Voorkomt incognitomodus dat accounts gekoppeld worden? Tot waar de isolatie reikt

Vooraf het kernpunt: Nee. Een incognitovenster (bij Firefox heet het een privévenster) scheidt wat op je toestel achterblijft, niet wie je online bent. Beide makers zeggen hetzelfde: na het sluiten blijven geschiedenis, cookies en sitegegevens niet op het toestel staan, maar je provider, je werkgever en de bezochte sites zien je activiteit gewoon. Alle incognitovensters op dezelfde machine delen één fingerprint, één uitgaand IP en dezelfde hardwarewaarden, en precies dat tweede deel wegen platforms mee bij accountkoppeling.

Een lezer die een reeks winkelaccounts beheert vertelde dat hij in dezelfde Chrome drie incognitovensters opende en in elk venster op een ander winkeldashboard inlogde, in de veronderstelling dat drie losse vensters neerkomen op drie toestellen. Op dag drie werden alle drie de accounts tegelijk beperkt.

Van de twee woorden in "incognitomodus" klopt alleen de eerste. Het tweede wekt de indruk van een verse identiteit, en die krijg je nooit.

Eerst scherp stellen: hij isoleert de sporen, niet de identiteit

Beide browsers beantwoorden dezelfde vraag: hoe zorg je dat het toestel geen gegevens bijhoudt.

De hulppagina van Chrome zegt het kaal: incognitomodus verhindert dat de browser bepaalde informatie op je apparaat bewaart, houdt na de sessie geen sitegegevens bij en legt geen bezochte pagina's vast. Dezelfde pagina voegt een waarschuwing toe: incognitomodus maakt je niet onzichtbaar. Websites die je bezoekt en organisaties die je netwerk beheren, zoals scholen, werkgevers en internetproviders, kunnen je activiteit alsnog zien.

De officiële toelichting bij privénavigatie van Firefox loopt langs dezelfde lijn: bezochte pagina's, formulier- en zoekinvoer, de downloadlijst, cookies, cache en offline inhoud blijven nergens achter. Eén zin krijgt het label "belangrijk": privénavigatie maakt je niet anoniem op internet; je provider, je werkgever of de bezochte sites kunnen alsnog verzamelen welke pagina's je opvraagt.

Zet je de twee uitspraken naast elkaar, dan tekent zich de grens af: de incognitomodus ruimt op wat het toestel bewaart, en zodra gegevens de machine verlaten geldt die belofte niet meer. Als een platform beoordeelt of twee accounts samenhangen, kijkt het nooit naar gegevens op de machine, maar naar de vraag of de twee bezoeken eruitzien als hetzelfde apparaat op dezelfde lijn.

Wat hij oppakt en wat niet: punt voor punt

De officiële lijsten zijn volledig, alleen versnipperd over pagina's. Rangschik de items langs één vraag, wat het einde van een privésessie achterlaat, en het patroon springt eruit.

Wat hij opruimt:

• Bezochte pagina's: ze komen niet in je geschiedenis en niet in de aanvulling van de adresbalk.
• Formulier- en zoekinvoer: wat je in tekst- en zoekvelden typte, wordt niet voor automatische aanvulling bewaard.
• Downloadlijst: na afloop toont de downloadbeheerder geen enkele regel.
• Cookies en sitegegevens: ze liggen alleen tijdens de sessie in het geheugen en gaan bij het sluiten verloren.
• Paginacache en offline inhoud: daarvan wordt niets naar schijf geschreven.
• Cookies van derden en trackers: privévensters in Firefox blokkeren ze standaard, en Chrome op mobiel blokkeert cross-sitecookies eveneens standaard.

Wat hij onaangeroerd laat:

• Uitgaand IP: sites zien gewoon het adres van dezelfde lijn als altijd.
• Browserfingerprint en hardware: videokaart, lettertypen, schermformaat, CPU-kernen, geheugenklasse, alles wordt als gewoonlijk gerapporteerd.
• Bladwijzers en wachtwoorden: wat je in een privévenster bewaart, staat daarna gewoon in je gewone sessie.
• Gedownloade bestanden: de regel verdwijnt uit de lijst, het bestand blijft op de schijf staan.
• Systeemtijdzone en taal: die volgen de systeeminstellingen; privévensters passen er niets aan.
• De privévensters onderling: ze vormen één tijdelijke sessie, delen één set cookies in het geheugen, en pas bij het sluiten van het laatste venster verdwijnt alles.

Het patroon is keurig: opgeruimd wordt wat het toestel bewaart, en blijft staan wat het naar buiten meldt. De eerste soort raakt alleen de volgende gebruiker van deze computer; de tweede bepaalt hoe platforms je inschatten.

Cookies gescheiden, identiteit niet

Volgens Mozillas documentatie komen cookies uit een privévenster alleen in het geheugen terecht, apart van de cookies in je gewone vensters, en ze verdwijnen zodra het laatste privévenster dichtgaat. Die scheiding is echt: log account B in via een privévenster en account A in een gewoon venster, en geen van beiden ziet de login van de ander.

Daarom klinkt "het nevenaccount even via incognito" logisch: twee sessies die elkaar niet in de weg zitten, voelen als twee losse omgevingen.

De vangst: cookies horen bij de sessielaag, terwijl platforms een koppeling beoordelen met gegevens van apparaat en netwerk. Op dezelfde machine rapporteren een gewoon venster en een privévenster dezelfde browserversie, hetzelfde canvasresultaat, dezelfde lettertypelijst, dezelfde schermwaarden, dezelfde tijdzone en taal, en het uitgaande IP is tot op het laatste cijfer gelijk. De cookies zijn gescheiden, de fingerprint niet; de sessie is gescheiden, het apparaat niet.

