無痕模式的真相(及其做不到的事)

關於私人瀏覽模式的真相——它在你自己設備上提供的有限私隱,以及它完全無法阻止的更廣泛的監控。

What incognito mode really does
1它能做什麼

無痕模式實際上保護什麼

無痕模式(Chrome)、私人瀏覽(Firefox和Safari)和InPrivate(Edge)都做基本相同的事情:它們防止你的瀏覽器在會話結束後將你的瀏覽歷史、Cookies、網站數據和表單輸入保存到你的本地設備。當你關閉無痕窗口時,瀏覽器刪除該會話期間積累的所有Cookies,並從你的本地歷史記錄中刪除訪問的URL。這在特定的、有限的情況下真的很有用——特別是當你想確保使用同一設備的其他人無法看到你瀏覽的內容時。

無痕模式對於在旅遊預訂網站上查看價格特別有價值,許多網站設置Cookies,讓它們在你返回訪問時顯示更高的價格(這種做法稱為基於已表現興趣的動態定價)。通過在無痕模式下瀏覽,你每次都顯示為全新訪客,通常會看到更低的初始價格。它也適合在同一瀏覽器中訪問第二個Google、Facebook或電子郵件帳戶,而無需登出你的主帳戶,因為無痕窗口不與普通瀏覽器窗口共享Cookies。

在通過瀏覽器的同步功能監控你的瀏覽的工作或學校環境中,無痕模式防止你的瀏覽同步到你的Google或Microsoft帳戶。這意味著你的雇主或學校無法通過帳戶同步日誌看到你的無痕瀏覽。然而,這是有限的保護——它只解決帳戶同步數據,而不是網絡級監控。如果你的雇主或學校通過網絡代理或防火牆監控流量,無痕模式對這種監控毫無保護。

  • 本地歷史記錄:會話關閉後,訪問的URL不保存到你的瀏覽器歷史記錄。
  • 會話Cookies已刪除:無痕會話期間設置的所有Cookies在窗口關閉時被刪除。
  • 表單數據未保存:搜索查詢、登錄詳情和表單輸入在會話之間不被記住。
  • 無帳戶同步:瀏覽不同步到你的Google、Mozilla或Microsoft帳戶。
  • 價格查詢:適用於旅遊預訂網站,防止基於回訪Cookie的動態定價。
  • 多帳戶:允許你在同一網站同時使用兩個不同的帳戶。
What incognito mode protects
2它做不到什麼

無痕模式無法防禦什麼

無痕模式對網絡級監控提供零保護。你的ISP、你雇主的網絡、你學校的WiFi系統、你的家庭路由器,以及你的設備和你訪問的網站之間的網絡路徑上的任何政府監控系統,都可以確切地看到你連接到哪些網站。你的瀏覽器窗口的無痕狀態對你的設備發送和接收的網絡數據包毫無影響 ↗——它們看起來與正常瀏覽流量相同,並攜帶你的真實IP地址。

你在無痕模式下訪問的網站仍然可以通過你的IP地址、瀏覽器指紋和行為識別你。你的IP地址隨每個網絡請求一起傳輸,無論無痕狀態如何。瀏覽器指紋識別——你的螢幕分辨率、已安裝字體、時區、瀏覽器版本和數十個其他數據點的組合——創建了一個跨會話持久存在的高度唯一識別符。Google自己的研究表明,瀏覽器指紋可以以超過90%的準確率識別用戶,這意味著之前為你提供服務的網站很可能在新的無痕會話中識別你,如果你沒有更換網絡。

你設備上的惡意軟件和鍵盤記錄器完全不受無痕模式影響。如果你的設備已被入侵,你在無痕模式下輸入的所有內容、訪問的每個網站以及輸入的每個憑證,對惡意軟件來說與正常瀏覽一樣可見。同樣,在操作系統層面運行的屏幕錄製軟件、雇主監控代理和家長控制軟件可以捕獲所有無痕瀏覽。Chrome用戶在2024年成功起訴Google關於無痕模式的誤導性私隱聲明——和解要求Google更新其披露信息並刪除從無痕會話收集的數十億條記錄。

