El modo incógnito —también llamado navegación privada o InPrivate— es una función de almacenamiento local. Te da una sesión de navegador que empieza sin cookies y que no escribe nada duradero cuando termina. Ese es todo el mecanismo.
No es una función de anonimato, y la distancia entre lo que hace y lo que la gente supone que hace es una de las mayores del software de consumo. El tráfico que sale de tu máquina en una ventana de incógnito es byte a byte el mismo que en una ventana normal: va a los mismos servidores, por la misma red y desde la misma dirección IP.
¿Qué hace realmente el modo incógnito?
Dos cosas, y las dos tienen que ver con tu propio dispositivo.
Empieza vacío. La sesión arranca sin cookies y sin almacenamiento de sitios procedente de tu perfil normal, que es la razón por la que apareces desconectado en todas partes. Los sitios no pueden leer los identificadores que lleva tu perfil normal.
Termina limpio. Cuando se cierra la última ventana de incógnito, el navegador descarta las entradas del historial, las cookies, el almacenamiento de sitios, los archivos en caché y lo que hayas escrito en formularios durante esa sesión.
Las dos cosas son reales y las dos son útiles: para un portátil compartido, un ordenador prestado, iniciar sesión en una segunda cuenta o comprobar cómo se comporta un sitio ante un visitante no identificado. Ninguna de las dos implica nada más.
¿Quién puede seguir viendo lo que haces?
Casi todo el mundo fuera de tu dispositivo.
| Observador | ¿Ve tu actividad? | Por qué |
|---|---|---|
| Otra persona que use tu dispositivo después | No | Los registros locales se descartaron |
| Los sitios que visitas | Sí | Reciben tus peticiones y tu dirección IP directamente |
| Las cuentas en las que inicias sesión | Sí | Identificarte te identifica sea cual sea el tipo de ventana |
| Tu proveedor de internet | Sí | Transporta la conexión y ve las direcciones de destino |
| Tu resolutor de DNS | Sí | Responde a cada consulta de dominio que haces |
| La red de tu empresa o de tu centro de estudios | Sí | El tráfico pasa por sus equipos y a menudo por su proxy de filtrado |
| Un dispositivo gestionado o de trabajo | Sí | El software de gestión puede registrar la actividad por debajo del navegador |
| El dueño del router | A menudo | Muchos routers registran los dispositivos conectados y los destinos |
| Las redes publicitarias | En parte | El rastreo por cookies se reinicia; el basado en IP y en huella digital, no |
El caso de la empresa merece énfasis, porque es el malentendido más habitual en la vida real. En una red corporativa o en un portátil gestionado por la empresa, el filtrado y la monitorización funcionan normalmente en la capa de red o del sistema operativo. El modo incógnito es una función del navegador y se sitúa por encima de las dos. No tiene ningún efecto sobre ninguna.
¿Cuáles son las ideas equivocadas concretas?
Todas estas son habituales y todas son falsas.
| Creencia | Realidad |
|---|---|
| «Oculta mi dirección IP» | La IP la fija la red; el navegador no puede cambiarla |
| «Mi proveedor no lo ve» | El proveedor ve las mismas conexiones de siempre |
| «Es una VPN» | No hace ningún tipo de túnel ni redirige nada |
| «Los sitios no pueden rastrearme» | Los sitios ven igualmente la IP, el user agent y las características de pantalla y de fuentes |
| «Las descargas desaparecen» | Los archivos descargados se quedan; solo se descarta la lista de descargas |
| «Los marcadores son temporales» | Los marcadores creados en incógnito se guardan de forma permanente |
| «Me protege del malware» | Un archivo ejecutado afecta al dispositivo igual |
| «No queda registro en ninguna parte» | Cada servidor con el que contactaste tiene sus propios registros |
Los casos de las descargas y los marcadores son los que producen las sorpresas más incómodas, porque los dos sobreviven a la sesión por diseño y ninguno se menciona en la pantalla de bienvenida del modo.
¿Qué hace el modo incógnito con el DNS?
Menos de lo que cabría esperar, y aquí es donde la creencia de que «no queda registro» se rompe en la práctica.
Las consultas de nombres de dominio las hace el sistema operativo o el resolutor propio del navegador, y quien las responde es el resolutor configurado en tu dispositivo o en tu red, normalmente el de tu proveedor. El modo incógnito no cambia qué resolutor se usa ni impide que ese resolutor registre la consulta. Algunos navegadores mantienen la caché de DNS separada para las ventanas privadas y otros no; la caché del sistema operativo no se ve afectada en ninguno de los dos casos.
La consecuencia práctica: la lista de dominios que visitaste existe en tu resolutor, haya escrito o no algo el navegador.
¿Qué resuelve de verdad cada preocupación?
Empareja la herramienta con el observador, en lugar de esperar que una sola función lo cubra todo.
| Lo que quieres evitar | Qué es relevante |
|---|---|
| Que quien vive contigo vea el historial local | El modo incógnito, o una cuenta de usuario del sistema aparte |
| Que queden registros en un dispositivo compartido | El modo incógnito, o cifrado del disco completo más cuentas separadas |
| Que tu proveedor vea qué dominios resuelves | El DNS cifrado lleva las consultas a otro resolutor: no las elimina, cambia quién las tiene |
| Que los sitios te correlacionen entre visitas | Bloquear cookies de terceros, perfiles separados; la huella digital sigue aplicándose |
| Que tu empresa vea tu actividad en su red | Nada desde el navegador; usa un dispositivo personal en una conexión personal |
| Que un sitio sepa quién eres | No iniciar sesión, que es el paso de mayor impacto con diferencia |
Esa última fila es la que conviene interiorizar. La protección del modo incógnito termina en el momento en que te autenticas. Una ventana privada con una cuenta iniciada produce un registro de actividad permanente e identificado en los servidores del sitio, y descarta solo la copia local, que era la que menos te preocupaba.