Gizli mod hesap eşleştirmesini engeller mi? Önce izolasyon sınırına bakın

En başta sonuç: Engellemez. Gizli pencere (Firefox'ta özel pencere) cihazda kalan kayıtları ayırır; dışarıya görünen kimliğinizi ayırmaz. İki şirketin resmî açıklaması aynı şeyi söylüyor: Pencere kapanınca geçmiş, Cookie ve site verileri cihazda kalmıyor; ama internet sağlayıcısı, işveren ve ziyaret ettiğiniz siteler etkinliğinizi yine görüyor. Aynı makinedeki gizli pencereler aynı parmak izini, aynı çıkış IP'sini ve aynı donanım değerlerini paylaşıyor. Platform eşleştirmede işte sonunculara bakıyor.

Çoklu mağaza işleten bir okurun başından geçenler şöyleydi: Aynı Chrome'da üç gizli pencere açıp her biriyle ayrı mağaza paneline girmiş. Gerekçesi şuymuş: "Pencereler birbirine bağlı değil, üç cihaz sayılır." Üçüncü gün. Üç hesap birlikte kısıtlandı.

"Gizli" sözü yalnızca yarım doğru. Asıl yanıltıcı, sonundaki "mod": Açmakla kimlik değiştirilmiş gibi okunuyor.

Önce şu netleşsin: Ayırdığı iz, kimlik değil

İki tarayıcının cevapladığı soru aslında tek. Cihazda kayıt bırakmamak için ne yapmalı; hepsi bu.

Chrome'un yardım sayfası açık sözlü. Gizli mod, tarayıcının bazı bilgileri cihazda saklamasını engelliyor; oturum bitince site verisi kalmıyor, gezilen siteler de kaydedilmiyor. Aynı sayfa bir uyarı daha ekliyor. Gizli mod sizi tamamen görünmez yapmaz; ziyaret ettiğiniz sitelerle ağınızı yöneten kurumlar (okul, işveren, internet sağlayıcısı) gizli moddaki etkinliğinizi görebilir.

Firefox'un özel gezinme resmî açıklaması da aynı mantıkta. Ziyaret edilen sayfalar, form ve arama kayıtları, indirme listesi, Cookie, önbellek ve çevrimdışı içerik kalmıyor. Sayfada ayrıca "önemli" notu var. Özel gezinme anonim gezinti sağlamaz; internet sağlayıcısı, işveren ya da gezilen siteler hangi sayfaları açtığınızı yine öğrenebilir.

İki açıklamayı yan yana koyunca sınır netleşiyor. Bu özelliğin işi cihaz içindeki iz temizliği; cihazın dışında geçerliliği yok. Platform iki hesabın bağına bakarken odak, makinede kayıt kalmış mı sorusu değildir. İki ziyaretin aynı cihaza, aynı hatta benzeyip benzemediğidir.

Neyi kapsıyor, neyi kapsamıyor: madde madde

Resmî liste uzun ve sayfalar arasında dağınık. "Gizli oturum bitince ne kalıyor" sorusuyla yeniden gruplayınca kural görünüyor.

Temizlenenler:

• Ziyaret edilen sayfalar: Geçmişe girmiyor; adres çubuğu önerilerinde de çıkmıyor.
• Form ve arama kayıtları: Kutulara yazılanlar otomatik tamamlamaya işlenmiyor.
• İndirme listesi: Çıkışta indirme yöneticisinde görünmüyor.
• Cookie ve site verileri: Oturum boyunca, site çalışsın diye bellekte tutuluyor; kapanınca atılıyor.
• Sayfa önbelleği ve çevrimdışı içerik: Önbelleğe alınan sayfalar da çevrimdışı okuma için saklananlar da diske inmiyor.
• Üçüncü taraf Cookie ve izleyiciler: Firefox'un özel penceresi varsayılan olarak kesiyor; Chrome'un mobil tarafı da siteler arası Cookie'yi varsayılan olarak engelliyor.

