Chế độ ẩn danh có chặn liên kết tài khoản không? Xem rõ ranh giới cô lập trước

Kết luận trước: Không chặn được. Cửa sổ ẩn danh (Firefox gọi là cửa sổ riêng tư) cô lập những gì đọng lại trên máy, chứ không cô lập danh tính của bạn khi ra ngoài. Lời giải thích chính thức của hai bên cùng chỉ một điều: đóng cửa sổ thì lịch sử, Cookie và dữ liệu trang không còn trên thiết bị, nhưng nhà mạng, nơi làm việc và trang bạn vào vẫn thấy hoạt động của bạn. Các cửa sổ ẩn danh trên cùng một máy dùng chung một bộ vân tay, một IP đầu ra và cùng các tham số phần cứng; nền tảng xét liên kết lại nhìn đúng vào những thứ đó.

Một bạn đọc làm chuỗi cửa hàng kể lại: mở ba cửa sổ ẩn danh trong cùng một Chrome, đăng nhập vào ba trang quản trị của ba cửa hàng, lý do là "ba cửa sổ không thông nhau, ngang với ba thiết bị". Đến ngày thứ ba, cả ba tài khoản bị hạn chế cùng lúc.

"Ẩn danh" chỉ đúng một nửa. Phần dễ đọc sai là chữ "chế độ" đứng sau: cứ tưởng mở ra là đã đổi được danh tính.

Nói rõ trước: nó cô lập dấu vết, không cô lập danh tính

Hai trình duyệt thực ra đang trả lời cùng một câu hỏi. Làm thế nào để không để lại dấu vết trên máy, chỉ có vậy.

Trang trợ giúp của Chrome nói thẳng: chế độ ẩn danh chặn trình duyệt lưu một số thông tin trên thiết bị, hết phiên không giữ dữ liệu trang và cũng không ghi lại trang đã xem. Cùng trang đó còn nhắc thêm một câu. Chế độ ẩn danh không khiến bạn ẩn hoàn toàn; trang bạn truy cập cùng tổ chức quản lý mạng của bạn (trường học, nơi làm việc, nhà cung cấp mạng) vẫn có thể thấy hoạt động của bạn trong chế độ ẩn danh.

Giải thích chính thức về duyệt web riêng tư của Firefox cũng theo cùng một logic: trang đã xem, biểu mẫu và tìm kiếm, danh sách tải xuống, Cookie, bộ nhớ đệm và nội dung ngoại tuyến đều không để lại. Nhưng trang có ghi riêng một dòng "quan trọng". Duyệt web riêng tư không làm bạn vô danh trên mạng; nhà cung cấp mạng, nơi làm việc hoặc trang đã xem vẫn nắm được bạn đã vào những trang nào.

Đặt hai lời giải thích cạnh nhau, ranh giới hiện rõ. Việc của nó là dọn dấu vết bên trong thiết bị; ra khỏi thiết bị thì không còn hiệu lực. Khi nền tảng xét hai tài khoản có dính nhau không, mối quan tâm chưa bao giờ là "máy này có lưu dấu gì không", mà là "hai lần truy cập có giống cùng một thiết bị, cùng một đường truyền không".

Nó quản được gì, không quản gì: đối chiếu từng mục

Danh sách chính thức khá đầy đủ nhưng rải rác trên nhiều trang. Xếp lại theo câu hỏi "kết thúc phiên ẩn danh thì còn đọng lại gì", quy luật lộ ngay.

Phần nó xử lý:

• Trang đã xem: không vào lịch sử, cũng không hiện trong gợi ý tự động điền của thanh địa chỉ.
• Biểu mẫu và tìm kiếm: trình tự động hoàn thành không ghi lại nội dung đã gõ trong ô nhập, ô tìm kiếm.
• Danh sách tải xuống: sau khi thoát không xuất hiện trong trình quản lý tải xuống.
• Cookie và dữ liệu trang: tạm giữ trong bộ nhớ trong suốt phiên để trang chạy bình thường, đóng là vứt.
• Bộ nhớ đệm và nội dung ngoại tuyến: trang đệm lẫn nội dung lưu để đọc offline đều không ghi xuống đĩa.
• Cookie bên thứ ba và trình theo dõi: cửa sổ riêng tư của Firefox chặn sẵn từ mặc định, Chrome trên di động cũng mặc định chặn Cookie chéo trang.

