Czy tryb incognito chroni przed powiązaniem kont? Najpierw sprawdź, co izoluje okno prywatne

Najpierw wniosek: nie. Okno incognito (w Firefoksie: okno prywatne) izoluje to, co zapisuje się na komputerze, a nie tożsamość, z którą wychodzisz do sieci. Obaj producenci mówią to samo: po zamknięciu okna historia, cookies i dane witryn nie zostają na urządzeniu, ale dostawca internetu, pracodawca i odwiedzane witryny nadal widzą twoją aktywność. Okna incognito na tym samym komputerze dzielą jeden fingerprint, jedno wyjściowe IP i te same parametry sprzętowe, i właśnie po tym platformy oceniają powiązanie.

Czytelnik prowadzący sieć sklepów opowiedział: otworzył trzy okna incognito w tym samym Chrome, po jednym na każdy panel sklepu, przekonany, że „trzy okna bez połączenia to jak trzy komputery”. Trzeciego dnia wszystkie trzy konta zostały ograniczone jednocześnie.

Z obu słów nazwy „tryb incognito” na drugi rzut oka przetrwa tylko pierwsze; drugie karmi złudzenie, że samo otwarcie okna wystarczy, by zmienić skórę.

Najpierw granice: izoluje ślady, nie tożsamość

Obie przeglądarki odpowiadają w gruncie rzeczy na to samo pytanie: jak sprawić, by komputer nie zostawiał zapisów.

Strona pomocy Chrome mówi to bez ogródek: tryb incognito blokuje zapisywanie pewnych informacji na urządzeniu, nie zachowuje danych witryn po zakończeniu sesji i nie rejestruje odwiedzonych stron. Zaraz potem ostrzeżenie: w trybie incognito nie stajesz się niewidzialny; odwiedzane witryny oraz organizacje zarządzające twoją siecią, szkoły, pracodawcy i dostawcy internetu, i tak widzą twoją aktywność.

Oficjalne omówienie przeglądania prywatnego w Firefoksie idzie tym samym tropem: odwiedzone strony, formularze i wyszukiwania, lista pobrań, cookies, cache i treści offline nie zostawiają śladu. Tylko że nota oznaczona jako „ważna” zamyka furtkę: przeglądanie prywatne nie daje anonimowości w sieci; dostawca, pracodawca i odwiedzone witryny mogą dalej zbierać informacje o otwieranych stronach.

Czytane razem, oba teksty wyznaczają granicę wprost: obietnica obejmuje sprzątanie śladów wewnątrz komputera i kończy się na jego progu. Gdy platforma waży, czy dwa konta idą w parze, nie pyta, czy ten komputer zapisał ślady, lecz czy dwie wizyty wyglądają na pochodzące z tego samego urządzenia i tego samego łącza.

Co izoluje, a czego nie rusza: punkt po punkcie

Oficjalne listy są kompletne, tylko rozrzucone po różnych stronach. Zbierając je pod jedno pytanie, „czy po zakończeniu sesji incognito cokolwiek zostaje?”, schemat widać od razu.

Co znika po zamknięciu:

• Odwiedzone strony: nie trafiają do historii ani do podpowiedzi paska adresu.
• Formularze i wyszukiwania: to, co wpisano w pola tekstowe i wyszukiwarki, nie zapisuje się do autouzupełniania.
• Lista pobrań: po wyjściu nic nie pojawia się w menedżerze pobrań.
• Cookies i dane witryn: w trakcie sesji żyją w pamięci, żeby witryny działały, a po zamknięciu lądują w koszu.
• Cache i treści offline: strony w cache i materiały zapisane do czytania offline nigdy nie trafiają na dysk.
• Cookies firm trzecich i trackery: okno prywatne Firefoksa blokuje je domyślnie, a mobilny Chrome tnie cookies między witrynami tak samo.

Czego nie dotyka:

• Wyjściowe IP: witryna dalej widzi adres twojego łącza.
• Fingerprint przeglądarki i parametry sprzętu: karta graficzna, fonty, rozmiar ekranu, rdzenie procesora, pamięć, niczego nie brakuje.
• Zakładki i hasła: to, co zapiszesz w oknie incognito, po wyjściu zostaje w zwykłej sesji.
• Pobrane pliki: lista znika, pliki zostają na dysku.
• Strefa czasowa i język systemu: idą za ustawieniami komputera, a okno incognito ich nie rusza.
• Okna incognito między sobą: należą do tej samej sesji tymczasowej, dzielą cookies w pamięci i znikają razem po zamknięciu ostatniego.

Schemat jest czysty: znika to, co zapisuje komputer; zostaje to, co przeglądarka zgłasza na zewnątrz. Pierwsza połowa dotyczy tylko następnej osoby przy tym sprzęcie; druga decyduje, jak czytają cię platformy.

Cookies się rozdzielają, tożsamość nie

Według Mozilli cookies ustawione w oknie prywatnym mieszkają tymczasowo w pamięci, oddzielone od cookies zwykłych okien, i lecą do kosza po zamknięciu ostatniego okna prywatnego. To rozdzielenie jest prawdziwe i czuć je w praktyce: konto B w incognito, konto A w zwykłym oknie, i żadna ze stron nie widzi sesji drugiej.

Stąd bierze się pozorny sens „logowania się na drugie konto w incognito”: dwie sesje bez zakłóceń wyglądają jak dwa niezależne środowiska.

Haczyk leży głębiej: cookies należą do warstwy sesji, a platformy oceniają powiązanie po dowodach z warstwy urządzenia i sieci. Na tym samym komputerze zwykłe okno i incognito zgłaszają tę samą wersję przeglądarki, ten sam wynik renderowania canvas, tę samą listę fontów, te same parametry ekranu, ten sam język i strefę czasową, a wyjściowe IP nie różni się ani o cyfrę. Cookies się rozdzielają, fingerprint nie; sesja się rozdziela, urządzenie nie.