Dokunmadıkları:

• Çıkış IP'si: Sitenin gördüğü adres hâlâ sizin hattınızın.
• Tarayıcı parmak izi ve donanım değerleri: GPU, yazı tipleri, ekran boyutu, CPU çekirdek sayısı, bellek sınıfı; tek biri bile eksik değil.
• Yer imleri ve parolalar: Gizli pencerede kaydedilenler de çıkışta normal oturumda durmaya devam ediyor.
• İndirilen dosyanın kendisi: Liste silinir, dosya diskte kalır.
• Sistem düzeyinde saat dilimi ve dil: Sistem ayarına uyar; gizli pencere dokunmaz.
• Gizli pencerelerin arası: Aynı geçici oturumdalar, bellekteki Cookie'yi paylaşırlar; son pencere kapanınca hep birlikte atılır.

Kural tertemiz: Silinebilenlerin hepsi "cihazda kalan kayıt"; silinemeyenlerin hepsi "dışarıya bildirilen özellik". İlki, bu bilgisayarı bir sonra kullanan kişiyi etkiler. İkincisi, platformun sizi nasıl gördüğünü belirler.

Cookie ayrıştı, kimlik ayrışmadı

Mozilla'ya göre özel pencereye verilen Cookie geçici olarak bellekte tutulur ve normal pencerenin Cookie'sinden ayrışır; son özel pencere kapanınca atılır. Ayrışma gerçektir. Gizli pencerede B hesabı, normal pencerede A hesabı. Birbirlerinin oturumunu görmezler.

Bu yüzden "gizli pencereyle yedek hesap" mantıklı görünür: Oturumlar birbirine karışmaz, ortada iki bağımsız ortam varmış izlenimi olur.

Sorun şu: Cookie yalnızca oturum katmanının işidir; platform eşleştirmede cihazla ağ katmanının kanıtını kullanır. Aynı makinede normal pencere de gizli pencere de aynı tarayıcı sürümünü, aynı tuval çıktısını, aynı yazı tipi listesini, aynı ekran değerlerini, aynı saat dilimi ve dili bildirir. Çıkış IP'si ise hiç değişmez. Cookie ayrışır, parmak izi ayrışmaz; oturum ayrışır, cihaz ayrışmaz.

Gizli pencereyi çoğaltmanın neden işe yaramadığı da buradan. Aynı gizli pencereler tek bir geçici oturumdur; üç tanesi, aynı cihazda üç sekme daha açmış gibidir. Gerçekten ayrık ortam için her hesabın kendi parmak izi, kendi çıkışı, uzun süre saklanabilen kendi oturum verisi gerekir. Bunların hiçbirini gizli pencere vermez.

Parmak izi neden zor değişir, hangi kalemlerden kurulur? Tarayıcı parmak izi nasıl kurulur yazısı bunu ayrıntısıyla çözüyor; burada tekrara girmiyorum. Tek cümlelik özet: Gizli pencere "cihaz içinde oturumların karışmamasını" çözer, "cihaz kimliğinin tanınmasını" çözmez.

İki adımlık self test: kendi gözünle gör

Sonucu dinlemek yerine iki dakika ayırıp kendin bak. EFF'in Cover Your Tracks aracı kayıt istemiyor; açar açmaz çalışır.

1. adım: Normal pencerede bir kez çalıştır, listelenen değerleri not al. Tarayıcı ve sistem bilgisi, saat dilimi ve dil, yazı tipleri ve çıktılar öne çıkar.

2. adım: Aynı testi gizli pencerede çalıştır, iki sonucu karşılaştır.

Beklenen sonuç sabittir. Tarayıcı ve sistem bilgisi, saat dilimi ve dil, yazı tipi listesi, tuval ve grafik çıktıları iki çalıştırmada büyük ölçüde aynı, hatta birebir aynı çıkar. Gerçekten değişen genelde yalnızca Cookie ve yerel depolamadır. Bu karşılaştırma en doğrudan kanıttır: Gizli pencere oturumu değiştirir, cihazı değil.

Bu değerlendirmeyi günlük işleyişe taşımak istersen sıra, tek seferlik ölçümden daha önemli. Sıfırdan ilk ortamı kurmak yazısı proxy'yi, formları ve kontrol listesini sırayla diziyor.

