Vad inkognitoläge faktiskt gör
När du öppnar ett inkognito- eller privat fönster ändrar webbläsaren några få saker i hur sessionen sparas lokalt:
- Webbhistorik läggs inte till i din vanliga historik
- Kakor och webbplatsdata hålls åtskilda i fönstret och raderas när du stänger det
- Formulärdata (autofyll, lösenord) sparas inte
- Cache (bilder, skript) rensas vid stängning
- Behörigheter du ger (plats, kamera, mikrofon) gäller bara för den sessionen
Det är hela funktionen. Allt annat i din surfning, varje nätverksförfrågan, varje IP-paket, varje fingeravtryckssignal du skickar, fungerar precis som i ett fönster utan inkognito.
Vad inkognito inte döljer
Här blir de flesta överraskade:
- Din IP-adress är densamma. Varje webbplats du besöker ser samma IP som vanligt.
- Din internetleverantör ser varje domän du ansluter till. Krypterad DNS hjälper mot det; inkognitoläge gör det inte.
- Ditt skol-, arbets- eller kafénätverk kan logga varje webbplats du besöker. Inkognito ändrar inte på det.
- De webbplatser du besöker ser dig på samma sätt som alltid. De kan känna igen dig via inloggning, IP eller webbläsarens fingeravtryck, och inget av det påverkas av inkognito.
- Fingeravtrycksteknik i webbläsare fungerar utmärkt. Din skärmstorlek, dina typsnitt, din ljudhårdvara och ditt grafikkort identifierar fortfarande din enhet entydigt.
- Statlig övervakning påverkas inte. Övervakning på nätverksnivå ser fortfarande allt.
- Webbläsartillägg kan i vissa webbläsare fortfarande se din aktivitet, och många kommer ihåg den.
Var missförståndet kommer ifrån
Namnen är en del av det. "Inkognito", "privat", "InPrivate": alla de orden låter som om de döljer dig för alla. Men funktionen gjordes ursprungligen för ett mycket mindre syfte: delade datorer. Det klassiska exemplet är att använda en väns bärbara dator för att logga in på din e-post utan att väns webbläsare kommer ihåg ditt lösenord, eller att köpa en present på familjens dator utan att det dyker upp i autofyll i varje sökfält.
Webbläsarna har också skärpt varningarna över tid. Chromes startskärm för inkognito var förut otydlig; nu står det uttryckligen att "din aktivitet fortfarande kan vara synlig för: webbplatser du besöker, din arbetsgivare eller skola, din internetleverantör." Den juridiska formuleringen finns där eftersom Google stämdes för att ge en vilseledande bild av inkognitoläget och ingick förlikning.
Om du vill ha verklig integritet är det här vad varje lager kräver
Verklig integritet är inte en knapp utan en rad beslut:
- Göm dig för din internetleverantör och ditt wifi-nätverk: krypterad DNS eller en VPN.
- Göm dig för annonsörer mellan webbplatser: blockering av spårare, skydd mot fingeravtrycksteknik, blockering av tredjepartskakor.
- Göm dig för webbplatserna själva: logga inte in, använd en ny webbläsarprofil eller använd Tor.
- Göm dig för en motståndare på statsnivå: Tor Browser, Tails och operativ säkerhet.
Inkognitoläge gör inget av det. En integritetswebbläsare som Dazr gör det mesta som standard, skydd mot fingeravtrycksteknik, blockering av spårare, krypterad DNS, ingen telemetri, utan att du behöver komma ihåg att öppna ett särskilt fönster. Öppnar du ett privat fönster i Dazr får du inkognitofunktionerna ovanpå integritetsstandarderna.