Inkognito macht nicht anonym: fünf Datenschutz-Mythen, die man endlich vergessen sollte

Mythos 1: Inkognito versteckt, wer Sie sind

Der Inkognito-Modus öffnet ein temporäres Browser-Profil: Verlauf, Cookies, Formulardaten und Website-Berechtigungen werden beim Schließen des letzten privaten Fensters verworfen. Mehr tut er nicht. Die Website am anderen Ende sieht weiterhin Ihre IP-Adresse, Ihren Browser-Fingerprint und jede Eingabe, und Provider, Arbeitgeber oder Universität sehen den Verkehr genauso deutlich wie in einem normalen Fenster. Privater Modus kehrt auf dem eigenen Rechner, auf Ihrer Seite der Leitung – und sonst nirgends.

Der Modus leckt auch dort, wo niemand hinsieht: Downloads und Lesezeichen bleiben, die Browsersynchronisierung zeichnet weiterhin auf, wenn Sie angemeldet sind, und installierte Erweiterungen laufen mit ihren gewohnten Berechtigungen weiter. Eine Anmeldung bei Google oder Microsoft im Inkognito-Fenster bindet die gesamte Sitzung ohnehin an Ihre Identität. Wer Anonymität will, ist mit Inkognito nicht mal beim ersten Schritt.

• Ihre IP-Adresse und den groben Standort, für jede Website sichtbar
• Das Konto, in dem Sie angemeldet sind – privater Modus meldet Sie nirgendwo ab
• Browser-Fingerprinting: Bildschirm, Schriften und Grafikeinstellungen erkennen Sie ohne jedes Cookie
• DNS-Cache und andere Spuren auf Betriebssystemebene, die Inkognito nie anfasst
• Router- und Provider-Protokolle, die jede Domain unabhängig vom Browsermodus aufzeichnen
• Die Kopien auf den Servern der besuchten Dienste – lokales Löschen ändert dort nichts

Mythos 2 und 3: gelöschter Verlauf und der Virenschutz, den privater Modus nicht ist

Das Löschen der Browser-Chronik säubert genau eine Liste in genau einer Anwendung. Der Rechner selbst erzählt weiter: Der DNS-Cache erinnert sich an kürzlich aufgelöste Domains, Miniaturbild-Caches an Ihre Bilder, Sprunglisten und Zuletzt-verwendet-Menüs an Ihre Dateien, und der Router im Nebenraum führt sein eigenes Verbindungsprotokoll. Serverseitig hat sich gar nichts geändert: Jeder Dienst, den Sie genutzt haben, hält seine eigene Kopie Ihrer Aktivität – Chronik gelöscht oder nicht.

Privater Modus ist auch keine Sicherheitsfunktion: Er nutzt dieselbe Rendering-Engine, mit denselben Patches oder denselben fehlenden, wie das normale Fenster. Ein schädlicher Download ist im Inkognito-Modus genauso schädlich, eine Phishing-Seite genauso überzeugend, ein veralteter Browser genauso angreifbar. Datenschutz und Malwareschutz sind verschiedene Abteilungen, und kein Browsermodus ersetzt ein aktualisiertes System und einen funktionierenden Echtzeitscanner.

Mythos 4 und 5: HTTPS und die Abmeldung, die nichts stoppt

HTTPS verschlüsselt die Inhalte Ihres Datenverkehrs, aber das Ziel bleibt fast sichtbar: Der TLS-Handshake verrät den Hostnamen im Klartext, und gewöhnliches DNS zeigt die Domains, solange Sie kein verschlüsseltes DNS nutzen. Der Provider liest die geladene Seite nicht, kann aber auflisten, von welchen Seiten Sie sie geladen haben – und für die meisten Neugierigen ist genau die Liste das Wertvolle. Abmelden hilft ebenfalls nicht: Fingerprinting erkennt Ihre Browser-Konfiguration ohne ein einziges Cookie, und Tracking-Pixel bauen Ihre Identität auf Seiten wieder auf, die Sie nie direkt besucht haben.

Was die Belastung wirklich senkt, ist unspektakuläres Schichten: ein separates Browser-Profil für die wichtigen Dinge, Content-Blocker gegen Tracking-Skripte, verschlüsseltes DNS oder ein vertrauenswürdiger VPN-Dienst, wenn das Netzwerk selbst neugierig ist, und Aufräumen auf Betriebssystemebene für die Spuren, die jeden Browsermodus überdauern. Genau letzteres – DNS-Cache, Zuletzt-verwendet-Listen, Miniaturbild-Caches – ist die Arbeit, bei der ein Werkzeug wie Kleaner PRO seinen Platz hat, denn Browser aller Marken lassen diese Ebene unberührt. Anonym macht das niemanden; es verkleinert nur, wie viel von Ihnen offen herumliegt.

Fragen und Antworten

Weiterlesen