Що насправді означає кожне твердження

Приватний перегляд — це твердження про локальний стан. Браузер уникає збереження історії цього сеансу і відкидає cookie сеансу та тимчасові дані сайтів, коли приватний сеанс закривається. Це не твердження, що на диск нічого не було записано, і не твердження про мережу.

VPN — це твердження про маршрутизацію. Трафік, який охоплює клієнт, виходить через тунель і надходить до призначення з вихідної адреси провайдера. Мережа між вами і провайдером бачить шифротекст до однієї кінцевої точки; призначення бачить вихід, а не ваше домашнє з'єднання. Усе вище за рівень IP — ваш обліковий запис, cookie, форма браузера — подорожує без змін.

Що інкогніто закриває на пристрої

У своїх межах приватне вікно справді корисне. Той, хто позичив машину, не може відкрити історію і побачити, де ви були, а спільний комп'ютер не накопичує cookie вашого сеансу у звичайному профілі. Це реальна користь для випадку позиченого ноутбука, і саме для цього випадку функція створена.

Межі — це місце, де люди дивуються. Завантажений файл залишається завантаженим. Збережена закладка залишається збереженою. Розширення менеджера паролів усе ще може заповнювати облікові дані, якщо воно ввімкнене в приватних вікнах. Інше програмне забезпечення на машині — клієнт синхронізації, агент кінцевої точки, монітор на рівні клавіатури — повністю поза контролем браузера. Документація браузера чітко говорить про ці межі; довідкова сторінка Chrome про інкогніто — розумне джерело про те, що режим зберігає, а що ні.

Що VPN закриває в мережі

Коли браузер справді охоплений, локальний оператор мережі бачить тунель, а не список сайтів, а призначення бачить вихідну адресу провайдера. Це значна зміна в недовіреній мережі Wi-Fi, і саме тому його використовують в аеропорту чи готелі.

Це не зміна того, що сайт може спостерігати про вас. Cookie зберігаються, обліковий запис із виконаним входом одразу вас ідентифікує, а характеристики браузера дозволяють розрізняти відвідувачів навіть після зміни адреси. Є й питання покриття: розділені тунелі, правила для окремих застосунків і браузер, що обходить системний проксі, можуть залишити частину трафіку поза тунелем. Якщо вас турбує DNS, подивіться, куди йдуть запити; тунель, який несе HTTP, але не DNS, зсунувся менше, ніж здається.

Де обидва не справляються

Жоден інструмент не торкається рівня облікового запису. Увійдіть у той самий обліковий запис у приватному вікні через VPN — і сервіс усе одно знає, хто ви, бо ви йому це сказали. Жоден не перемагає й цілеспрямовану спробу відбитка, хоча VPN принаймні змінює один її вхід.

На керованому ноутбуці обидва можуть бути несуттєвими для спостерігача, який вас турбує. Агент кінцевої точки з доступом до пристрою може записувати активність незалежно від режиму браузера, а корпоративні проксі можуть журналювати те, що тунель не шифрує від краю до краю. Якщо ваша турбота — роботодавець, чесна відповідь: жодне з налаштувань не є контролем проти нього.

Вибір за спостерігачем, який вас турбує

Для того, хто може відкрити браузер після вас, використовуйте приватне вікно і закривайте весь сеанс, а не одну вкладку. Для мережі кафе чи готелю використовуйте VPN і переконайтеся, що трафік браузера справді йде через нього. Для сайту, який не повинен бачити вашу домашню адресу, VPN допомагає з адресою, а не з cookie, тому очистіть і сеанс.

Коли потрібні обидва, використовуйте обидва: приватне вікно дає тимчасовий стан браузера, а тунель несе з'єднання. Потім перевіряйте, а не припускайте. Запитайте в сервісу, який повертає вашу адресу, що він бачить, переконайтеся, що розв'язання DNS відповідає тунелю, і перевірте, чи клієнт налаштований на весь трафік або лише на деякі застосунки. Ці три перевірки скажуть, яку половину обіцянки ви справді отримали.