Спасает ли режим инкогнито от связывания аккаунтов? Сначала оцените границы приватного окна

Ответ сразу: нет. Окно в режиме инкогнито (в Firefox это приватное окно) изолирует записи, которые остаются на компьютере, а не вашу внешнюю идентичность. Оба разработчика говорят одно и то же: после закрытия окна история, cookie и данные сайтов не остаются на устройстве, но интернет-провайдер, работодатель и посещаемые сайты по-прежнему видят вашу активность. Все окна инкогнито на одном компьютере делят один отпечаток, один исходящий IP и одинаковые параметры железа, и именно по ним платформы судят о связывании.

Читатель, ведущий сеть магазинов, рассказал: открыл три окна инкогнито в одном Chrome, по одному на кабинет каждого магазина, уверенный, что «три окна без связи между собой равны трем устройствам». На третий день все три аккаунта разом ушли под ограничения.

Из двух слов названия «режим инкогнито» на второй взгляд выживает только первое; второе кормит иллюзию, будто достаточно открыть окно, чтобы надеть другое лицо.

Сначала границы: изолируются следы, а не идентичность

Оба браузера в итоге отвечают на один вопрос: как сделать так, чтобы компьютер не хранил записи.

Справка Chrome формулирует без обиняков: режим инкогнито запрещает браузеру сохранять отдельные сведения на устройстве, не хранит данные сайтов после завершения сессии и не ведет журнал посещений. Сразу за этим идет предупреждение: режим инкогнито не делает вас невидимым; посещаемые сайты и те, кто управляет вашей сетью, школы, работодатели и провайдеры, по-прежнему видят вашу активность.

Официальное описание приватного просмотра в Firefox держится той же линии: посещенные страницы, формы и поисковые запросы, список загрузок, cookie, кеш и офлайн-материалы следов не оставляют. Только пометка «важно» посреди страницы не оставляет лазейки: приватный просмотр не делает вас анонимным в сети; провайдер, работодатель и посещенные сайты могут по-прежнему собирать сведения об открытых страницах.

Прочитанные вместе, оба текста прочерчивают границу без всяких оговорок: обещание покрывает уборку следов внутри компьютера и заканчивается у его порога. Когда платформа взвешивает, ходят ли два аккаунта парой, ее вопрос не в том, записал ли этот компьютер следы, а в том, похожи ли два визита на выход с одного устройства и одной линии.

Что изолируется, а что остается: по пунктам

Официальные списки полные, только разбросаны по разным страницам. Если собрать их под один вопрос, «остается ли что-то после завершения сессии инкогнито?», рисунок проступает сразу.

Что исчезает при закрытии:

• Посещенные страницы: не попадают в историю и в подсказки адресной строки.
• Формы и поисковые запросы: набранное в текстовых полях не уходит в автодополнение.
• Список загрузок: после выхода в менеджере загрузок пусто.
• Cookie и данные сайтов: на время сессии живут в памяти, чтобы сайты работали, и выбрасываются при закрытии.
• Кеш и офлайн-контент: сохраненные страницы и материалы для чтения без сети не добираются до диска.
• Сторонние cookie и трекеры: приватное окно Firefox блокирует их по умолчанию, мобильный Chrome точно так же режет межсайтовые cookie.

Чего не касается:

• Исходящий IP: сайт по-прежнему видит адрес вашей линии.
• Отпечаток браузера и параметры железа: видеокарта, шрифты, размер экрана, ядра процессора, память, все при себе.
• Закладки и пароли: сохраненное в окне инкогнито после выхода остается в обычной сессии.
• Скачанные файлы: список исчезает, файлы остаются на диске.
• Системный часовой пояс и язык: идут за настройками компьютера, окно инкогнито их не трогает.
• Окна инкогнито между собой: относятся к одной временной сессии, делят cookie в памяти и исчезают вместе при закрытии последнего.

Рисунок чистый: исчезает то, что хранит компьютер; остается то, что браузер сообщает наружу. Первая половина касается только следующего человека за этим устройством; вторая решает, как читают вас платформы.

Cookie разделяются, идентичность нет

По описанию Mozilla, cookie, выставленные в приватном окне, временно живут в памяти, отдельные от cookie обычных окон, и выбрасываются после закрытия последнего приватного окна. Разделение настоящее, и на практике оно ощутимо: аккаунт B в инкогнито, аккаунт A в обычном окне, и ни одна сторона не видит сессию другой.

Отсюда ощущение, что «вход на второй аккаунт в инкогнито» имеет смысл: две сессии без помех выглядят как два независимых окружения.

Загвоздка в другом: cookie живут в слое сессии, а платформы судят о связывании по доказательствам с уровня устройства и сети. На одном компьютере обычное окно и инкогнито сообщают одну версию браузера, один результат рендеринга canvas, один список шрифтов, одни параметры экрана, один язык и часовой пояс, а исходящий IP не отличается ни на цифру. Cookie разделяются, отпечаток нет; сессия разделяется, устройство нет.

