Was der Inkognito-Modus wirklich tut
Wenn Sie ein Inkognito- oder privates Fenster öffnen, ändert der Browser ein paar Dinge daran, wie die Sitzung lokal gespeichert wird:
- Der Browserverlauf wird nicht in Ihren normalen Verlauf übernommen
- Cookies und Website-Daten bleiben auf das Fenster beschränkt und werden beim Schließen gelöscht
- Formulardaten (Autofill, Passwörter) werden nicht gespeichert
- Der Cache (Bilder, Skripte) wird beim Schließen geleert
- Erteilte Berechtigungen (Standort, Kamera, Mikrofon) gelten nur für diese Sitzung
Das ist die ganze Funktion. Alles andere an Ihrem Surfen, jede Netzwerkanfrage, jedes IP-Paket, jedes Fingerprint-Signal, das Sie senden, funktioniert genau wie in einem normalen Fenster.
Was Inkognito nicht verbirgt
Hier sind die meisten überrascht:
- Ihre IP-Adresse bleibt dieselbe. Jede besuchte Website sieht dieselbe IP wie sonst auch.
- Ihr Internetanbieter sieht jede Domain, mit der Sie sich verbinden. Verschlüsseltes DNS hilft dagegen; der Inkognito-Modus nicht.
- Das WLAN von Schule, Arbeitsplatz oder Café kann jede besuchte Website protokollieren. Inkognito ändert daran nichts.
- Die besuchten Websites sehen Sie wie immer. Sie können Sie über Login, IP oder Browser-Fingerabdruck erkennen, und auf nichts davon hat Inkognito Einfluss.
- Browser-Fingerprinting funktioniert problemlos. Bildschirmgröße, Schriften, Audio-Hardware und Grafikkarte identifizieren Ihr Gerät weiterhin eindeutig.
- Staatliche Überwachung bleibt unberührt. Überwachung auf Netzwerkebene sieht weiterhin alles.
- Browser-Erweiterungen können in manchen Browsern Ihre Aktivität weiterhin sehen, und viele merken sie sich.
Woher das Missverständnis kommt
Der Name trägt dazu bei. „Inkognito“, „privat“, „InPrivate“: All diese Wörter klingen, als würden sie Sie vor allen verbergen. Die Funktion wurde aber ursprünglich für einen viel kleineren Zweck gebaut: gemeinsam genutzte Rechner. Das klassische Beispiel: auf dem Laptop eines Freundes ins eigene Mailkonto, ohne dass sein Browser Ihr Passwort speichert, oder auf dem Familien-PC nach einem Geschenk suchen, ohne dass es in jedem Suchfeld vorgeschlagen wird.
Die Browser haben ihre Hinweise mit der Zeit auch verschärft. Der Inkognito-Startbildschirm von Chrome war früher vage; heute steht dort ausdrücklich, dass Ihre Aktivitäten trotzdem sichtbar sein können für besuchte Websites, Ihren Arbeitgeber oder Ihre Bildungseinrichtung und Ihren Internetanbieter. Die juristische Formulierung steht dort, weil Google wegen irreführender Darstellung des Inkognito-Modus verklagt wurde und sich verglichen hat.
Wenn Sie echten Datenschutz wollen: was jede Ebene braucht
Echter Datenschutz ist kein einzelner Schalter, sondern eine Reihe von Entscheidungen:
- Verbergen vor Internetanbieter und WLAN: verschlüsseltes DNS oder ein VPN.
- Verbergen vor Werbetreibenden über Websites hinweg: Tracker-Blockierung, Schutz vor Fingerprinting, Blockieren von Drittanbieter-Cookies.
- Verbergen vor den Websites selbst: nicht anmelden, ein frisches Browserprofil nutzen oder Tor verwenden.
- Verbergen vor staatlichen Gegnern: Tor Browser, Tails und operative Sicherheit.
Der Inkognito-Modus tut nichts davon. Ein Datenschutz-Browser wie Dazr erledigt das meiste standardmäßig, Schutz vor Fingerprinting, Tracker-Blockierung, verschlüsseltes DNS, keine Telemetrie, ohne dass Sie daran denken müssen, ein besonderes Fenster zu öffnen. Öffnen Sie in Dazr ein privates Fenster, bekommen Sie die Inkognito-Funktionen zusätzlich zu den Datenschutz-Voreinstellungen.