Чи врятує режим інкогніто від пов'язання акаунтів? Спершу розберіться з межами приватного вікна

Відповідь одразу: ні. Вікно в режимі інкогніто (у Firefox це приватне вікно) ізолює записи, що лишаються на комп'ютері, а не вашу зовнішню ідентичність. Обидва розробники кажуть те саме: після закриття вікна історія, cookie та дані сайтів не лишаються на пристрої, але інтернет-провайдер, роботодавець і сайти, які ви відвідуєте, й надалі бачать вашу активність. Усі вікна інкогніто на одному комп'ютері мають спільний відбиток, спільний IP виходу й однакові параметри обладнання, і саме за ними платформи судять про пов'язання.

Читач, що веде мережу магазинів, розповів: відкрив три вікна інкогніто в одному Chrome, по одному на кабінет кожного магазину, певний, що «три вікна без зв'язку між собою дорівнюють трьом пристроям». На третій день усі три акаунти одночасно потрапили під обмеження.

З двох слів назви «режим інкогніто» з другого погляду виживає лише перше; друге годує ілюзію, ніби достатньо відкрити вікно, щоб змінити обличчя.

Спершу межі: ізолюються сліди, а не ідентичність

Обидва браузери зрештою відповідають на одне запитання: як зробити, щоб комп'ютер не зберігав записи.

Довідка Chrome говорить без обиняків: режим інкогніто забороняє браузерові зберігати окремі відомості на пристрої, не тримає даних сайтів після завершення сесії і не веде журналу відвідувань. Одразу за ним застереження: режим інкогніто не робить вас невидимим; сайти, які ви відвідуєте, й ті, хто керує вашою мережею, школи, роботодавці та провайдери, так само бачать вашу активність.

Офіційний опис приватного перегляду у Firefox тримається тієї самої лінії: відвідані сторінки, форми й пошукові запити, список завантажень, cookie, кеш та офлайн-матеріали слідів не лишають. Тільки позначка «важливо» посеред сторінки не залишає лазівки: приватний перегляд не робить вас анонімним у мережі; провайдер, роботодавець і відвідані сайти можуть надалі збирати відомості про відкриті сторінки.

Прочитані разом, обидва тексти креслять межу без застережень: обіцянка покриває прибирання слідів усередині комп'ютера і закінчується на його порозі. Коли платформа зважує, чи ходять два акаунти в парі, її запитання не в тому, чи записав цей комп'ютер сліди, а в тому, чи схожі два візити на вихід з одного пристрою та однієї лінії.

Що ізолюється, а що лишається: по пунктах

Офіційні списки повні, тільки розкидані по різних сторінках. Якщо зібрати їх під одне запитання, «чи лишається щось після завершення сесії інкогніто?», малюнок проступає одразу.

Що зникає при закритті:

• Відвідані сторінки: не потрапляють в історію та в підказки адресного рядка.
• Форми й пошукові запити: набране в текстових полях не йде в автозаповнення.
• Список завантажень: після виходу в менеджері завантажень порожньо.
• Cookie та дані сайтів: на час сесії живуть у пам'яті, щоб сайти працювали, і викидаються при закритті.
• Кеш та офлайн-контент: збережені сторінки й матеріали для читання без мережі не добираються до диска.
• Сторонні cookie та трекери: приватне вікно Firefox блокує їх типово, мобільний Chrome так само підрізає міжсайтові cookie.

Чого не торкається:

• IP виходу: сайт і надалі бачить адресу вашої лінії.
• Відбиток браузера й параметри обладнання: відеокарта, шрифти, розмір екрана, ядра процесора, пам'ять, усе при собі.
• Закладки та паролі: збережене у вікні інкогніто після виходу залишається у звичайній сесії.
• Завантажені файли: список щезає, файли лишаються на диску.
• Системний часовий пояс і мова: йдуть за налаштуваннями комп'ютера, вікно інкогніто їх не чіпає.
• Вікна інкогніто між собою: належать до однієї тимчасової сесії, ділять cookie в пам'яті та щезають разом із закриттям останнього.

Малюнок чистий: щезає те, що зберігає комп'ютер; лишається те, що браузер повідомляє назовні. Перша половина стосується лише наступної людини за цим пристроєм; друга вирішує, як вас читають платформи.

Cookie розділяються, ідентичність ні

За описом Mozilla, cookie, створені у приватному вікні, тимчасово живуть у пам'яті, окремі від cookie звичайних вікон, і викидаються після закриття останнього приватного вікна. Розділення справжнє, і на практиці воно відчутне: акаунт B в інкогніто, акаунт A у звичайному вікні, і жоден з них не бачить сесію другого.

Звідси відчуття, що «вхід на другий акаунт в інкогніто» має сенс: дві сесії без завад виглядають як два незалежні середовища.

Підступ в іншому: cookie живуть у шарі сесії, а платформи судять про пов'язання за доказами з рівня пристрою та мережі. На одному комп'ютері звичайне вікно й інкогніто повідомляють одну версію браузера, один результат рендерингу canvas, один список шрифтів, одні параметри екрана, одну мову й часовий пояс, а IP виходу не відрізняється ні на цифру. Cookie розділяються, відбиток ні; сесія розділяється, пристрій ні.