Gizli modun yettiği yer, araç değiştirmen gerektiği yer

Gizli mod boşuna değil; kullanım alanı oldukça günlük:

• Ortak bilgisayar: Gezinti kaydını sıradaki kullanıcıya bırakmazsın.
• Fiyat karşılaştırma ve "ilk ziyaretçi fiyatı": Eski Cookie devreye girmez, ilk ziyaretin gördüğü sayfayı görürsün.
• Ortak hesaba geçici giriş: İş bitince kapatırsın, oturum iz bırakmaz.
• Sayfa sorunu ayıklama: Bozuk görüntünün eski önbellekten mi geldiğini doğrularsın.
• Müşteri demosu: Temiz oturumla başlarsın, eklenti ve oturum etkisini elersin.

Bu senaryoların ortak noktası tek: Çözülen sorun "cihazdaki iz"; "kimlik ayrımı" değil. Daha açık söylersek, gizli modun önlediği "insan gözü"dür, "makine eşleşmesi" değil. Aynı bilgisayarın başındaki ev arkadaşı, aile üyesi, iş arkadaşını atlatır; platformun seni başka bir hesapla yan yana koymasını engelleyemez.

Tersi bir beklenti varsa, yani "aynı bilgisayarda çok hesap, üstelik hesaplar platforma birbirine bağlanmasın" söz konusuysa gizli modun gücü yetmez. İş o noktada ortam yalıtımına kalır: Ortam yalıtımı kimlik sınırını yönetir, makinedeki kaydı değil.

MostMate tam bu düşüncenin ürünü: Bir parmak izi tarayıcısı olan MostMate her hesaba ayrı bir tarayıcı ortamı hazırlıyor. Ortam kurulurken ekran, çekirdek sayısı, bellek gibi donanım değerleriyle dil, saat dilimi, konum birlikte ayarlanıyor ve varsayılan olarak çıkışı izliyor. Farklı kimlik kurulacak yer burası; gizli pencerede bu giriş yok.

Sık sorulanlar

Gizli mod siteler tarafından fark edilir mi?

Edilir. Gizli kipte bile tarayıcı sürümü, parmak izi gibi standart sinyalleri açığa verir; bazı siteler depolamanın kullanılabilirliğinden özel kipte olduğunu sezebilir. Risk tarafı için ne koruma ne ekstra açıklık demektir; yalnızca aynı cihazdan bir ziyaret daha.

Gizli pencerede açılan hesap, kapanınca otomatik çıkış yapar mı?

Oturum kendiliğinden biter. Cookie pencereyle birlikte atılır, sonraki açılışta yeniden giriş gerekir. Bu yalnızca oturumun cihazdaki kalışını ilgilendirir; platform tarafındaki giriş ve cihaz kayıtları aynen durur.

Gizli mod gerçek IP'yi gizler mi?

Gizlemez. Ağ çıkışını değiştirmez; sitenin gördüğü adres yine hattınızdır. Çıkış değişimi proxy işidir, o da yalnızca ağ katmanını çözer; parmak izi ve donanım sinyalleri yerinde durur.

Kapanış

Gizli modun konumu hiçbir zaman "gizlenmek" değil, "iz bırakmamak" olmuştur. Ortak cihazdaki kayıt sorununu çözer; çok hesaplı koruma için tasarlanmadı zaten. Neyi ayırdığını, neyi ayırmadığını bilmek boşa emeği büyük ölçüde önler. Yanlış aracın en pahalı bedeli, işe yaramayacak yöne tekrar tekrar yatırımdır.

Senaryonuz gerçekten çok hesapsa bakışı kimlik katmanına çevirin: Her hesaba bir ortam. Önce MostMate nedir sayfasına göz atın, ardından MostMate'i indirin; ücretsiz sürümle iki ortam kurup çalıştırın, yukarıdaki iki adımlık testle bir kez daha karşılaştırın. Fark, her açıklamadan daha iyi anlatır.