6 причини да не се доверявате на режима инкогнито

Спомняте ли си сцената от комедията „Голо оръжие“, в която главният герой в шапка с фалшиви мустаци заявява: „Никой никога няма да разбере, че съм полицай!“, докато носи огромна значка на гърдите си? Приблизително така функционира и режимът инкогнито в нашите браузъри. Мислим си, че сме си сложили цифрова мантия невидимка, но всъщност сме скрили само малка част от онлайн личността си, а почти всичко останало е на показ.

Според статистиката повече от 3/4 от потребителите на глобалната мрежа вярват, че частният режим ги прави напълно анонимни. Този мит е толкова здраво вкоренен в общественото съзнание, че много хора дори не се замислят за реалните граници на неприкосновеността на личния живот, когато използват тази опция. Нека разгледаме основните погрешни схващания, свързани с режима инкогнито, и да разберем от какви заплахи той наистина не е в състояние да се предпази.

1. Вашият интернет доставчик записва всяко действие

Цялата информация, която изпращате и получавате, преминава през сървърната инфраструктура на вашия интернет доставчик. Това означава, че организацията, която ви осигурява достъп до World Wide Web може да следи:

• URL адресите на всички ресурси, които посещавате;
• Времето, което прекарвате на различни платформи;
• Продължителността на сесиите ви на различни уебстраници;
• Количеството изпратена и получена информация.

Освен това телекомуникационните компании са задължени по закон в много държави да съхраняват тази информация за определен период от време и да я предоставят на официален уебсайт. Цифровите пръстови отпечатъци се запазват, дори ако навигаторът не записва хронологията на посещенията в локалната памет.

Как да се защитите? Най-доброто решение е VPN (виртуална частна мрежа).

Такива услуги създават криптиран тунел между устройството и VPN сървърите, като скриват съдържанието на трафика от доставчика. Когато избирате VPN, обърнете внимание на компании, които не регистрират дейността на потребителите и използват съвременни протоколи за криптиране, като OpenVPN или WireGuard. Бъдете внимателни с безплатните приложения – те често събират данни за това, което правите онлайн, и ги продават на рекламодатели.

2. Изтеглените файлове не остават скрити

Всеки документ, снимка или видеоклип, изтеглен в режим инкогнито се записва на компютъра ви по същия начин, както когато използвате браузъра си нормално. След като затворите личния прозорец, тези материали не изчезват – те остават достъпни за всеки, който има достъп до вашето устройство.

Браузърът просто не запомня факта на изтеглянето в историята, но самият файл не изчезва. Той остава в избраната папка или на друго посочено от вас място. Това е особено опасно, когато използвате споделени компютри, например на работа или в интернет кафене.

Как да се предпазите? На споделени компютри винаги изтривайте изтеглянията, които сте направили веднага след използването им.

За особено важни документи е добре да се използва криптиране със специален софтуер (напр. VeraCrypt или вградения в Windows BitLocker). Можете да настроите папката за изтегляния да се изтрива автоматично, когато затворите браузъра си, или да използвате добавки, които автоматично изтриват временни файлове.

3. Мрежовите администратори следят трафика

Ако се надявате да скриете интернет активността си от ИТ отдела на работата си, в университета или при свързване с обществен Wi-Fi, анонимният режим също не е добър. Мрежовите администратори могат да виждат целия трафик, включително активността в частен режим.

Много организации използват системи за наблюдение, които могат:

• Да проследяват всички посетени сайтове и времето на посещенията;
• Да наблюдават изтеглянето и качването на файлове;
• Да анализират съдържанието, с което взаимодействат потребителите;
• Да декриптират защитените връзки (с помощта на специални сертификати за сигурност);

Корпоративните мрежи често инсталират собствени коренови сертификати, което позволява на компанията да вижда дори HTTPS трафика. Това означава, че мрежовата дейност може да бъде напълно прозрачна за ИТ отдела, независимо дали се използва инкогнито или не.

Как да се защитите? В случая VPN мрежата може да помогне, като скрие съдържанието на трафика от мрежовите администратори.

Много организации обаче блокират достъпа до VPN услуги. Алтернативата е браузърът Tor, който прекарва трафика през множество криптирани хостове. Съществуват и браузъри с вградена поддръжка на Tor, като например частния режим в Brave, но не забравяйте, че използването на такива инструменти на работното място може да наруши корпоративната политика, така че най-добре е просто да следвате правилата на организацията.

4. Шпиониране на разширенията на браузъра

По подразбиране повечето разширения са деактивирани, когато работят в режим инкогнито, но много от нас ръчно разрешават на любимите си разширения да работят в частен режим, без да се замислят за последствията. Ако дадено разширение е активно в режим инкогнито, то запазва всички свои възможности, включително събирането на данни за посетените сайтове и действията на потребителя.