Це ж пояснює, чому нові вікна інкогніто нічого не дають: всі вони належать до однієї тимчасової сесії, а три вікна інкогніто це як три вкладки на тому самому пристрої. Справжня ізоляція вимагає для кожного акаунта власний відбиток, власний вихід і власні довговічні дані сесії; вікно інкогніто не дає жодного з трьох пунктів.

З чого складається відбиток і чому його важко змінити, про це по деталях пише як збирається відбиток браузера; тут не повторюю. Запам'ятайте одну фразу: вікно інкогніто наводить лад у сесіях на комп'ютері і безсиле перед розпізнаванням пристрою.

Перевірка у два кроки: подивіться власними очима, чи змінюється ідентичність

Замість того щоб вірити висновкам, витратьте дві хвилини й перевірте самі. Інструмент Cover Your Tracks від EFF не вимагає реєстрації: відкрили, і він працює.

Крок 1: запустіть перевірку у звичайному вікні і запишіть перелічені ознаки; окрему увагу приділіть відомостям браузера і системи, мові й часовому поясу, шрифтам та результату рендерингу.

Крок 2: повторіть перевірку в інкогніто і порівняйте результати.

Результат повторяється без сюрпризів: відомості браузера і системи, мова й часовий пояс, список шрифтів, рендеринг canvas і графіки збігаються в більшій мірі, іноді до знака; реально змінюються, як правило, лише cookie та локальне сховище. Це порівняння і є найпрямішим доказом: вікно інкогніто змінює сесію, а не пристрій.

Щоб перетворити таку перевірку на рутину, порядок кроків значить більше, ніж одиночний тест; перше середовище з нуля вибудовує проксі, профіль і контрольний список у потрібному порядку.

Коли інкогніто вистачає, а коли потрібен інший інструмент

У режиму інкогніто своя, цілком побутова ніша:

• Спільний комп'ютер: не лишати історію наступній людині.
• Порівняння цін і «ціна для нового відвідувача»: без старих cookie, що спотворюють сторінку.
• Разовий вхід у публічний акаунт: закрив вікно, і жодна сесія не зависає.
• Пошук несправностей сторінки: перевірити, чи не зі старого кешу візуальний збій.
• Демонстрації клієнтам: старт із чистої сесії, без розширень і сторонніх входів.

Спільний знаменник видно одразу: вирішується питання слідів на комп'ютері, але аж ніяк не розділення ідентичностей. Інакше кажучи, режим інкогніто захищає від людей, а не від машин: ховає вас від того, хто ділить з вами клавіатуру, і не заважає платформі поставити ваші два акаунти в один ряд.

Навпаки, запит «багато акаунтів на одному комп'ютері, і платформа не може їх пов'язати» для інкогніто лишається непосильним. За нього відповідають механізми іншого сорту: ізоляція середовищ тримає межу між ідентичностями, а не локальні сліди.

MostMate побудовано рівно на цій логіці. Це антидетект-браузер: MostMate готує по одному середовищу браузера на акаунт, і при створенні середовища задаються екран, ядра, пам'ять, мова, часовий пояс і місцезнаходження, за замовчуванням слідом за мережевим виходом. Різні ідентичності налаштовуються тут; у вікна інкогніто таких дверей немає.

Часті запитання

Чи розпізнають сайти режим інкогніто?

Розпізнають. Навіть в інкогніто браузер далі видає версію, відбиток і звичайні сигнали, а частина сайтів робить висновок про приватний режим за доступністю сховища. Для системи оцінювання ризиків такий візит ані трохи не захищеніший, ані помітніший за звичайний: це ще один візит з того самого пристрою.

Чи виходить акаунт сам після закриття вікна інкогніто?

Виходить. Cookie викидаються разом із закриттям вікна, наступна сесія вимагатиме входу заново. Це стосується лише того, що лишається на комп'ютері; на боці платформи записи входів і пристроїв лишаються, як були.

Чи ховає інкогніто справжній IP?

Ні. Мережевий вихід не змінюється, і сайт і надалі бачить адресу вашої лінії. Зміна виходу потребує проксі, а проксі також закриває лише мережевий рівень: відбиток і апаратні сигнали лишаються на місці.

Підсумок

Режим інкогніто ніколи не обіцяв невидимість; він обіцяв відсутність слідів. Він розв'язує проблему записів на спільному пристрої і ніколи не проєктувався під захист кількох акаунтів. Знання того, що ізолюється, а що ні, економить чимало марної роботи, бо найдорожче коштує неправильний інструмент, якщо вперто рухатися в напрямку, де нічого не може вийти.

Якщо ваш сценарій справді про кілька акаунтів, зміну плану робіть на рівні ідентичності: по одному середовищу на акаунт. Почніть із того, що таке MostMate, переходьте до завантаження MostMate, зберіть два середовища у безкоштовній версії та проведіть двокрокову перевірку ще раз; різниця скаже більше за будь-яке пояснення.