Nakakaiwas ba ang incognito mode sa account linking? Unawain muna ang tinatago at hindi tinatago nito

Pinakamaikling sagot: Hindi. Ang hinihiwalay ng incognito window (private window sa Firefox) ay ang mga record na naiiwan sa device mo, hindi ang identity mo sa labas. Iisang mensahe lang ang dalawang opisyal na pahina: kapag isinara ang window, hindi naiiwan sa device ang history, cookies, at site data, pero kitang-kita pa rin ng internet service provider, ng employer mo, at ng mga binisita mong website ang aktibidad mo. Sa parehong machine, iisa ang fingerprint, iisa ang exit IP, at iisa ang hardware specs ng lahat ng incognito window, at sa mga huling ito nakabatay ang paghatol ng platform sa account linking.

May reader kaming nagpapatakbo ng maraming online shop: tatlong incognito window sa iisang Chrome, tatlong magkaibang shop dashboard ang naka-login sa bawat isa, dahil sa paniniwalang "magkahiwalay ang tatlong window, para na ring tatlong device." Pagkalipas ng tatlong araw, sabay na na-limit ang tatlong account.

Sa salitang "incognito," totoo lang ang unang bahagi; ang ikalawang bahaging "mode" naman ang madaling intindihin nang mali na parang nakapagpalit ka na ng buong identity.

Linawin muna: ang hinahawakan nito ay ang bakas, hindi ang identity

Iisang tanong lang talaga ang sinasagot ng dalawang browser: paano hindi mag-iwan ng rekorda sa device mo.

Direkta ang sinasabi ng help page ng Chrome: pinipigilan ng incognito mode ang browser na mag-save ng ilang impormasyon sa device, at kapag natapos ang session, walang naiiwang site data at hindi nire-record ang mga binisitang website. May dagdag pa ito sa parehong pahina: hindi ka nagiging ganap na anonymous sa incognito mode; maaaring makita ng mga website na binisita mo at ng mga organisasyong namamahala sa network mo (paaralan, employer, internet service provider) ang aktibidad mo habang naka-incognito ka.

Pareho ang lohika ng opisyal na pahina ng Firefox sa private browsing: walang maiiwang mga binisitang pahina, form at search entries, download list, cookies, cache, at offline content. Pero may hiwalay na markang "Mahalaga" ang pahina: hindi ka nagbabrowse nang anonymous sa private browsing; kaya pa rin ng internet provider, ng employer, o ng mga binisita mong website na makakolekta ng impormasyon tungkol sa mga pahinang pinuntahan mo.

Kapag pinagsama ang dalawang pahina, malinaw ang hangganan: pampalinis ito ng bakas sa loob ng device, at hindi na ito totoo kapag lumabas na ng device na iyon. Sa paghatol kung magkaugnay ang dalawang account, hindi kailanman tinitingnan ng platform kung "may naiwang rekorda ba sa machine na ito," kundi kung "magkamukha ba ang dalawang pagbisitang ito bilang parehong device at parehong linya."

Ano ang hinahawakan nito, ano ang hindi: item-by-item na paghahambing

Kumpleto ang listahan sa mga opisyal na pahina, nga lang nakakalat ito sa iba't ibang lugar. Kapag muling inuri ayon sa "may maiiwan ba kapag natapos ang incognito session," kitang-kita agad ang pattern.

Ang kaya nitong burahin:

• Mga binisitang pahina: hindi papasok sa history, at hindi rin lalabas sa autocomplete ng address bar.
• Form at search entries: hindi ire-record ng autocomplete ang mga tinatype mo sa text at search box.
• Download list: hindi lalabas sa download manager pagkatapos mong lumabas.
• Cookies at site data: pansamantalang nakalagay sa memorya habang tumatakbo ang session para gumana nang maayos ang site, at itatapon kapag isinara.
• Page cache at offline content: hindi isinusulat sa disk ang mga cached na pahina at content na naka-save para sa offline reading.
• Third-party cookies at trackers: haharangin na agad ito ng Firefox private window by default, at naka-block din ng Chrome mobile ang cross-site cookies by default.

