Hvad inkognitotilstand faktisk gør
Når du åbner et inkognito- eller privat vindue, ændrer browseren nogle få ting ved, hvordan sessionen gemmes lokalt:
- Browserhistorik føjes ikke til din normale historik
- Cookies og webstedsdata holdes adskilt i vinduet og slettes, når du lukker det
- Formulardata (autofyld, adgangskoder) gemmes ikke
- Cache (billeder, scripts) ryddes ved lukning
- Tilladelser, du giver (placering, kamera, mikrofon), gælder kun for den session
Det er hele funktionen. Alt andet ved din browsing, hver netværksanmodning, hver IP-pakke, hvert fingeraftrykssignal, du sender, fungerer præcis som i et vindue uden inkognito.
Hvad inkognito ikke skjuler
Her bliver de fleste overraskede:
- Din IP-adresse er den samme. Hvert website, du besøger, ser den samme IP som normalt.
- Din internetudbyder ser hvert domæne, du forbinder til. Krypteret DNS hjælper på det; inkognitotilstand gør ikke.
- Dit skole-, arbejds- eller cafénetværk kan logge hvert website, du besøger. Inkognito ændrer ikke på det.
- De websites, du besøger, ser dig på samme måde som altid. De kan genkende dig via login, IP eller browserens fingeraftryk, og intet af det påvirkes af inkognito.
- Browser-fingerprinting virker fint. Din skærmstørrelse, dine skrifttyper, din lydhardware og dit grafikkort identificerer stadig din enhed entydigt.
- Statslig overvågning påvirkes ikke. Overvågning på netværksniveau ser stadig alt.
- Browserudvidelser kan i nogle browsere stadig se din aktivitet, og mange husker den.
Hvor misforståelsen kommer fra
Navnene er en del af det. "Inkognito", "privat", "InPrivate": alle de ord lyder, som om de skjuler dig for alle. Men funktionen blev oprindeligt lavet til et meget mindre formål: delte computere. Det klassiske eksempel er at bruge en vens bærbare til at logge ind på din e-mail, uden at vedkommendes browser husker din adgangskode, eller at købe en gave på familiens computer, uden at det dukker op i autofyld i hvert søgefelt.
Browserne har også skærpet advarslerne over tid. Chromes startskærm for inkognito var før uklar; nu står der udtrykkeligt, at "din aktivitet stadig kan være synlig for: websites, du besøger, din arbejdsgiver eller skole, din internetudbyder." Den juridiske formulering er der, fordi Google blev sagsøgt for at give et misvisende billede af inkognitotilstand og indgik forlig.
Hvis du vil have reelt privatliv, er det her, hvert lag kræver
Reelt privatliv er ikke én kontakt, men en række beslutninger:
- Skjul dig for din internetudbyder og dit wi-fi-netværk: krypteret DNS eller en VPN.
- Skjul dig for annoncører på tværs af websites: blokering af trackere, beskyttelse mod fingerprinting, blokering af tredjepartscookies.
- Skjul dig for selve websitene: log ikke ind, brug en ny browserprofil, eller brug Tor.
- Skjul dig for en modstander på statsniveau: Tor Browser, Tails og operationel sikkerhed.
Inkognitotilstand gør intet af det. En privatlivsbrowser som Dazr gør det meste som standard, beskyttelse mod fingerprinting, blokering af trackere, krypteret DNS, ingen telemetri, uden at du skal huske at åbne et særligt vindue. Åbner du et privat vindue i Dazr, får du inkognitofunktionerne oven i privatlivsstandarderne.