โหมดไม่ระบุตัวตน — ที่บางเบราว์เซอร์เรียกว่าการท่องเว็บแบบส่วนตัวหรือ InPrivate — เป็นฟีเจอร์เรื่องที่เก็บข้อมูลในเครื่อง มันให้เซสชันเบราว์เซอร์ที่เริ่มต้นโดยไม่มีคุกกี้ และไม่เขียนอะไรถาวรทิ้งไว้ตอนจบ กลไกทั้งหมดมีแค่นั้น

มันไม่ใช่ฟีเจอร์ปกปิดตัวตน และช่องว่างระหว่างสิ่งที่มันทำกับสิ่งที่คนคิดว่ามันทำ คือช่องว่างที่กว้างที่สุดช่องหนึ่งในซอฟต์แวร์ที่คนทั่วไปใช้ ทราฟฟิกที่ออกจากเครื่องคุณในหน้าต่างไม่ระบุตัวตนเหมือนกับทราฟฟิกในหน้าต่างปกติทุกไบต์ ส่งไปยังเซิร์ฟเวอร์เดียวกัน ผ่านเครือข่ายเดียวกัน จากหมายเลข IP เดียวกัน

โหมดไม่ระบุตัวตนทำอะไรกันแน่?

สองอย่าง และทั้งสองอย่างเป็นเรื่องภายในเครื่องของคุณเอง

มันเริ่มต้นจากศูนย์ เซสชันเริ่มโดยไม่มีคุกกี้และไม่มีข้อมูลเว็บจากโปรไฟล์ปกติของคุณ นั่นคือเหตุผลที่คุณดูเหมือนล็อกเอาต์จากทุกที่ เว็บอ่านตัวระบุตัวตนที่โปรไฟล์ปกติของคุณพกอยู่ไม่ได้

มันจบแบบสะอาด เมื่อหน้าต่างไม่ระบุตัวตนบานสุดท้ายถูกปิด เบราว์เซอร์จะทิ้งรายการประวัติ คุกกี้ ข้อมูลเว็บ ไฟล์แคช และข้อมูลที่กรอกในฟอร์มซึ่งเกิดขึ้นระหว่างเซสชันนั้น

ทั้งสองอย่างเป็นของจริงและมีประโยชน์จริง — สำหรับโน้ตบุ๊กที่ใช้ร่วมกัน คอมพิวเตอร์ที่ยืมเขามา การล็อกอินบัญชีที่สอง หรือการทดสอบว่าเว็บทำงานอย่างไรกับคนที่ยังไม่ล็อกอิน ทั้งสองคุณสมบัติไม่ได้บอกเป็นนัยอะไรมากกว่านั้น

ใครยังเห็นสิ่งที่คุณทำอยู่ได้บ้าง?

แทบทุกคนที่อยู่นอกเครื่องของคุณ

ผู้สังเกต เห็นกิจกรรมของคุณไหม เพราะอะไร
คนอื่นที่มาใช้เครื่องคุณทีหลัง ไม่ บันทึกในเครื่องถูกทิ้งไปแล้ว
เว็บไซต์ที่คุณเข้า เห็น เว็บรับคำขอและหมายเลข IP ของคุณโดยตรง
บัญชีที่คุณล็อกอิน เห็น การล็อกอินระบุตัวคุณไม่ว่าจะใช้หน้าต่างแบบไหน
ผู้ให้บริการอินเทอร์เน็ตของคุณ เห็น เป็นคนขนการเชื่อมต่อและเห็นปลายทางที่คุณติดต่อ
ตัวแปลชื่อโดเมน (DNS resolver) เห็น เป็นคนตอบทุกคำถามการค้นหาโดเมนของคุณ
เครือข่ายที่ทำงานหรือโรงเรียน เห็น ทราฟฟิกวิ่งผ่านอุปกรณ์ของเขาและมักผ่านพร็อกซีกรองเนื้อหาด้วย
เครื่องของบริษัทหรือเครื่องที่ถูกจัดการ เห็น ซอฟต์แวร์จัดการอุปกรณ์บันทึกกิจกรรมในชั้นที่อยู่ใต้เบราว์เซอร์ได้
เจ้าของเราเตอร์ บ่อยครั้ง เราเตอร์จำนวนมากบันทึกอุปกรณ์ที่ต่อเข้ามาและปลายทางที่ติดต่อ
เครือข่ายโฆษณา บางส่วน การติดตามด้วยคุกกี้ถูกรีเซ็ต แต่วิธีที่อาศัย IP และลายนิ้วมือเครื่องไม่ถูกรีเซ็ต

กรณีที่ทำงานควรเน้นเป็นพิเศษ เพราะเป็นความเข้าใจผิดที่เจอบ่อยที่สุดในชีวิตจริง บนเครือข่ายองค์กรหรือโน้ตบุ๊กที่บริษัทดูแล การกรองและการเฝ้าดูมักทำงานที่ระดับเครือข่ายหรือระดับระบบปฏิบัติการ ส่วนโหมดไม่ระบุตัวตนเป็นฟีเจอร์ของเบราว์เซอร์ซึ่งอยู่เหนือทั้งสองชั้นนั้น มันจึงไม่มีผลกับอะไรทั้งสิ้น

ความเข้าใจผิดที่เจาะจงมีอะไรบ้าง?