Ang hindi nito ginagalaw:

• Exit IP: iyon pa rin ang address ng linya mo ang nakikita ng website.
• Browser fingerprint at hardware specs: graphics card, fonts, screen size, bilang ng CPU cores, laki ng RAM, lahat nandoon nang buo.
• Bookmarks at passwords: kahit lumabas ka na, mananatili pa rin sa regular na session ang mga bookmark at password na na-save mo sa incognito window.
• Mga na-download na file: malinis ang listahan, pero nandiyan pa rin ang mga file sa hard drive.
• System-level timezone at wika: sumusunod sa system at settings, at walang binabago ang incognito window.
• Sa pagitan ng mga incognito window sa iisang batch: kabilang sila sa iisang pansamantalang session, nagbabahagi ng iisang memory na cookie, at sabay lang maitatapon kapag isinara ang huling window.

Malinis ang pattern: ang kaya nitong burahin ay lahat ng "records na naiiwan sa device," at ang hindi kaya nitong burahin ay lahat ng "mga katangiang ipinapahayag sa labas". Ang una ay nakakaapekto lang sa susunod na gagamit ng computer na ito; ang huli ang nagpapasya kung paano ka titingnan ng platform.

Hiwalay ang cookies, hindi hiwalay ang identity

Ayon sa paliwanag ng Mozilla, pansamantalang nakalagay sa memorya ang mga cookie na itinakda para sa private window, at hiwalay ang mga ito sa mga cookie ng ordinaryong window, at itatapon pagkatapos maisara ang huling private window. Totoo ang paghihiwalay na ito: naka-login ang account B sa incognito window at ang account A sa ordinaryong window, at hindi nila nakikita ang login status ng isa't isa.

Kaya mukhang may katwiran ang "pag-login sa alt account sa incognito": hindi naiistorbo ang mga session ng isa't isa, at mukhang dalawang magkahiwalay na environment.

Ang problema, ang cookie ay bahagi lang ng session layer, at gumagamit ang platform ng ebidensya mula sa device at network layer para hatulan ang linking. Sa parehong machine, perpektong magkapareho ang browser version, canvas rendering, font list, screen parameters, timezone at wika na iniuulat ng ordinaryong window at incognito window, at walang pinagkaiba ang exit IP. Hiwalay ang cookies, hindi hiwalay ang fingerprint; hiwalay ang session, hindi hiwalay ang device.

Napapaliwanag din dito kung bakit walang silbi kahit damihan mo pa ang incognito window: iisang pansamantalang session ang mga incognito window sa iisang batch, at ang pagbukas ng tatlo ay para na ring pagbukas ng tatlong tab sa parehong device. Ang tunay na naka-isolate na environment ay nangangailangan na ang bawat account ay may sariling fingerprint, sariling exit, at sariling session data na hiwalay at kayang magtagal; wala ni isa sa mga ito ang maibibigay ng incognito window.

Kung bakit mahirap baguhin ang fingerprint at sa mga anong item ito binubuo, detalyadong pinapaliwanag ito ng artikulong paano binubuo ang browser fingerprint, kaya hindi na uulitin dito. Isang pangungusap lang ang tandaan: ang sinosolusyunan ng incognito window ay ang "paghahalo ng session sa device," at hindi nito masosolusyunan ang "pagkilala sa device identity".

Dalawang hakbang na self-test: tingnan mo mismo kung nagpalit ba ng identity ang incognito window

Sa halip na maniwala lang sa konklusyon, igugol mo ang dalawang minuto para makita ito sa sariling mata. Ang Cover Your Tracks ng EFF ay walang kailangang registration; patakbuhin lang agad pagkatapos buksan.

Hakbang 1: Patakbuhin ito nang isang beses sa ordinaryong window, itala ang mga nakalistang katangian, at tumutok sa browser at system info, timezone at wika, fonts at rendering results.

Hakbang 2: Ulitin ang parehong pagsusuri sa incognito window, saka ikumpara nang magkatabi ang dalawang resulta.

Matatag ang inaasahang resulta: sa mga kategoryang browser at system info, timezone at wika, font list, canvas at graphics rendering, halos magkapareho o perpektong magkapareho ang dalawang takbo, at ang karaniwang tanging nagbabago ay cookies at local storage. Ang paghahambing na ito ang pinakadirektang ebidensya: ang napapalit ng incognito window ay session, hindi device.

Para mailipat ang ganitong paghatol sa pang-araw-araw na operasyon, mas mahalaga ang pagkakasunud-sunod kaysa isang beses na pagsubok; sunud-sunod na inilatag ng artikulong pagbuo ng unang environment mula sa simula ang proxy, form, at checklist.