Это же объясняет, почему новые окна инкогнито ничего не дают: все они относятся к одной временной сессии, и три окна инкогнито равны трем вкладкам на одном устройстве. Настоящая изоляция требует для каждого аккаунта свой отпечаток, свой выход и собственные долговечные данные сессии; окно инкогнито не дает ни одного из трех пунктов.

Из чего складывается отпечаток и почему его трудно сменить, об этом по деталям пишет как собирается отпечаток браузера; здесь не повторяю. Запомните одну фразу: окно инкогнито наводит порядок в сессиях на компьютере и бессильно против распознавания устройства.

Проверка в два шага: посмотрите своими глазами, меняется ли идентичность

Вместо того чтобы верить выводам, потратьте две минуты и проверьте сами. Инструмент Cover Your Tracks от EFF не требует регистрации: открыли, и он работает.

Шаг 1: запустите проверку в обычном окне и запишите перечисленные признаки; отдельное внимание уделите сведениям браузера и системы, языку и часовому поясу, шрифтам и результату рендеринга.

Шаг 2: повторите проверку в окне инкогнито и сравните результаты.

Результат повторяется без сюрпризов: сведения браузера и системы, язык и часовой пояс, список шрифтов, рендеринг canvas и графики совпадают в большой мере, иногда до знака; реально меняются, как правило, только cookie и локальное хранилище. Это сравнение и есть самое прямое доказательство: окно инкогнито меняет сессию, а не устройство.

Чтобы превратить такую проверку в рутину, порядок шагов значит больше, чем одиночный тест; первое окружение с нуля выстраивает прокси, профиль и контрольный список в нужном порядке.

Когда инкогнито хватает, а когда нужен другой инструмент

У режима инкогнито своя, вполне бытовая ниша:

• Общий компьютер: не оставлять историю следующему человеку.
• Сравнение цен и «цена для нового посетителя»: без старых cookie, искажающих страницу.
• Разовый вход в публичный аккаунт: закрыл окно, и никакая сессия не висит.
• Поиск неполадок страницы: проверить, не из старого кеша ли визуальный сбой.
• Демонстрации клиентам: старт с чистой сессии, без расширений и посторонних входов.

Общий знаменатель виден сразу: решается след на компьютере, но никак не разделение идентичностей. Иначе говоря, режим инкогнито защищает от людей, а не от машин: прячет вас от того, кто делит с вами клавиатуру, и не мешает платформе поставить ваши два аккаунта в один ряд.

Наоборот, запрос «много аккаунтов на одном компьютере, и платформа не может их сшить» остается для инкогнито непосильным. За него отвечают механизмы другого сорта: изоляция окружений держит границу между идентичностями, а не локальные следы.

MostMate построен ровно на этой логике. Это антидетект-браузер: MostMate готовит по одному окружению браузера на аккаунт, и при создании окружения задаются экран, ядра, память, язык, часовой пояс и местоположение, по умолчанию идут вслед за сетевым выходом. Разные идентичности настраиваются здесь; у окна инкогнито такой двери нет.

Частые вопросы

Распознают ли сайты режим инкогнито?

Распознают. Даже в инкогнито браузер по-прежнему выдает версию, отпечаток и обычные сигналы, а часть сайтов делает вывод о приватном режиме по доступности хранилища. Для антифрод-системы такой визит не лучше и не хуже защищен, чем обычный: это еще один визит с того же устройства.

Выходит ли аккаунт сам после закрытия окна инкогнито?

Выходит. Cookie выбрасываются при закрытии окна, следующая сессия потребует входа заново. Это касается только того, что остается на компьютере; на стороне платформы записи входов и устройств остаются как были.

Скрывает ли инкогнито настоящий IP?

Нет. Сетевой выход не меняется, и сайт по-прежнему видит адрес вашей линии. Смена выхода требует прокси, а прокси тоже закрывает только сетевой уровень: отпечаток и аппаратные сигналы остаются на месте.

Итог

Режим инкогнито никогда не обещал невидимость; он обещал отсутствие следов. Он решает проблему записей на общем устройстве и никогда не проектировался под защиту нескольких аккаунтов. Знание того, что изолируется, а что нет, экономит немало впустую потраченных усилий, потому что дороже всего обходится неверный инструмент, если упорствовать в направлении, где ничего не может получиться.

Если ваш сценарий действительно про несколько аккаунтов, смену плана делайте на уровне идентичности: по одному окружению на аккаунт. Начните с того, что такое MostMate, переходите к загрузке MostMate, соберите два окружения в бесплатной версии и проведите двухшаговую проверку еще раз; разница скажет больше любого объяснения.