Phần nó không đụng đến:

• IP đầu ra: trang vẫn thấy địa chỉ của đúng đường truyền đó.
• Vân tay trình duyệt và tham số phần cứng: card đồ họa, font, kích thước màn hình, số nhân CPU, bậc bộ nhớ, không thiếu mục nào.
• Dấu trang và mật khẩu: cái lưu trong cửa sổ ẩn danh sau khi thoát vẫn nằm lại phiên thường.
• Tệp đã tải về: danh sách xong, tệp vẫn nằm trên ổ đĩa.
• Múi giờ và ngôn ngữ cấp hệ thống: theo cài đặt hệ thống, cửa sổ ẩn danh không sửa.
• Giữa các cửa sổ ẩn danh với nhau: chúng thuộc cùng một phiên tạm, dùng chung phần Cookie trong bộ nhớ, đóng cửa sổ cuối mới vứt cùng lúc.

Quy luật rất gọn: thứ xóa được toàn là "dấu vết đọng trên máy", thứ xóa không được toàn là "đặc điểm báo ra bên ngoài". Loại trước chỉ ảnh hưởng người kế tiếp dùng máy này. Loại sau mới quyết định nền tảng nhìn bạn thế nào.

Cookie tách được, danh tính thì không

Theo giải thích của Mozilla, Cookie dùng cho cửa sổ riêng tư được tạm giữ trong bộ nhớ, tách khỏi Cookie của cửa sổ thường, đóng cửa sổ riêng tư cuối cùng là bị vứt. Chuyện tách là thật: cửa sổ ẩn danh đăng nhập tài khoản B, cửa sổ thường đăng nhập tài khoản A, bên nào cũng không thấy trạng thái đăng nhập của bên kia.

Vì thế "mở ẩn danh để vào tài khoản phụ" nghe rất hợp lý: phiên không chạm vào nhau, nhìn cứ như hai môi trường độc lập.

Vấn đề là Cookie chỉ là chuyện ở tầng phiên, còn nền tảng xét liên kết bằng bằng chứng ở tầng thiết bị và mạng. Trên cùng một máy, cửa sổ thường lẫn cửa sổ ẩn danh báo ra phiên bản trình duyệt, kết quả dựng canvas, danh sách font, thông số màn hình, múi giờ và ngôn ngữ y hệt nhau; IP đầu ra thì chẳng khác tí nào. Cookie tách được, vân tay thì không; phiên tách được, thiết bị thì không.

Điều này cũng giải thích vì sao mở bao nhiêu cửa sổ ẩn danh cũng vô ích: cả đống cửa sổ ẩn danh vẫn thuộc một phiên tạm, mở ba cái chẳng khác gì mở thêm ba tab trên cùng một thiết bị. Môi trường thật sự cách ly cần mỗi tài khoản có vân tay riêng, đường ra riêng, dữ liệu phiên riêng và lưu được lâu dài. Cửa sổ ẩn danh không cho bạn thứ nào trong số đó.

Vân tay khó đổi vì sao, ghép từ những mục nào? Bài vân tay trình duyệt được ghép như thế nào đã mổ xẻ rất kỹ, ở đây không nhắc lại. Nhớ một câu thôi: cửa sổ ẩn danh giải được bài "phiên trên máy không lẫn vào nhau", nhưng không giải được bài "thiết bị bị nhận diện".

Hai bước tự kiểm: tự nhìn bằng mắt

Nghe kết luận chẳng bằng tự mất hai phút nhìn một lượt. Cover Your Tracks của EFF không cần đăng ký, mở lên là chạy được.

Bước 1: chạy một lượt ở cửa sổ thường, ghi lại các mục đặc điểm được liệt kê, chú ý nhóm thông tin trình duyệt và hệ điều hành, múi giờ với ngôn ngữ, font và kết quả dựng hình.

Bước 2: chạy lại trong cửa sổ ẩn danh, đặt hai kết quả cạnh nhau.

Kết quả dự đoán rất ổn định: nhóm thông tin trình duyệt và hệ điều hành, múi giờ với ngôn ngữ, danh sách font, canvas và đồ họa dựng hình ở hai lần gần như trùng khớp, thậm chí giống hệt; thứ thật sự thay đổi thường chỉ có Cookie và bộ nhớ cục bộ. Chính phép so sánh này là bằng chứng trực tiếp nhất: cửa sổ ẩn danh đổi phiên, chứ không đổi thiết bị.

Muốn đưa cách đánh giá này vào thao tác hằng ngày, thứ tự còn quan trọng hơn một lần đo đơn lẻ; bài dựng môi trường đầu tiên từ số không đã sắp proxy, biểu mẫu và danh mục đối chiếu theo đúng trình tự.