Дори на пръв поглед безобидни добавки, като мениджъри на пароли или адблокери могат да проследяват дейността в частен режим, ако им е дадено разрешение за това. Някои разширения дори са специално проектирани да събират поведенчески данни, които след това се продават на рекламодатели.

Особено опасни са разширенията, които изискват достъп за четене и промяна на данни във всички сайтове. Такива допълнения могат да прихванат абсолютно всякаква информация, включително пароли и други чувствителни данни.

Как да се защитите? Редовно проверявайте кои разширения работят в режим инкогнито.

В Chrome можете да направите това, като щракнете върху иконата на разширенията до адресната лента. За да забраните на дадено разширение да работи в частен режим, отидете на страницата за управление на разширенията, щракнете върху „Подробности“ за конкретната услуга и махнете отметката от „Разрешаване на режим инкогнито“. Процесът е подобен и в други браузъри. В идеалния случай е по-добре да използвате минимум доказани приложения в частен режим или изобщо да се справите без тях, когато работите с особено чувствителна информация.

5. Инкогнито не предпазва от вируси

Много хора погрешно вярват, че инкогнито по някакъв начин увеличава защитата от зловреден софтуер. Всъщност вирусите, троянските коне и криптографските програми представляват абсолютно същата заплаха както в нормален, така и в частен режим. Браузърът не активира никакви допълнителни механизми за защита – няма засилено сканиране на изтеглените файлове, няма блокиране на зловреден софтуер. Нещо повече, тъй като защитните разширения са деактивирани по подразбиране в режим инкогнито, нивото на защита може дори да намалее.

Особено опасно е това, че потребителите, които смятат, че са защитени са склонни към по-рисково поведение. Те са по-малко предпазливи при изтеглянето на файлове от непроверени източници и са по-склонни да посещават съмнителни сайтове. Разбира се, по този начин е много по-лесно да се прихване зловреден софтуер.

За да се защитите наистина, трябва да вземете същите предпазни мерки, както при нормално сърфиране: избягвайте подозрителни сайтове и проверявайте изтеглянията си с антивирусна програма. Уверете се, че софтуерът ви за сигурност е включен и актуализиран до най-новата версия. Добра идея е също така да използвате онлайн услуги като VirusTotal за допълнителна проверка на подозрителни файлове, преди да ги изтеглите и отворите.

6. Уебсайтовете все още могат да ви разпознаят

Най-често срещаното погрешно схващане за режима инкогнито е свързано с анонимността в уебсайтовете. Личният режим не ни прави невидими – уеб ресурсите използват цял арсенал от методи, за да разпознават посетителите:

• IP адрес – уникален цифров идентификатор, който остава видим независимо от режима на браузъра и позволява на уебсайтовете да проследяват географското местоположение и доставчика на интернет услуги
• Цифров отпечатък – уникална комбинация от технически параметри (инсталирани шрифтове, разделителна способност на екрана, версия на операционната система), която помага да се идентифицира устройството с точност до 99% дори без традиционните методи за проследяване.
• Алтернативни методи за съхранение – в допълнение към обикновените „бисквитки“ сайтовете използват локално съхранение, IndexedDB и други технологии, които запазват информация, дори когато е активиран режим „инкогнито“
• WebRTC е протокол за видео и аудиокомуникации, който може да разкрие истинския IP адрес на устройството, дори когато се използва VPN, създавайки сериозен проблем с неприкосновеността на личния живот

Когато влизате в акаунти в социални мрежи или в услуги на Google, поверителността е напълно изравнена – всички дейности са свързани с профила по същия начин, както в нормален режим. Платформите създават подробен портрет на поведението на потребителя, независимо от настройките на браузъра, като го използват за целеви реклами и препоръки.

Съвременните технологии за проследяване са толкова усъвършенствани, че могат да заобиколят дори комбинирани защити. Например, методът на цифровите „пръстови отпечатъци“ анализира начина, по който устройството рисува невидими графични елементи, като създава уникален идентификатор на браузъра. Подобни техники е почти невъзможно да бъдат блокирани напълно, което прави абсолютната анонимност в интернет по-скоро мит, отколкото реалност.

За да сведете до минимум проследяването, се препоръчва да използвате многопластова защита: комбинирайте VPN с браузъри, ориентирани към защита на личните данни (Brave, Firefox с настройки за защита на личните данни, Tor). Избягвайте оторизация в акаунти по време на частни сесии. За блокиране на цифрови отпечатъци могат да помогнат специални разширения, като Privacy Badger (блокира невидими тракери) или CanvasBlocker (предотвратява „отпечатъци“ чрез HTML5 Canvas). Дори и с всички тези инструменти обаче не може да се гарантира пълна сигурност.