To też tłumaczy, czemu kolejne okna incognito nic nie dają: wszystkie należą do tej samej sesji tymczasowej, a trzy okna incognito to trzy karty na tym samym urządzeniu. Prawdziwa izolacja wymaga, by każde konto miało własny fingerprint, własne wyjście i własne, trwałe dane sesyjne; okno incognito nie daje ani jednego z tych trzech.

Z jakich kawałków składa się fingerprint i czemu trudno go zmienić, jak powstaje fingerprint przeglądarki rozbiera ten temat na części; tu nie powtarzam. Zapamiętaj jedno zdanie: okno incognito porządkuje sesje na komputerze, a rozpoznania urządzenia w niczym nie rusza.

Test w dwóch krokach: zobacz na własne oczy, czy tożsamość się zmienia

Zamiast kończyć na wnioskach, poświęć dwie minuty i sprawdź sam. Narzędzie Cover Your Tracks od EFF nie wymaga rejestracji: otwierasz i rusza.

Krok 1: uruchom test w zwykłym oknie i zanotuj wymienione cechy, z uwagą na informacje przeglądarki i systemu, język i strefę czasową, fonty oraz wynik renderowania.

Krok 2: powtórz test w oknie incognito i porównaj wyniki.

Wynik powtarza się bez niespodzianek: informacje przeglądarki i systemu, język i strefa czasowa, lista fontów, renderowanie canvas i grafiki pokrywają się w dużym stopniu, czasem co do znaku; realnie zmieniają się z reguły tylko cookies i pamięć lokalna. To porównanie jest najprostszym dowodem: okno incognito wymienia sesję, nie urządzenie.

Aby zamienić taką weryfikację w rutynę, kolejność kroków znaczy więcej niż pojedynczy test; pierwsze środowisko od zera układa proxy, profil i listę kontrolną we właściwej kolejności.

Kiedy incognito wystarcza, a kiedy trzeba zmienić narzędzie

Tryb incognito nie jest bezużyteczny; przydaje się do codziennych spraw:

• Współdzielony komputer: nie zostawiać historii następnej osobie.
• Porównywanie cen i „cena dla nowego odwiedzającego”: bez starych cookies, które zniekształcają stronę.
• Punktowe logowanie na publiczne konto: zamykasz okno i nic po sesji nie zostaje.
• Diagnostyka problemów ze stroną: sprawdzić, czy wada wyświetlania pochodzi ze starego cache.
• Prezentacje dla klientów: start z czystej sesji, bez wtyczek i zalogowanych kont w tle.

Wspólny mianownik widać od razu: do rozwiązania jest ślad na komputerze, nigdy rozdział tożsamości. Inaczej mówiąc, tryb incognito broni cię przed ludźmi, nie przed maszynami: zasłania cię przed tym, kto dzieli z tobą klawiaturę, ale nie powstrzyma platformy przed postawieniem twoich dwóch kont w jednym rzędzie.

Odwrotnie, gdy żądanie brzmi „wiele kont na tym samym komputerze i platforma nie może ich ze sobą związać”, tryb incognito odpada. To już domena innej rodziny mechanizmów: izolacja środowisk pilnuje granicy między tożsamościami, a nie lokalnych śladów.

MostMate zbudowano dokładnie w tej logice. To przeglądarka antydetect: MostMate przygotowuje osobne środowisko przeglądarki dla każdego konta, a przy tworzeniu środowiska ustawiasz ekran, rdzenie, pamięć, język, strefę czasową i lokalizację, domyślnie zgodnie z wyjściem sieciowym. Tu konfiguruje się różne tożsamości; okno incognito nie ma takich drzwi.

Częste pytania

Czy witryny rozpoznają tryb incognito?

Rozpoznają. Nawet w incognito przeglądarka dalej pokazuje wersję, fingerprint i zwykłe sygnały, a niektóre witryny wnioskują o trybie prywatnym z dostępności pamięci. Dla systemu antyfraudowego taka wizyta nie jest ani lepiej chroniona, ani bardziej narażona: to kolejna wizyta z tego samego urządzenia.

Czy konto zalogowane w incognito wylogowuje się po zamknięciu?

Wylogowuje. Cookies lecą do kosza wraz z zamknięciem okna, a następna sesja wymaga ponownego logowania. To dotyczy tylko tego, co zostaje na komputerze; po stronie platformy zapisy logowań i urządzeń zostają jak były.

Czy tryb incognito ukrywa prawdziwe IP?

Nie. Wyjście sieciowe się nie zmienia, więc witryna dalej widzi adres twojego łącza. Zmiana wyjścia wymaga proxy, a proxy też ogarnia tylko warstwę sieci: fingerprint i sygnały sprzętowe zostają na swoim miejscu.

Podsumowanie

Tryb incognito nigdy nie obiecywał niewidzialności; obiecywał brak śladów. Rozwiązuje problem zapisów na współdzielonym sprzęcie i nigdy nie był projektowany pod ochronę wielu kont. Wiedza o tym, co izoluje, a co nie, oszczędza sporo daremnej pracy, bo największym kosztem złego narzędzia jest upór w kierunku, w którym nic nie może się udać.

Jeśli twój scenariusz to faktycznie wiele kont, zmiana planu dzieje się na poziomie tożsamości: jedno środowisko na konto. Zacznij od tego, czym jest MostMate, przejdź do pobrania MostMate, załóż dwa środowiska w wersji darmowej i powtórz test w dwóch krokach; różnica mówi więcej niż każde wyjaśnienie.