Tryb incognito a VPN: dwie różne roboty, wytłumaczone raz a dobrze

Co tryb incognito faktycznie robi — a czego nie robi

Tryb prywatny otwiera tymczasowy profil przeglądarki: historia, cookies, dane formularzy i uprawnienia stron znikają wraz z zamknięciem ostatniego okna incognito. Sprawdza się przy zakupach prezentu-niespodzianki na wspólnym komputerze, gdy pojedyncze wyszukiwanie nie ma prawa zabrudzić twojego profilu reklamowego, albo gdy wchodzisz na drugie konto bez wylogowywania z pierwszego. Czego nie robi, to nie chowa cię po drugiej stronie kabla: strona wciąż widzi twój prawdziwy adres IP, odcisk palca przeglądarki i wszystko, co w nią wpisujesz.

Twój operator, pracodawca, szkoła i każdy, kto zarządza siecią, widzi ruch incognito równie wyraźnie jak zwykły — tryb zmienia lokalne księgowanie, nie trasę sieciową. Pobrane pliki zostają na dysku, zakładki i zapisane pliki trwają, a synchronizacja samego producenta przeglądarki i tak zabiera twoją aktywność, jeśli jesteś zalogowany. Incognito to miotła dla twojej maszyny i nic poza tym.

• Usuwa: historię, cookies, pamięć podręczną i dane formularzy po zamknięciu okna
• Zostawia: pobrane pliki, zakładki i wszystko, co strona albo rozszerzenie zapisały gdzie indziej
• Nie ukrywa: twojego adresu IP przed stronami
• Nie ukrywa: twojego ruchu przed operatorem, firmą ani siecią szkolną
• Nie powstrzymuje: fingerprintingu przeglądarki ani śledzenia na stronach, na których jesteś zalogowany

Co VPN faktycznie robi — i przed kim cię ukrywa

VPN pakuje twój ruch w szyfrowany tunel prowadzący do serwera należącego do dostawcy usługi, a odwiedzane strony widzą adres tego serwera zamiast twojego. Lokalnego obserwatora pokonuje realnie: właściciela kawiarnianego Wi-Fi, podsłuchiwanie i dławienie ze strony operatora, zbyt ciekawską sieć biurową. Wszystko, co płynie między twoim urządzeniem a punktem końcowym VPN, jest dla sieci po drodze nieczytelne.

Czego VPN nie robi, to nie czyni cię anonimowym. Dostawca VPN widzi teraz wszystko, co wcześniej widział twój operator: przeniosłeś zaufanie, a nie je zlikwidowałeś — wybierz usługę z historią i jurysdykcją, którą potrafisz zaakceptować. A w chwili, w której logujesz się na konto, strona znowu wie dokładnie, kim jesteś, niezależnie od adresu IP; cookies, odcisk palca i śledzenie behawioralne w tunelu działają dokładnie tak samo.

Gdzie pomieszanie ról wychodzi bokiem

Drogie pomyłki biorą się z założenia, że jedno obejmuje robotę drugiego. Incognito w sieci firmowej: IT widzi domeny, które otwierasz, nawet jeśli twoja rodzina nie widzi; VPN z zalogowanym kontem Google: Google notuje każdą wyszukiwaną frazę pod twoim nazwiskiem. Złośliwe strony, phishing i drive-by download są po obu stronach tak samo niebezpieczne.

Rozsądny układ działa warstwowo: incognito na lokalne ślady, których chcesz się pozbyć; VPN, gdy sama sieć nie zasługuje na zaufanie albo jest wścibska; do tego uczciwa świadomość, że żadne z nich nie zaszyfruje twojej tożsamości wobec serwisów, do których się logujesz. Ślady pozostałe po stronie systemu — pamięć podręczna DNS, telemetria, listy ostatnio otwieranych plików — to zupełnie inna robota.

Pytania i odpowiedzi

Przeczytaj także