โหมดไม่ระบุตัวตน — ที่บางเบราว์เซอร์เรียกว่าการท่องเว็บแบบส่วนตัวหรือ InPrivate — เป็นฟีเจอร์เรื่องที่เก็บข้อมูลในเครื่อง มันให้เซสชันเบราว์เซอร์ที่เริ่มต้นโดยไม่มีคุกกี้ และไม่เขียนอะไรถาวรทิ้งไว้ตอนจบ กลไกทั้งหมดมีแค่นั้น
มันไม่ใช่ฟีเจอร์ปกปิดตัวตน และช่องว่างระหว่างสิ่งที่มันทำกับสิ่งที่คนคิดว่ามันทำ คือช่องว่างที่กว้างที่สุดช่องหนึ่งในซอฟต์แวร์ที่คนทั่วไปใช้ ทราฟฟิกที่ออกจากเครื่องคุณในหน้าต่างไม่ระบุตัวตนเหมือนกับทราฟฟิกในหน้าต่างปกติทุกไบต์ ส่งไปยังเซิร์ฟเวอร์เดียวกัน ผ่านเครือข่ายเดียวกัน จากหมายเลข IP เดียวกัน
โหมดไม่ระบุตัวตนทำอะไรกันแน่?
สองอย่าง และทั้งสองอย่างเป็นเรื่องภายในเครื่องของคุณเอง
มันเริ่มต้นจากศูนย์ เซสชันเริ่มโดยไม่มีคุกกี้และไม่มีข้อมูลเว็บจากโปรไฟล์ปกติของคุณ นั่นคือเหตุผลที่คุณดูเหมือนล็อกเอาต์จากทุกที่ เว็บอ่านตัวระบุตัวตนที่โปรไฟล์ปกติของคุณพกอยู่ไม่ได้
มันจบแบบสะอาด เมื่อหน้าต่างไม่ระบุตัวตนบานสุดท้ายถูกปิด เบราว์เซอร์จะทิ้งรายการประวัติ คุกกี้ ข้อมูลเว็บ ไฟล์แคช และข้อมูลที่กรอกในฟอร์มซึ่งเกิดขึ้นระหว่างเซสชันนั้น
ทั้งสองอย่างเป็นของจริงและมีประโยชน์จริง — สำหรับโน้ตบุ๊กที่ใช้ร่วมกัน คอมพิวเตอร์ที่ยืมเขามา การล็อกอินบัญชีที่สอง หรือการทดสอบว่าเว็บทำงานอย่างไรกับคนที่ยังไม่ล็อกอิน ทั้งสองคุณสมบัติไม่ได้บอกเป็นนัยอะไรมากกว่านั้น
ใครยังเห็นสิ่งที่คุณทำอยู่ได้บ้าง?
แทบทุกคนที่อยู่นอกเครื่องของคุณ
| ผู้สังเกต | เห็นกิจกรรมของคุณไหม | เพราะอะไร |
|---|---|---|
| คนอื่นที่มาใช้เครื่องคุณทีหลัง | ไม่ | บันทึกในเครื่องถูกทิ้งไปแล้ว |
| เว็บไซต์ที่คุณเข้า | เห็น | เว็บรับคำขอและหมายเลข IP ของคุณโดยตรง |
| บัญชีที่คุณล็อกอิน | เห็น | การล็อกอินระบุตัวคุณไม่ว่าจะใช้หน้าต่างแบบไหน |
| ผู้ให้บริการอินเทอร์เน็ตของคุณ | เห็น | เป็นคนขนการเชื่อมต่อและเห็นปลายทางที่คุณติดต่อ |
| ตัวแปลชื่อโดเมน (DNS resolver) | เห็น | เป็นคนตอบทุกคำถามการค้นหาโดเมนของคุณ |
| เครือข่ายที่ทำงานหรือโรงเรียน | เห็น | ทราฟฟิกวิ่งผ่านอุปกรณ์ของเขาและมักผ่านพร็อกซีกรองเนื้อหาด้วย |
| เครื่องของบริษัทหรือเครื่องที่ถูกจัดการ | เห็น | ซอฟต์แวร์จัดการอุปกรณ์บันทึกกิจกรรมในชั้นที่อยู่ใต้เบราว์เซอร์ได้ |
| เจ้าของเราเตอร์ | บ่อยครั้ง | เราเตอร์จำนวนมากบันทึกอุปกรณ์ที่ต่อเข้ามาและปลายทางที่ติดต่อ |
| เครือข่ายโฆษณา | บางส่วน | การติดตามด้วยคุกกี้ถูกรีเซ็ต แต่วิธีที่อาศัย IP และลายนิ้วมือเครื่องไม่ถูกรีเซ็ต |
กรณีที่ทำงานควรเน้นเป็นพิเศษ เพราะเป็นความเข้าใจผิดที่เจอบ่อยที่สุดในชีวิตจริง บนเครือข่ายองค์กรหรือโน้ตบุ๊กที่บริษัทดูแล การกรองและการเฝ้าดูมักทำงานที่ระดับเครือข่ายหรือระดับระบบปฏิบัติการ ส่วนโหมดไม่ระบุตัวตนเป็นฟีเจอร์ของเบราว์เซอร์ซึ่งอยู่เหนือทั้งสองชั้นนั้น มันจึงไม่มีผลกับอะไรทั้งสิ้น
ความเข้าใจผิดที่เจาะจงมีอะไรบ้าง?