Kailan sapat ang incognito, at kailan dapat magpalit ng tool

Hindi walang silbi ang incognito mode; pang-araw-araw na gamit ang mga sitwasyong angkop dito:

• Shared na computer: huwag iiwanan ng browsing history ang susunod na gagamit.
• Pagbabantay ng presyo at pag-check sa "new customer price": hindi apektado ng mga dating cookie, kaya makikita ang page behavior ng unang pagbisita.
• Pansamantalang pag-login sa pampublikong account: isara pagkatapos gamitin, at walang maiiwang login status.
• Pag-troubleshoot ng problema sa page: kumpirmahin kung sanhi ng lumang cache ang isang display error.
• Pag-demo sa customer: magsimula sa malinis na session, at iwasan ang istorbo ng mga plugin at login status.

May isang bagay na pareho sa lahat ng sitwasyong ito: ang sinusolusyunan ay "bakas sa device," hindi "paghihiwalay ng identity". Sa mas malinaw na salita, ang pinoprotektahan ng incognito mode ay "mata ng tao," hindi "pagkilala ng machine": kayang makaiwas nito sa roommate, kapamilya, o katrabaho na nakaupo sa harap ng parehong computer, pero hindi nito mapipigilan ang platform na ilagay magkatabi ang iyo at isa pang account para ikumpara.

Sa kabaligtaran, hangga't ang kailangan mo ay "pamamahala ng maraming account sa parehong computer nang hindi pinagsasama ng platform," wala itong magagawa. Ang aasahan mo dito ay ang mekanismo ng environment isolation: environment isolation ang namamahala sa hangganan ng identity, hindi sa mga record sa device.

Ang MostMate ay binuo base sa ganitong kaisipan: isang fingerprint browser ito, at inihahanda ng MostMate ang hiwalay na browser environment para sa bawat account; sa paggawa ng environment, sabay na sina-set up ang mga hardware parameter tulad ng screen, bilang ng core, at RAM, pati ang wika, timezone, at geolocation, na sumusunod sa exit bilang default. Nandito ang puwang para makapag-set up ng iba't ibang identity; walang ganitong entry point ang incognito window.

Mga madalas itanong

Makikilala ba ng website ang incognito mode?

Oo, makikilala. Sa ilalim ng incognito, naglalabas pa rin ang browser ng mga ordinaryong signal tulad ng bersyon at fingerprint, at kaya ring hulaan ng ilang site na nasa private mode ka batay sa availability ng storage. Para sa risk control, hindi ito proteksyon, at hindi rin dagdag na pagkakabuyagyag; isa lang itong panibagong pagbisita mula sa parehong device.

Awtomatikong maglo-log out ba ang account na naka-login sa incognito window kapag isinara?

Awtomatikong matatapos ang login status. Itatapon ang cookies pagkatapos isara ang window, at kailangang mag-log in muli sa susunod na pagbukas. Pero nakakaapekto lang ito sa pagpapanatili ng login status sa device; nananatili pa rin ang login at device records sa panig ng platform.

Kaya bang itago ng incognito mode ang tunay na IP?

Hindi. Hindi nito binabago ang network exit, kaya iyon pa rin ang address ng linya mo ang nakikita ng website. Para magpalit ng exit, kailangan ng proxy, pero network layer lang din ang sinosolusyunan ng proxy; nasa orihinal nitong lugar pa rin ang fingerprint at mga hardware signal.

Konklusyon

Ang layunin ng incognito mode ay hindi kailanman "pagtatago," kundi "huwag mag-iwan ng bakas". Ang sinusolusyunan nito ay ang problema sa mga record kapag nagbabahagi ng device, at hindi talaga ito dinisenyo para sa multi-account protection. Kapag naintindihan mo kung ano ang iniisolate at hindi nito, makakatipid ka sa maraming walang saysay na pagsisikap. Ang pinakamahal na gastos ng maling tool ay ang paulit-ulit na puhunan sa isang direksiyon na hindi naman gagana.

Kung multi-account talaga ang scenario mo, ilipat ang pag-iisip sa identity layer: isang hiwalay na environment para sa bawat account. Maaari mong simulan sa pagkilala kung ano ang MostMate, saka i-download ang MostMate, gumawa ng dalawang environment gamit ang libreng bersyon, patakbuhin ang mga ito, pagkatapos ay isagawa muli ang dalawang hakbang na self-test sa itaas; mas naipapakita ng pagkakaiba kaysa sa anumang paliwanag.