Инкогнито не делает вас анонимным: пять мифов о приватности, которые пора похоронить

Миф 1: инкогнито скрывает, кто вы

Режим инкогнито открывает временный профиль браузера: история, cookies, данные форм и разрешения сайтов стираются при закрытии последнего приватного окна. Это всё, что он делает. Сайт на другом конце по-прежнему видит ваш IP-адрес, отпечаток браузера и каждый вводимый символ, а провайдер, работодатель или вуз видят трафик так же отчётливо, как и в обычном окне. Приватный режим подметает вашу собственную машину по вашу сторону провода — и только.

Режим ещё и подтекает неожиданными местами: загрузки и закладки остаются, синхронизация браузера продолжает записывать активность, если вы вошли в аккаунт, а установленные расширения работают со своими полномочиями как работали. Вход в аккаунт Google или Microsoft внутри окна инкогнито привязывает всю сессию к вашей личности в любом случае. Если цель — анонимность, инкогнито не то чтобы первый шаг: он вообще не шаг.

• Ваш IP-адрес и примерное местоположение, видимые каждому сайту
• Аккаунт, в который вы вошли: приватный режим ниоткуда не разлогинивает
• Отпечаток браузера: экран, шрифты и настройки графики узнают вас без cookies
• DNS-кэш и другие следы на уровне ОС, до которых инкогнито не дотягивается
• Логи роутера и провайдера, записывающие каждый домен независимо от режима браузера
• Копии на серверах посещённых сервисов: локальное удаление там ничего не меняет

Мифы 2 и 3: удалённая история и антивирус, которым приватный режим не является

Удаление истории браузера чистит один список в одном приложении. Сама машина продолжает рассказывать: DNS-кэш помнит недавно разрешённые домены, кэши миниатюр помнят ваши изображения, списки последних документов помнят ваши файлы, а роутер в соседней комнате ведёт собственный журнал соединений. На стороне сервера не изменилось вообще ничего: каждый сервис, которым вы пользовались, хранит свою копию вашей активности — удалили вы историю или нет.

Приватный режим — ещё и не средство безопасности: он работает на том же движке, с теми же патчами или их отсутствием, что и обычное окно. Вредоносная загрузка столь же вредоносна в инкогнито, фишинговая страница столь же убедительна, устаревший браузер столь же уязвим. Приватность и защита от вредоносного ПО — разные отделы, и ни один режим браузера не заменяет обновлённую систему и работающий антивирус реального времени.

Мифы 4 и 5: HTTPS и выход из аккаунта, который ничего не останавливает

HTTPS шифрует содержимое трафика, но пункт назначения почти не скрыт: TLS-рукопожатие по-прежнему открыто объявляет имя хоста, а обычный DNS показывает домены, пока вы не перейдёте на шифрованный DNS. Провайдер не прочитает загруженную страницу, но перечислит сайты, с которых вы её грузили, — для большинства наблюдателей список и есть ценное. Выход из аккаунта тоже не спасает: фингерпринтинг узнаёт конфигурацию вашего браузера без единой cookies, а трекинговые пиксели восстанавливают личность на сайтах, которые вы прямо не посещали.

Реально снижает риск только скучное наслаивание: отдельный профиль браузера для важного, блокировка трекеров, шифрованный DNS или доверенный VPN, когда сама сеть любопытная, и чистка следов на уровне ОС, остающихся после любого режима браузера. Последнее — DNS-кэш, списки последних файлов, кэши миниатюр — как раз та работа, где утилита вроде Kleaner PRO на своём месте: браузеры всех марок этот слой не трогают. Анонимным это вас не сделает — просто уменьшит количество вас, лежащего на виду.

Вопросы и ответы

Читайте также