แต่ละข้อต่อไปนี้พบบ่อย และแต่ละข้อผิด

ความเชื่อ ความจริง
"มันซ่อน IP ของฉัน" IP ถูกกำหนดโดยเครือข่าย เบราว์เซอร์เปลี่ยนมันไม่ได้
"ISP ของฉันมองไม่เห็น" ISP เห็นการเชื่อมต่อชุดเดิมเหมือนทุกครั้ง
"มันคือ VPN" มันไม่ได้ทำอุโมงค์และไม่ได้เปลี่ยนเส้นทางอะไรเลย
"เว็บติดตามฉันไม่ได้" เว็บเห็น IP, user agent, ลักษณะหน้าจอและฟอนต์อยู่ดี
"ไฟล์ที่ดาวน์โหลดจะหายไป" ไฟล์ที่คุณดาวน์โหลดยังอยู่ สิ่งที่ถูกทิ้งคือรายการดาวน์โหลดเท่านั้น
"บุ๊กมาร์กเป็นของชั่วคราว" บุ๊กมาร์กที่สร้างในโหมดไม่ระบุตัวตนถูกบันทึกถาวร
"มันป้องกันฉันจากมัลแวร์" ไฟล์ที่ถูกเปิดรันส่งผลกับเครื่องเหมือนกันทุกประการ
"ไม่มีอะไรถูกบันทึกไว้ที่ไหนเลย" ทุกเซิร์ฟเวอร์ที่คุณติดต่อไปมีบันทึกของตัวเอง

กรณีดาวน์โหลดกับบุ๊กมาร์กสร้างความประหลาดใจที่น่าอึดอัดที่สุด เพราะทั้งคู่ถูกออกแบบมาให้อยู่รอดหลังจบเซสชัน และไม่มีข้อไหนถูกเขียนไว้บนหน้าจอต้อนรับของโหมดนี้เลย

โหมดไม่ระบุตัวตนทำอะไรกับ DNS?

น้อยกว่าที่คุณคิด และตรงนี้แหละคือจุดที่ความเชื่อว่า "ไม่มีอะไรถูกบันทึก" พังลงในทางปฏิบัติ

การค้นหาชื่อโดเมนทำโดยระบบปฏิบัติการหรือโดยตัวแปลชื่อของเบราว์เซอร์เอง และตัวแปลชื่อที่ตอบคำถามเหล่านั้นคือตัวที่ตั้งค่าไว้บนเครื่องหรือบนเครือข่ายของคุณ ซึ่งโดยทั่วไปคือของ ISP โหมดไม่ระบุตัวตนไม่ได้เปลี่ยนว่าจะใช้ตัวแปลชื่อตัวไหน และไม่ได้กันไม่ให้ตัวแปลชื่อบันทึกคำถามนั้นไว้ บางเบราว์เซอร์แยกแคช DNS ของหน้าต่างส่วนตัวออกมา บางเบราว์เซอร์ไม่แยก ส่วนแคชระดับระบบปฏิบัติการไม่ได้รับผลกระทบทั้งสองแบบ

ผลในทางปฏิบัติคือ รายชื่อโดเมนที่คุณเข้าไปมีอยู่ที่ตัวแปลชื่อ ไม่ว่าเบราว์เซอร์จะจดอะไรไว้หรือไม่ก็ตาม

แล้วอะไรที่แก้ปัญหาแต่ละข้อได้จริง?

จับคู่เครื่องมือให้ตรงกับผู้สังเกต แทนที่จะคาดหวังให้ฟีเจอร์เดียวคุมได้ทั้งหมด

สิ่งที่คุณอยากป้องกัน สิ่งที่เกี่ยวข้องจริง
คนในบ้านเห็นประวัติในเครื่อง โหมดไม่ระบุตัวตน หรือแยกบัญชีผู้ใช้ของระบบปฏิบัติการ
บันทึกที่ค้างอยู่บนเครื่องที่ใช้ร่วมกัน โหมดไม่ระบุตัวตน หรือเข้ารหัสทั้งดิสก์บวกกับแยกบัญชีผู้ใช้
ไม่ให้ ISP เห็นว่าคุณค้นหาโดเมนอะไร DNS แบบเข้ารหัสย้ายคำถามไปยังตัวแปลชื่ออีกตัว — มันไม่ได้ลบคำถามทิ้ง แต่เปลี่ยนว่าใครถือมันไว้
ไม่ให้เว็บโยงคุณข้ามการเข้าชมแต่ละครั้ง บล็อกคุกกี้บุคคลที่สาม แยกโปรไฟล์ ส่วนลายนิ้วมือเครื่องยังใช้ได้อยู่
ไม่ให้ที่ทำงานเห็นกิจกรรมของคุณบนเครือข่ายเขา ฝั่งเบราว์เซอร์ทำอะไรไม่ได้เลย ใช้เครื่องส่วนตัวบนการเชื่อมต่อส่วนตัวแทน
ไม่ให้เว็บรู้ว่าคุณเป็นใคร ไม่ล็อกอิน — ขั้นตอนเดียวที่ได้ผลมากที่สุด

แถวสุดท้ายคือแถวที่ควรจำให้ขึ้นใจ การปกป้องของโหมดไม่ระบุตัวตนจบลงในวินาทีที่คุณยืนยันตัวตน หน้าต่างส่วนตัวที่ล็อกอินบัญชีอยู่สร้างบันทึกกิจกรรมแบบถาวรที่ระบุตัวตนไว้บนเซิร์ฟเวอร์ของเว็บ แล้วทิ้งเฉพาะสำเนาในเครื่องซึ่งเป็นส่วนที่คุณกังวลน้อยที่สุดอยู่แล้ว

คำถามที่เกี่ยวข้อง