O que faz realmente o modo de navegação anónima
Quando abre uma janela anónima ou privada, o navegador muda algumas coisas na forma como a sessão é guardada localmente:
- O histórico de navegação não é acrescentado ao seu histórico normal
- Os cookies e dados de sites ficam isolados na janela e são apagados quando a fecha
- Os dados de formulários (preenchimento automático, palavras-passe) não são guardados
- A cache (imagens, scripts) é apagada ao fechar
- As permissões que concede (localização, câmara, microfone) só duram essa sessão
É toda a funcionalidade. Tudo o resto na sua navegação, cada pedido de rede, cada pacote IP, cada sinal de impressão digital que envia, funciona exatamente como numa janela normal.
O que a navegação anónima não esconde
É aqui que a maioria das pessoas se surpreende:
- O seu endereço IP é o mesmo. Todos os sites que visita veem o mesmo IP que veriam normalmente.
- O seu fornecedor de internet vê todos os domínios a que se liga. O DNS cifrado ajuda nisto; o modo de navegação anónima não.
- A rede Wi-Fi da escola, do trabalho ou do café pode registar todos os sites que visita. A navegação anónima não muda isso.
- Os sites que visita veem-no da mesma forma de sempre. Podem identificá-lo pelo início de sessão, pelo IP ou pela impressão digital do navegador, e a navegação anónima não afeta nada disso.
- A impressão digital do navegador funciona sem problemas. O tamanho do ecrã, os tipos de letra, o hardware de áudio e a placa gráfica continuam a identificar o seu dispositivo de forma única.
- A vigilância governamental não é afetada. A monitorização ao nível da rede continua a ver tudo.
- As extensões do navegador, em alguns navegadores, continuam a ver a sua atividade, e muitas lembram-se dela.
De onde vem o equívoco
Os nomes têm parte da culpa. «Anónimo», «privado», «InPrivate»: todas estas palavras dão a ideia de que o escondem de toda a gente. Mas a funcionalidade foi criada originalmente para um caso de utilização muito mais restrito: computadores partilhados. O exemplo clássico é usar o portátil de um amigo para aceder ao seu e-mail sem que o navegador dele memorize a sua palavra-passe, ou comprar um presente num computador da família sem que apareça no preenchimento automático de todas as caixas de pesquisa.
Os navegadores também foram reforçando os avisos. O ecrã inicial da navegação anónima do Chrome era vago; agora diz explicitamente que «a sua atividade pode continuar visível para: os sites que visita, o seu empregador ou escola, o seu fornecedor de serviços de internet». O texto jurídico está lá porque a Google foi processada por apresentar de forma enganosa o modo de navegação anónima e chegou a acordo.
Se quer privacidade a sério, eis o que cada camada exige
A verdadeira privacidade não é um interruptor único: é um conjunto de decisões:
- Esconder-se do seu fornecedor de internet e da rede Wi-Fi: DNS cifrado ou uma VPN.
- Esconder-se dos anunciantes entre sites: bloqueio de rastreadores, defesa contra a impressão digital, bloqueio de cookies de terceiros.
- Esconder-se dos próprios sites: não iniciar sessão, usar um perfil de navegador novo ou usar o Tor.
- Esconder-se de um adversário ao nível de um Estado: Tor Browser, Tails, mais segurança operacional.
O modo de navegação anónima não faz nada disto. Um navegador focado na privacidade como o Dazr faz a maior parte por defeito, proteção contra a impressão digital, bloqueio de rastreadores, DNS cifrado, sem telemetria, sem que tenha de se lembrar de abrir uma janela especial. Abra uma janela privada no Dazr e obtém as funcionalidades da navegação anónima além das predefinições de privacidade.