«Режим инкогнито в браузере» звучит круто, но на самом деле он скрывает немногое. Сегодня расскажем, кому и что видно, когда вы сидите в интернете в приватном режиме.
Работа в обычном режиме
В обычном режиме браузер сохраняет небольшой файл куки с информацией о пользователе. Даже если вы откажетесь от куки на тех сайтах, которые это предлагают, всё равно сайт вас запомнит. Так браузер сохранит логин, пароль, время последнего посещения и другие действия. Точное время жизни таких данных зависит от настроек сайта, но, как правило, если пользователь открывает браузер на следующий день или через неделю, ему не нужно заново вводить свой логин и пароль.
Ещё в обычном режиме браузер хранит:
- историю просмотра страниц;
- поисковые запросы в Google, Яндексе и других системах;
- кэшированное содержимое сайтов: страницы, картинки;
- временные файлы, например содержимое корзины покупок.
Работа в режиме инкогнито
Пока мы сидим в интернете в приватной вкладке, куки не сохраняются, даже если мы разрешим сайту с ними работать. Те, что уже есть, тоже не считаются: браузер «забывает» сохранённые пароли к аккаунтам, историю просмотра, поиска, покупок в корзине и так далее. Если зайти на сайт, на котором мы уже были, он нас не узнает. Но если мы авторизуемся на этом сайте, он снова начнёт отслеживать все наши действия.
В режиме инкогнито браузер:
- Не сохраняет историю просмотра.
- Не сохраняет информацию из любых форм, в том числе логины и пароли.
- Не использует по умолчанию расширения и плагины, такие как AdBlock, но их можно включить вручную.
- Открывает все сайты как при первом посещении, поэтому входить в аккаунт нужно заново.
- Сохраняет закладки и скачанные файлы, то есть делает то, что пользователь прямо говорит ему сделать.
- Сохраняет некоторые временные файлы для текущей сессии и информацию о посещённых страницах.
Если мы закроем все приватные вкладки, вся информация сессии в режиме инкогнито удалится — но только для браузера. А вся наша активность в интернете останется видимой для посещённых сайтов и любого, кто видит наш IP-адрес: администратора локальной сети, владельца кафе с Wi-Fi и интернет-провайдера.
Об этом предупреждают некоторые браузеры, например Chrome:
Что остаётся видно и сохраняется
Во время обмена данными с браузером сервер получает его цифровой отпечаток. В среднем этот набор информации позволяет идентифицировать пользователя с точностью до 80%. Это значит, что сайт или сервер «узнает» 4 из 5 посетителей даже в приватном режиме.
Вот что входит в цифровой отпечаток — неважно, используем мы режим инкогнито или нет:
- Технические данные об устройстве: параметры экрана, уровень заряда батареи, память устройства.
- Используемые плагины и расширения браузера.
- Раскладка клавиатуры.
- Часовой пояс.
- Системные шрифты.
- User Agent — то, что сообщает о себе само устройство. По этим данным веб-сервер определяет операционную систему, тип устройства и браузер. Выглядит это так:
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.4 Safari/605.1.15 - IP-адрес. Его видят все сайты, которые мы посещаем.
- Сеансы TSL — это процесс, когда браузер и сервер устанавливают сеанс связи и обмениваются ключами для шифрования данных.
- Параметры WebGL. Это технология для отображения графики в браузере. В цифровом отпечатке, скорее всего, будет общее количество разных параметров или хеш: уникальное значение, соответствующее всем нашим настройкам сразу.
Для чего можно применять инкогнито
Хотя режим инкогнито не делает пользователя полностью анонимным в интернете, он полезен в таких ситуациях:
- При использовании чужого компьютера. Если хотите проверить почту или соцсети на чьём-то компьютере, делайте это в режиме инкогнито, чтобы потом автоматически выйти из всех аккаунтов. Главное — не забыть закрыть вкладки :-)
- Если нужно зайти в несколько учётных записей с одного компьютера. Для этого нужно открыть отдельную приватную вкладку на каждый аккаунт.
- Для тестирования сайтов, так как браузер не сохраняет данные и можно начинать каждый раз заново.
- Если нужно показать экран или сделать красивый скриншот окна браузера без лишних вкладок, расширений, закладок и всего прочего:
А вот скрыться от персонализированной рекламы, скорее всего, не получится. Сайты могут узнать пользователя по цифровому отпечатку, а некоторые сервисы вообще не работают, пока не авторизуешься, например фотохостинг Pinterest.
Если пользоваться общественной сетью в кафе, режим инкогнито вообще бесполезен — владелец точки доступа всё равно может видеть всё, что пользователи делают в интернете. Поэтому никогда не вводите пароли и другую чувствительную информацию, если пользуетесь публичным Wi-Fi (даже с паролем).
Как достичь настоящей приватности
На самом деле достичь настоящей приватности довольно просто:
- Покупаете новый ноутбук.
- Ставите на него специальную версию Линукса с функцией восстановления всех исходных параметров после перезагрузки.
- Включаете автоматическую генерацию нового MAC-адреса при подключении и отправку случайного User Agent.
- Включаете ВПН.
- Приходите в кафе с открытой точкой доступа.
- Подключаетесь к интернету.
- И не вводите ни на одном сайте логины, пароли, не оставляете комментарии, не вводите ни в одном поле свой телефон, адрес или другие контакты.
- Как поработали — выключаете ноут и идёте домой.
- Через неделю покупаете новый ноут, потому что слепок данных железа всё равно запоминается :-)
Будет очень приватно, но абсолютно неудобно и бесполезно в практическом плане. Поэтому просто не вводите логины и пароли в чужих устройствах, защищайте свои подключения и смиритесь с тем, что сервер всё равно вас запомнит.
Рекламодатели знают всё, не забывайте об этом
Продающие рекламу компании отслеживают нас по перемещениям, историям просмотров, рекламным предпочтениям, лайкам, комментариям и куче других вещей. Заходим мы в интернет через приватные вкладки или нет — для них без разницы.