Dat verklaart ook waarom extra privévensters niets opleveren: ze horen allemaal bij dezelfde tijdelijke sessie, dus drie vensters komen neer op drie tabs op één apparaat. Een echt geïsoleerde omgeving vraagt per account een eigen fingerprint, een eigen uitgang en eigen sessiegegevens die lang bewaard blijven, en een privévenster biedt geen van die drie.

Waarom fingerprints lastig te veranderen zijn en uit welke bouwstenen ze bestaan, legt hoe een browserfingerprint in elkaar zit gedetailleerd uiteen; daar herhaal ik niets van. Eén zin om te onthouden: privévensters lossen op dat sessies op dit toestel niet mengen, en raken "het apparaat wordt herkend" niet aan.

Zelftest in twee stappen: zie het apparaat onveranderd

Geloof liever niet alleen de conclusie maar kijk twee minuten zelf. De Cover Your Tracks-test van EFF vraagt geen registratie en start meteen zodra de pagina opent.

Stap 1: voer de test uit in een gewoon venster en schrijf de genoemde kenmerken op, met bijzondere aandacht voor browser- en systeeminformatie, tijdzone en taal, lettertypen en rendering.

Stap 2: herhaal de test privé en leg beide uitslagen naast elkaar.

De uitkomst is opvallend stabiel: browser- en systeeminformatie, tijdzone en taal, de lettertypelijst, canvas- en grafiekrendering komen beide keren vrijwel of helemaal identiek terug, en wat er echt verandert zijn meestal alleen cookies en local storage. Die vergelijking is het meest directe bewijs dat er bestaat: een privévenster wisselt de sessie, niet het apparaat.

Wie dit soort oordeel tot routine wil maken, heeft meer nodig dan één meting, namelijk een vaste volgorde. Je eerste omgeving vanaf nul opzetten loopt proxy, profielen en de checklist in de juiste volgorde door.

Wanneer incognito volstaat en wanneer een ander gereedschap nodig is

Incognitomodus is niet nutteloos; het gewone gebruik is alledaags:

• Gedeelde computers: de volgende gebruiker vindt geen sporen van je sessie.
• Prijzen vergelijken en "nieuwe-bezoeker-tarieven" zien: zonder oude cookies zie je wat een eerste bezoek ziet.
• Even inloggen op een gezamenlijk account: venster dicht, geen login die blijft hangen.
• Een pagina problemen oplossen: nagaan of een rare weergave van oude cache komt.
• Demonstraties voor klanten: beginnen vanaf een schone sessie zonder extensies en logins.

Wat al deze gevallen delen, is dat het probleem ligt in wat de machine bewaart, niet in wie de bezoeker is. Anders gezegd: incognitomodus beschermt tegen mensen, niet tegen machines. Hij verbergt je surfen voor huisgenoten, familie en collega's aan dezelfde computer en houdt een platform niet tegen om twee van je accounts naast elkaar te leggen.

Keer je de eis om, dan kantelt het beeld: zodra je "meerdere accounts op één computer zonder dat het platform ze verbindt" nodig hebt, schiet incognitomodus tekort. Dan komt het op omgevingsisolatie aan: omgevingsisolatie regelt identiteitsgrenzen, geen sporen op het toestel.

MostMate is precies op die logica gebouwd. Het is een antidetectbrowser: MostMate richt voor elk account een eigen browseromgeving in, en bij het aanmaken stel je scherm, kernaantal, geheugen en de rest van de hardware af samen met taal, tijdzone en locatie, die standaard de uitgang volgen. De plek waar je identiteiten kunt instellen zit hier; een privévenster biedt geen enkele toegang.

Veelgestelde vragen

Herkennen websites de incognitomodus?

Ja. In een privévenster legt de browser nog steeds versie, fingerprint en de gebruikelijke signalen bloot, en sommige sites leiden uit de beschikbaarheid van bepaalde opslag zelfs de privémodus af. Voor een risicosysteem is het geen bescherming en geen extra blootstelling, gewoon een nieuw bezoek van hetzelfde apparaat.

Word je na het sluiten van een privévenster automatisch uitgelogd?

Ja, de login beëindigt zichzelf. De cookies verdwijnen bij het sluiten, dus bij het volgende openen log je opnieuw in. Dat ruimt alleen op wat je toestel bewaart; de login- en apparaatgegevens aan platformkant blijven gewoon bestaan.

Verbergt de incognitomodus je echte IP?

Nee. Aan de netwerkuitgang verandert hij niets, sites zien gewoon het adres van je lijn. Voor een andere uitgang heb je een proxy nodig, en ook een proxy regelt alleen de netwerklaag; fingerprint en hardwaresignalen blijven staan waar ze stonden.

Tot slot

De incognitomodus is nooit bedoeld als vermomming, maar als vegen van sporen. Hij lost het gegevensprobleem op een gedeeld toestel op en is nooit ontworpen om meerdere accounts te beschermen. Wie weet wat hij isoleert en wat niet, spaart zich veel vruchtloos werk, want de duurste kosten van het verkeerde gereedschap betaal je door telkens opnieuw te investeren in een richting waarin niets werkt.

Draait jouw geval echt om meerdere accounts, verplaats dan het denken naar de identiteitslaag: één omgeving per account. Begin met lezen wat MostMate is, download MostMate, zet met de gratis versie twee omgevingen op en herhaal de tweestappentest van hierboven; het verschil zegt meer dan elke uitleg.