גלישה בסתר: מה מצב הפרטיות באמת מוחק, ומה נשאר גלוי

בקצרה: מצב גלישה בסתר מוחק רק את ההיסטוריה המקומית והעוגיות במחשב שלכם. הוא לא מסתיר אתכם מהמעסיק, מספק האינטרנט או מהאתרים עצמם. מי שחושב שהוא הופך אנונימי טועה, וזה בדיוק המקום שבו נופלים.

כמעט כל דפדפן מציע חלון בסתר, וההנחה הרווחת פשוטה: פותחים אותו, ואף אחד לא רואה לאן גלשתם. חצי מזה נכון. החצי השני הוא הבעיה.

קראו גם: ה-VPN שקניתם לא מגן עליכם ב-Wi-Fi ציבורי כמו שהבטיחו לכם · ה-VPN שקניתם לא מגן עליכם ב-Wi-Fi ציבורי כמו שהבטיחו לכם · הקוד ב-SMS שאמור לשמור עליכם הוא הדלת הכי פרוצה בחשבון

מצב בסתר עושה דבר אחד היטב: כשסוגרים את החלון, הדפדפן שוכח את ההיסטוריה, את העוגיות ואת פרטי הטפסים באותו מכשיר. זה שימושי במחשב משותף. אבל התעבורה עצמה עדיין יוצאת החוצה בדיוק כמו תמיד.

מי עדיין רואה אתכם

ספק האינטרנט שלכם רושם לאילו כתובות פניתם, גם בחלון בסתר. במקום עבודה, מנהל הרשת רואה את אותו מידע. האתר שאליו נכנסתם מזהה אתכם לפי כתובת ה-IP וטביעת אצבע של הדפדפן, ואם התחברתם לחשבון, אתם מזוהים לחלוטין. מצב בסתר לא נוגע באף אחד מהשכבות האלה.

כאן אנשים מבלבלים בין פרטיות מקומית לאנונימיות ברשת. גם כלי שמבטיח יותר, כמו שירות VPN בתשלום, מגן רק על חלק מהתמונה ולא הופך אתכם לבלתי נראים.

מה מצב בסתר כן מוחק ומה לא

הטעות שמבטלת את כל העניין

הרגע שבו רוב האנשים שוברים את ההגנה קטן ומיידי: הם פותחים חלון בסתר ואז מתחברים לחשבון גוגל, לפייסבוק או לדואר. מאותה שנייה האתר יודע בדיוק מי אתם, וכל מה שתעשו מקושר לפרופיל. החלון עדיין ימחק עוגיות בסגירה, אבל השירות כבר רשם את הביקור על שמכם.

טעות שנייה נפוצה היא לחשוב שהמצב מגן מפני וירוסים או קבצים זדוניים. אין קשר. הורדה מסוכנת נשארת מסוכנת גם בחלון בסתר, והקובץ יישמר במחשב כרגיל. מצב בסתר מנהל היסטוריה, לא אבטחה. מי שרוצה הגנה אמיתית צריך כלים אחרים לכל שכבה.

מתי זה בכל זאת מועיל

יש מצבים שבהם חלון בסתר עושה עבודה טובה, כל עוד מבינים את הגבול שלו. הכוח שלו הוא בניקיון שאחרי הסגירה, לא בהסתרה בזמן אמת, ולכן הוא מתאים בעיקר למכשירים שאחרים נוגעים בהם.

• מחשב משותף או ציבורי: לא נשארת היסטוריה או התחברות אחריכם.
• בדיקת אתר בלי עוגיות ישנות, למשל לראות מחיר בלי התאמה אישית.
• כניסה לשני חשבונות במקביל באותו דפדפן.
• בדיקה מהירה של דף שלא תשמור בהיסטוריה של המכשיר.
• לא מתאים: פעולות רגישות ברשת לא מאובטחת, שם צריך הגנה אחרת.

אם המטרה היא אבטחת חשבון ולא רק ניקיון היסטוריה, מצב בסתר לא רלוונטי בכלל. שם קובעים דברים אחרים, כמו האופן שבו אתם מנהלים אימות, נושא שנוגע ישירות למפתחות גישה וסיסמאות. גם קוד האימות ב-SMS חשוב הרבה יותר מכל חלון בסתר.

ההגדרה המדויקת של מה שהמצב עושה מופיעה בערך גלישה בסתר בוויקיפדיה. הכלל המעשי פשוט: השתמשו בו לניקיון מקומי, ואל תסמכו עליו כמסך אנונימיות.