Tryb incognito nie czyni cię anonimowym: pięć mitów o prywatności, które warto zabić

Mit 1: incognito ukrywa, kim jesteś

Tryb incognito otwiera tymczasowy profil przeglądarki: historia, cookies, dane formularzy i uprawnienia witryn znikają wraz z zamknięciem ostatniego prywatnego okna. I to jest wszystko, co robi. Serwer po drugiej stronie wciąż widzi twój adres IP, odcisk palca przeglądarki i każdą literę, którą mu wysyłasz, a dostawca internetu, pracodawca czy szkoła widzi ruch dokładnie tak samo wyraźnie jak w zwykłym oknie. Tryb prywatny sprząta twoją własną maszynę, po twojej stronie kabla — i nic więcej.

Tryb przecieka też tam, gdzie nikt się nie spodziewa: pobrane pliki i zakładki przeżywają, synchronizacja przeglądarki nadal zapisuje aktywność, jeśli jesteś zalogowany, a zainstalowane rozszerzenia dalej działają z własnymi uprawnieniami. Logowanie do konta Google czy Microsoft wewnątrz okna incognito i tak przypina całą sesję do twojej tożsamości. Jeśli celem jest anonimowość, incognito nie jest nawet pierwszym krokiem.

• Twój adres IP i przybliżona lokalizacja, widoczne dla każdej odwiedzonej witryny
• Konto, na które jesteś zalogowany — tryb prywatny wylogowuje cię z niczego
• Fingerprinting przeglądarki: ekran, czcionki i grafika identyfikują cię bez żadnych cookies
• Pamięć podręczna DNS i inne ślady na poziomie systemu, których incognito nigdy nie rusza
• Logi routera i dostawcy internetu, zapisujące każdą domenę niezależnie od trybu przeglądarki
• Kopie na serwerach odwiedzonych witryn — lokalne usunięcie nie zmienia tam niczego

Mity 2 i 3: usunięta historia i antywirus, którym tryb prywatny nie jest

Usunięcie historii przeglądania czyści jedną listę w jednej aplikacji. Sam komputer opowiada historię dalej: pamięć podręczna DNS pamięta ostatnio rozwiązywane domeny, cache miniatur i podglądów pamięta twoje obrazy, listy skoków i menu ostatnich plików pamiętają twoje dokumenty, a router po drugiej stronie pokoju prowadzi własny log połączeń. Po stronie serwerów nic się nie zmieniło — każda usługa, z której korzystałeś, trzyma swoją kopię twojej aktywności, niezależnie od usuniętej historii.

Tryb prywatny to też nie warstwa bezpieczeństwa: działa na tym samym silniku renderującym, z tymi samymi łatkami — albo ich brakiem — co zwykłe okno. Złośliwy plik jest tak samo złośliwy w incognito, strona phishingowa tak samo przekonująca, a nieaktualna przeglądarka tak samo podatna. Funkcje prywatności i ochrona przed malware to różne działy i żaden tryb przeglądarki nie zastąpi zaktualizowanego systemu i działającego skanera w czasie rzeczywistym.

Mity 4 i 5: HTTPS i wylogowanie, które niczego nie zatrzymuje

HTTPS szyfruje treść ruchu, ale przeznaczenie jest ledwo ukryte: uzgadnianie TLS i tak ogłasza nazwę hosta czystym tekstem, a zwykły DNS pokazuje domeny, dopóki nie używasz szyfrowanego DNS. Dostawca internetu nie przeczyta załadowanej strony, ale zlistuje witryny, z których ją pobrałeś — a dla większości podsłuchiwaczy to właśnie lista jest wartościową częścią. Wylogowanie też nie pomaga: fingerprinting identyfikuje konfigurację przeglądarki bez ani jednego cookie, a piksele śledzące odradzają tożsamości na witrynach, których nigdy bezpośrednio nie odwiedziłeś.

To, co realnie zmniejsza ekspozycję, to niewdzięczne układanie warstw: osobny profil przeglądarki na rzeczy, które się liczą, blokowanie treści tnące skrypty śledzące, szyfrowany DNS albo zaufany VPN, gdy sieciowi jest zbyt ciekawsko, i czyszczenie na poziomie systemu dla śladów lokalnych, które przeżywają każdy tryb przeglądarki. Ta ostatnia część — cache DNS, listy ostatnich plików, cache miniatur — to dokładnie miejsce, gdzie narzędzie takie jak Kleaner PRO odpracowuje swoją robotę, bo przeglądarki każdej marki zostawiają tę warstwę nietkniętą. Nic z tego nie czyni cię anonimowym; po prostu zmniejsza to, ile z ciebie wala się na widoku.

Pytania i odpowiedzi

Przeczytaj także