Co naprawdę robi tryb incognito
Gdy otwierasz okno incognito lub prywatne, przeglądarka zmienia kilka rzeczy w sposobie lokalnego zapisywania sesji:
- Historia przeglądania nie trafia do zwykłej historii
- Ciasteczka i dane stron są odizolowane w oknie i usuwane po jego zamknięciu
- Dane formularzy (autouzupełnianie, hasła) nie są zapisywane
- Pamięć podręczna (obrazy, skrypty) jest czyszczona po zamknięciu
- Udzielone uprawnienia (lokalizacja, kamera, mikrofon) obowiązują tylko w tej sesji
To cała funkcja. Wszystko inne w Twoim przeglądaniu, każde żądanie sieciowe, każdy pakiet IP, każdy wysyłany sygnał odcisku palca, działa dokładnie tak samo jak w zwykłym oknie.
Czego incognito nie ukrywa
Tu większość ludzi jest zaskoczona:
- Twój adres IP jest taki sam. Każda odwiedzana strona widzi to samo IP co zwykle.
- Twój dostawca internetu widzi każdą domenę, z którą się łączysz. Pomaga w tym szyfrowany DNS; tryb incognito nie.
- Sieć wifi w szkole, pracy czy kawiarni może zapisywać każdą odwiedzaną stronę. Incognito tego nie zmienia.
- Odwiedzane strony widzą Cię tak jak zawsze. Mogą Cię rozpoznać po logowaniu, IP lub odcisku palca przeglądarki, a na żadne z nich incognito nie ma wpływu.
- Fingerprinting przeglądarki działa bez przeszkód. Rozmiar ekranu, czcionki, sprzęt audio i karta graficzna nadal jednoznacznie identyfikują Twoje urządzenie.
- Inwigilacja państwowa nie jest utrudniona. Monitoring na poziomie sieci nadal widzi wszystko.
- Rozszerzenia przeglądarki w niektórych przeglądarkach nadal widzą Twoją aktywność, a wiele ją zapamiętuje.
Skąd bierze się to nieporozumienie
Częściowo z nazwy. „Incognito”, „prywatne”, „InPrivate”: wszystkie te słowa brzmią tak, jakby ukrywały Cię przed wszystkimi. Ale funkcję stworzono z myślą o znacznie węższym zastosowaniu: współdzielonych komputerach. Klasyczny przykład to zalogowanie się do poczty na laptopie znajomego, tak żeby jego przeglądarka nie zapamiętała hasła, albo szukanie prezentu na rodzinnym komputerze, żeby nie wyskakiwał w podpowiedziach każdego pola wyszukiwania.
Z czasem przeglądarki zaostrzyły też ostrzeżenia. Ekran startowy incognito w Chrome był kiedyś mglisty; teraz wprost mówi, że Twoja aktywność może być nadal widoczna dla odwiedzanych witryn, pracodawcy lub szkoły i dostawcy internetu. Ten prawniczy język jest tam dlatego, że Google zostało pozwane za wprowadzające w błąd przedstawianie trybu incognito i zawarło ugodę.
Jeśli chcesz prawdziwej prywatności, oto czego potrzebuje każda warstwa
Prawdziwa prywatność to nie jeden przełącznik, tylko zestaw decyzji:
- Ukrycie się przed dostawcą internetu i siecią wifi: szyfrowany DNS lub VPN.
- Ukrycie się przed reklamodawcami na różnych stronach: blokowanie trackerów, ochrona przed fingerprintingiem, blokowanie ciasteczek stron trzecich.
- Ukrycie się przed samymi stronami: nie loguj się, używaj świeżego profilu przeglądarki albo Tora.
- Ukrycie się przed przeciwnikiem na poziomie państwa: Tor Browser, Tails i bezpieczeństwo operacyjne.
Tryb incognito nie robi niczego z tej listy. Prywatna przeglądarka, taka jak Dazr, większość z tego robi domyślnie, ochrona przed fingerprintingiem, blokowanie trackerów, szyfrowany DNS, brak telemetrii, bez konieczności pamiętania o otwieraniu specjalnego okna. Otwórz okno prywatne w Dazr, a dostaniesz funkcje incognito dodatkowo do domyślnej ochrony prywatności.