Khi nào ẩn danh là đủ, khi nào phải đổi công cụ

Chế độ ẩn danh không phải vô dụng, chỗ dùng đến khá đời thường:

• Máy dùng chung: không để lịch sử duyệt web lại cho người kế tiếp.
• So giá và xem "giá khách mới": không chịu ảnh hưởng của Cookie cũ, thấy đúng giao diện của lần ghé đầu tiên.
• Đăng nhập tạm vào tài khoản công cộng: xong việc đóng lại, không để sót trạng thái đăng nhập.
• Soi lỗi hiển thị: kiểm tra xem màn hình lỗi có do bộ nhớ đệm cũ gây ra hay không.
• Demo cho khách: bắt đầu từ phiên sạch, loại trừ ảnh hưởng của tiện ích và trạng thái đăng nhập.

Các tình huống này có một điểm chung: cái cần giải là "dấu vết trên máy", chứ không phải "phân biệt danh tính". Nói cách khác thì dễ hiểu hơn, chế độ ẩn danh phòng "người nhìn", không phòng "máy nhận diện": né được người ngồi trước chiếc máy đó, nhưng không cản được việc nền tảng đặt bạn cạnh một tài khoản khác để so.

Ngược lại, miễn nhu cầu là "một máy chạy nhiều tài khoản mà các tài khoản không được nền tảng nối vào nhau", chế độ ẩn danh bó tay. Lúc này phải dựa vào cơ chế cách ly môi trường: cách ly môi trường quản ranh giới danh tính, không quản dấu vết trên máy.

MostMate làm đúng theo tư duy đó: đây là một trình duyệt vân tay, MostMate chuẩn bị cho mỗi tài khoản một bộ môi trường trình duyệt riêng; khi tạo môi trường, các tham số phần cứng như màn hình, số nhân, bộ nhớ cùng ngôn ngữ, múi giờ, vị trí địa lý được thiết lập một lần, mặc định bám theo đường ra. Chỗ dựng được danh tính khác nằm ở đây; trong cửa sổ ẩn danh không có cánh cửa nào như vậy.

Câu hỏi thường gặp

Chế độ ẩn danh có bị trang web nhận ra không?

Nhận ra được. Đang ẩn danh, trình duyệt vẫn để lộ phiên bản, vân tay và các tín hiệu quen thuộc; một số trang còn suy đoán trạng thái riêng tư qua việc kho lưu trữ có dùng được hay không. Với quản trị rủi ro, nó không phải lớp bảo vệ cũng chẳng phải lộ thêm gì, chỉ là một lần truy cập nữa từ đúng thiết bị đó.

Tài khoản đăng nhập trong cửa sổ ẩn danh có tự thoát khi đóng không?

Trạng thái đăng nhập tự kết thúc. Cookie bị vứt khi đóng cửa sổ, lần mở sau phải đăng nhập lại. Nhưng điều này chỉ chạm tới việc trạng thái còn đọng lại trên máy; nhật ký đăng nhập và ghi chép thiết bị phía nền tảng vẫn còn nguyên.

Chế độ ẩn danh có giấu được IP thật không?

Không. Nó không đổi đường ra mạng, trang vẫn thấy địa chỉ của đường truyền bạn. Muốn đổi đường ra phải nhờ proxy, mà proxy cũng chỉ giải quyết tầng mạng; vân tay và tín hiệu phần cứng vẫn nằm nguyên chỗ cũ.

Lời cuối

Vị trí của chế độ ẩn danh chưa bao giờ là "ẩn mình", mà là "không để dấu". Việc của nó là bài toán dấu vết khi dùng chung thiết bị, vốn không được sinh ra để bảo vệ đa tài khoản. Hiểu rõ nó cách ly được gì, không cách ly được gì sẽ tiết kiệm khá nhiều công vô ích. Cái giá đắt nhất của việc chọn sai công cụ là cứ đầu tư mãi vào một hướng không phát huy tác dụng.

Nếu tình huống của bạn đúng là đa tài khoản, hãy chuyển tư duy sang tầng danh tính: mỗi tài khoản một bộ môi trường riêng. Có thể trước tiên tìm hiểu MostMate là gì, rồi tải MostMate, dùng bản miễn phí dựng hai môi trường chạy thử, sau đó lấy bài tự kiểm hai bước ở trên so lại một lần; sự khác biệt thấy rõ hơn bất cứ lời giải thích nào.