แต่ละข้อต่อไปนี้พบบ่อย และแต่ละข้อผิด
| ความเชื่อ | ความจริง |
|---|---|
| "มันซ่อน IP ของฉัน" | IP ถูกกำหนดโดยเครือข่าย เบราว์เซอร์เปลี่ยนมันไม่ได้ |
| "ISP ของฉันมองไม่เห็น" | ISP เห็นการเชื่อมต่อชุดเดิมเหมือนทุกครั้ง |
| "มันคือ VPN" | มันไม่ได้ทำอุโมงค์และไม่ได้เปลี่ยนเส้นทางอะไรเลย |
| "เว็บติดตามฉันไม่ได้" | เว็บเห็น IP, user agent, ลักษณะหน้าจอและฟอนต์อยู่ดี |
| "ไฟล์ที่ดาวน์โหลดจะหายไป" | ไฟล์ที่คุณดาวน์โหลดยังอยู่ สิ่งที่ถูกทิ้งคือรายการดาวน์โหลดเท่านั้น |
| "บุ๊กมาร์กเป็นของชั่วคราว" | บุ๊กมาร์กที่สร้างในโหมดไม่ระบุตัวตนถูกบันทึกถาวร |
| "มันป้องกันฉันจากมัลแวร์" | ไฟล์ที่ถูกเปิดรันส่งผลกับเครื่องเหมือนกันทุกประการ |
| "ไม่มีอะไรถูกบันทึกไว้ที่ไหนเลย" | ทุกเซิร์ฟเวอร์ที่คุณติดต่อไปมีบันทึกของตัวเอง |
กรณีดาวน์โหลดกับบุ๊กมาร์กสร้างความประหลาดใจที่น่าอึดอัดที่สุด เพราะทั้งคู่ถูกออกแบบมาให้อยู่รอดหลังจบเซสชัน และไม่มีข้อไหนถูกเขียนไว้บนหน้าจอต้อนรับของโหมดนี้เลย
โหมดไม่ระบุตัวตนทำอะไรกับ DNS?
น้อยกว่าที่คุณคิด และตรงนี้แหละคือจุดที่ความเชื่อว่า "ไม่มีอะไรถูกบันทึก" พังลงในทางปฏิบัติ
การค้นหาชื่อโดเมนทำโดยระบบปฏิบัติการหรือโดยตัวแปลชื่อของเบราว์เซอร์เอง และตัวแปลชื่อที่ตอบคำถามเหล่านั้นคือตัวที่ตั้งค่าไว้บนเครื่องหรือบนเครือข่ายของคุณ ซึ่งโดยทั่วไปคือของ ISP โหมดไม่ระบุตัวตนไม่ได้เปลี่ยนว่าจะใช้ตัวแปลชื่อตัวไหน และไม่ได้กันไม่ให้ตัวแปลชื่อบันทึกคำถามนั้นไว้ บางเบราว์เซอร์แยกแคช DNS ของหน้าต่างส่วนตัวออกมา บางเบราว์เซอร์ไม่แยก ส่วนแคชระดับระบบปฏิบัติการไม่ได้รับผลกระทบทั้งสองแบบ
ผลในทางปฏิบัติคือ รายชื่อโดเมนที่คุณเข้าไปมีอยู่ที่ตัวแปลชื่อ ไม่ว่าเบราว์เซอร์จะจดอะไรไว้หรือไม่ก็ตาม
แล้วอะไรที่แก้ปัญหาแต่ละข้อได้จริง?
จับคู่เครื่องมือให้ตรงกับผู้สังเกต แทนที่จะคาดหวังให้ฟีเจอร์เดียวคุมได้ทั้งหมด
| สิ่งที่คุณอยากป้องกัน | สิ่งที่เกี่ยวข้องจริง |
|---|---|
| คนในบ้านเห็นประวัติในเครื่อง | โหมดไม่ระบุตัวตน หรือแยกบัญชีผู้ใช้ของระบบปฏิบัติการ |
| บันทึกที่ค้างอยู่บนเครื่องที่ใช้ร่วมกัน | โหมดไม่ระบุตัวตน หรือเข้ารหัสทั้งดิสก์บวกกับแยกบัญชีผู้ใช้ |
| ไม่ให้ ISP เห็นว่าคุณค้นหาโดเมนอะไร | DNS แบบเข้ารหัสย้ายคำถามไปยังตัวแปลชื่ออีกตัว — มันไม่ได้ลบคำถามทิ้ง แต่เปลี่ยนว่าใครถือมันไว้ |
| ไม่ให้เว็บโยงคุณข้ามการเข้าชมแต่ละครั้ง | บล็อกคุกกี้บุคคลที่สาม แยกโปรไฟล์ ส่วนลายนิ้วมือเครื่องยังใช้ได้อยู่ |
| ไม่ให้ที่ทำงานเห็นกิจกรรมของคุณบนเครือข่ายเขา | ฝั่งเบราว์เซอร์ทำอะไรไม่ได้เลย ใช้เครื่องส่วนตัวบนการเชื่อมต่อส่วนตัวแทน |
| ไม่ให้เว็บรู้ว่าคุณเป็นใคร | ไม่ล็อกอิน — ขั้นตอนเดียวที่ได้ผลมากที่สุด |
แถวสุดท้ายคือแถวที่ควรจำให้ขึ้นใจ การปกป้องของโหมดไม่ระบุตัวตนจบลงในวินาทีที่คุณยืนยันตัวตน หน้าต่างส่วนตัวที่ล็อกอินบัญชีอยู่สร้างบันทึกกิจกรรมแบบถาวรที่ระบุตัวตนไว้บนเซิร์ฟเวอร์ของเว็บ แล้วทิ้งเฉพาะสำเนาในเครื่องซึ่งเป็นส่วนที่คุณกังวลน้อยที่สุดอยู่แล้ว