Wat incognitomodus echt doet
Als je een incognito- of privévenster opent, verandert de browser een paar dingen aan hoe de sessie lokaal wordt bewaard:
- Surfgeschiedenis wordt niet aan je gewone geschiedenis toegevoegd
- Cookies en sitegegevens blijven binnen het venster en worden gewist als je het sluit
- Formuliergegevens (automatisch invullen, wachtwoorden) worden niet bewaard
- Cache (afbeeldingen, scripts) wordt bij het sluiten gewist
- Toestemmingen die je geeft (locatie, camera, microfoon) gelden alleen voor die sessie
Dat is de hele functie. Al het andere aan je surfgedrag, elk netwerkverzoek, elk IP-pakket, elk fingerprintsignaal dat je verstuurt, werkt precies hetzelfde als in een gewoon venster.
Wat incognito niet verbergt
Hier schrikken de meeste mensen van:
- Je IP-adres is hetzelfde. Elke site die je bezoekt ziet hetzelfde IP-adres als normaal.
- Je internetprovider ziet elk domein waarmee je verbinding maakt. Versleutelde DNS helpt daartegen; incognitomodus niet.
- Het wifi-netwerk van je school, werk of café kan elke site loggen die je bezoekt. Incognito verandert daar niets aan.
- De websites die je bezoekt zien je zoals altijd. Ze kunnen je herkennen aan je login, je IP-adres of je browserfingerprint, en op geen daarvan heeft incognito invloed.
- Browserfingerprinting werkt gewoon. Je schermgrootte, lettertypen, audiohardware en grafische kaart identificeren je apparaat nog steeds uniek.
- Overheidssurveillance merkt er niets van. Monitoring op netwerkniveau ziet nog steeds alles.
- Browserextensies kunnen in sommige browsers je activiteit nog steeds zien, en veel onthouden die.
Waar het misverstand vandaan komt
De naam speelt mee. 'Incognito', 'privé', 'InPrivate': al die woorden klinken alsof ze je voor iedereen verbergen. Maar de functie is oorspronkelijk gebouwd voor iets veel kleiners: gedeelde computers. Het klassieke voorbeeld is op de laptop van een vriend inloggen bij je e-mail zonder dat zijn browser je wachtwoord onthoudt, of een cadeau zoeken op de gezinscomputer zonder dat het in elk zoekvak opduikt.
Browsers hebben de waarschuwingen in de loop van de tijd ook aangescherpt. Het incognitoscherm van Chrome was vroeger vaag; nu staat er expliciet dat 'je activiteit nog zichtbaar kan zijn voor: websites die je bezoekt, je werkgever of school, je internetprovider'. Die juridische formulering staat er omdat Google werd aangeklaagd wegens misleiding over incognitomodus en een schikking trof.
Wil je echte privacy, dan is dit wat elke laag nodig heeft
Echte privacy is geen enkele schakelaar, het is een stapel keuzes:
- Verbergen voor je provider en wifi-netwerk: versleutelde DNS of een VPN.
- Verbergen voor adverteerders op verschillende sites: trackerblokkering, bescherming tegen fingerprinting, blokkering van cookies van derden.
- Verbergen voor de websites zelf: log niet in, gebruik een nieuw browserprofiel of gebruik Tor.
- Verbergen voor een tegenstander op staatsniveau: Tor Browser, Tails, plus operationele beveiliging.
Incognitomodus doet niets van dit alles. Een privacybrowser als Dazr doet het meeste standaard, bescherming tegen fingerprinting, trackerblokkering, versleutelde DNS, geen telemetrie, zonder dat je eraan hoeft te denken een speciaal venster te openen. Open je een privévenster in Dazr, dan krijg je de incognitofuncties bovenop de standaard privacybescherming.