Режим инкогнито — он же приватный просмотр или InPrivate — это функция локального хранилища. Он даёт вам сессию браузера, которая начинается без куки и не оставляет ничего долговечного, когда заканчивается. Весь механизм на этом исчерпывается.
Это не средство анонимности, и разрыв между тем, что он делает, и тем, что ему приписывают, — один из самых широких в потребительском софте. Трафик, уходящий из вашей машины в окне инкогнито, байт в байт совпадает с трафиком из обычного окна: те же серверы, та же сеть, тот же IP-адрес.
Что режим инкогнито делает на самом деле?
Две вещи, и обе — про ваше собственное устройство.
Он начинается пустым. Сессия стартует без куки и без данных сайтов из вашего обычного профиля — поэтому вы везде выглядите разлогиненным. Сайты не могут прочитать идентификаторы, которые носит с собой обычный профиль.
Он заканчивается начисто. Когда закрывается последнее окно инкогнито, браузер выбрасывает записи истории, куки, данные сайтов, кэшированные файлы и введённое в формы за эту сессию.
Обе вещи настоящие и обе полезны — для общего ноутбука, для одолженного компьютера, для входа во второй аккаунт или для проверки, как сайт ведёт себя с незалогиненным посетителем. Больше ни из одного из этих свойств ничего не следует.
Кто по-прежнему видит, что вы делаете?
Практически все за пределами вашего устройства.
| Наблюдатель | Видит вашу активность? | Почему |
|---|---|---|
| Тот, кто сядет за ваше устройство позже | Нет | Локальные записи выброшены |
| Сайты, которые вы открываете | Да | Они получают ваши запросы и ваш IP-адрес напрямую |
| Аккаунты, в которые вы вошли | Да | Вход опознаёт вас независимо от типа окна |
| Ваш интернет-провайдер | Да | Он несёт соединение и видит адреса назначения |
| Ваш DNS-резолвер | Да | Он отвечает на каждый ваш запрос имени домена |
| Сеть работодателя или учебного заведения | Да | Трафик идёт через их оборудование и часто через их фильтрующий прокси |
| Управляемое или рабочее устройство | Да | Софт управления устройством пишет логи ниже уровня браузера |
| Владелец роутера | Часто | Многие роутеры логируют подключённые устройства и адреса назначения |
| Рекламные сети | Отчасти | Отслеживание по куки обнуляется; по IP и отпечатку браузера — нет |
Случай с работодателем стоит подчеркнуть: это самое частое заблуждение на практике. В корпоративной сети или на выданном компанией ноутбуке фильтрация и мониторинг обычно работают на уровне сети или операционной системы. Инкогнито — функция браузера, и она сидит выше обоих. На них она не влияет никак.
Какие именно заблуждения тут ходят?
Каждое из них встречается часто, и каждое неверно.
| Убеждение | Как есть на самом деле |
|---|---|
| «Он скрывает мой IP-адрес» | IP задаёт сеть; браузер не может его изменить |
| «Провайдер этого не видит» | Провайдер видит те же соединения, что и всегда |
| «Это как VPN» | Никакого туннелирования и никакой перемаршрутизации он не выполняет |
| «Сайты не могут меня отслеживать» | Сайты в любом случае видят IP, user agent, параметры экрана и шрифтов |
| «Загрузки исчезают» | Скачанные файлы остаются; выбрасывается только список загрузок |
| «Закладки временные» | Закладки, сделанные в инкогнито, сохраняются навсегда |
| «Он защищает от вредоносных программ» | Запущенный файл действует на устройство ровно так же |
| «Нигде ничего не записывается» | У каждого сервера, к которому вы обращались, свои логи |
Загрузки и закладки удивляют людей неприятнее всего: и то и другое переживает сессию по замыслу, и ни о том, ни о другом не сказано на заставке режима.
Что инкогнито делает с DNS?
Меньше, чем можно ожидать, — и именно здесь убеждение «нигде ничего не записывается» обычно и разваливается на практике.
Запросы имён доменов делает операционная система или собственный резолвер браузера, а отвечает на них тот резолвер, который прописан на вашем устройстве или в сети, — как правило, провайдерский. Инкогнито не меняет, какой резолвер используется, и не мешает ему записать запрос. Некоторые браузеры держат DNS-кэш для приватных окон отдельно, некоторые нет; кэш на уровне ОС в любом случае не затронут.
Практическое следствие: список доменов, которые вы посетили, существует у вашего резолвера независимо от того, записал браузер хоть что-нибудь или нет.
Что действительно закрывает каждую из этих задач?
Подбирайте инструмент под наблюдателя, а не ждите, что одна функция закроет всех сразу.
| Что вы хотите предотвратить | Что здесь уместно |
|---|---|
| Домашние увидят локальную историю | Инкогнито или отдельная учётная запись в ОС |
| Записи переживут сессию на общем устройстве | Инкогнито или шифрование диска плюс раздельные учётные записи |
| Провайдер увидит, какие домены вы резолвите | Шифрованный DNS переносит запросы к другому резолверу — он их не убирает, а меняет того, у кого они лежат |
| Сайты свяжут ваши визиты между собой | Блокировка сторонних куки, отдельные профили; отпечаток браузера всё равно работает |
| Работодатель увидит вашу активность в своей сети | Со стороны браузера — ничего; берите личное устройство и личное подключение |
| Сайт узнает, кто вы | Не входить в аккаунт — самый действенный шаг из всех |
Последняя строка и есть то, что стоит усвоить. Защита инкогнито заканчивается в ту секунду, когда вы аутентифицируетесь. Приватное окно с залогиненным аккаунтом создаёт постоянную именную запись активности на серверах сайта и выбрасывает только ту локальную копию, о которой вы беспокоились меньше всего.