  • ISP仍然可以看到你的流量:無痕模式對你的互聯網供應商隱藏你的連接毫無作用。
  • 你的IP仍然暴露:你在無痕模式下訪問的每個網站都收到你的真實IP地址。
  • 瀏覽器指紋識別仍然有效:網站可以通過跨會話的指紋識別來識別你,即使沒有Cookies。
  • 網絡監控不受影響:雇主、學校或路由器監控可以看到所有無痕流量。
  • 惡意軟件仍然捕獲一切:操作系統級監控軟件看到無痕瀏覽與正常瀏覽完全相同。
  • Google仍然追蹤一些數據:即使在Chrome無痕模式中,部分遙測數據也可能發送給Google——根據2024年訴訟和解。
What incognito mode does not protect
3更好的替代方案

真正保護私隱應使用什麼替代方案

對於防禦ISP和網絡級監控,VPN是合適的工具。VPN加密你所有的網絡流量,並通過另一個位置的伺服器路由,防止你的ISP看到你連接到哪些網站。與DNS-over-HTTPS結合使用,VPN在你的瀏覽活動和網絡級觀察者之間創建了一個全面的屏障。這是大多數人認為他們從無痕模式獲得的那種保護——但實際上需要VPN才能實現。

對於防禦網站追蹤和指紋識別,具有內建保護的注重私隱的瀏覽器(Brave)或帶有正確擴充功能的Firefox(uBlock Origin、Privacy Badger),提供比任何瀏覽器中的無痕模式有效得多 ↗的保護。Brave的指紋識別隨機化主動破壞跨會話追蹤,而無痕模式——對你的指紋毫無修改——無法做到這一點。Firefox的Multi-Account Containers提供會話隔離,而不刪除你的數據,為你提供無痕模式的效益(隔離的Cookie存儲空間)而沒有其局限性。

對於特定高敏感性任務的最強匿名性,Tor Browser通過Tor匿名網絡路由你的流量,使任何單一觀察者極難將你的瀏覽與你的身份關聯。Tor Browser還將向所有網站呈現的指紋標準化,使其對識別的抵抗力遠強於無痕模式。代價是瀏覽速度明顯降低。對香港的日常用戶而言,實際組合是:使用Brave或Firefox進行日常瀏覽,使用信譽良好的VPN進行網絡級私隱,並為需要匿名性是主要關注點的特定高敏感性任務保留Tor Browser。

  • 使用VPN獲得網絡私隱:付費VPN加密你的流量並對你的ISP隱藏它——這是大多數人希望從無痕模式獲得的保護。
  • 使用Brave或Firefox獲得追蹤器私隱:兩者封鎖指紋識別和追蹤器的效果遠比無痕模式更好。
  • 啟用DNS-over-HTTPS:防止你的ISP讀取你的DNS查詢——與VPN一起工作以獲得全面覆蓋。
  • Firefox容器:會話隔離,不刪除一切——比無痕模式試圖做的更好的版本。
  • Tor Browser用於匿名:通過Tor路由特定的高敏感性瀏覽以獲得強大的匿名保護。
  • 使用私密搜索引擎:DuckDuckGo、Brave Search或Startpage不建立配置文件——無論無痕模式還是其他,Google都會建立。
Better privacy alternatives to incognito
4實用指引

何時使用無痕模式合適——何時需要更多

無痕模式對其預期目的確實是正確的工具:防止使用同一物理設備的其他用戶看到你的瀏覽歷史。如果你在家共用一台電腦、使用圖書館電腦,或想在同事的機器上查看一些東西而不在他們的設備上留下痕跡,無痕模式確實能做到你需要的。同樣,對於你想避免基於Cookie的動態定價的旅遊或購物網站的快速價格查詢,無痕模式的Cookie隔離是有效且適當的。

對於擔心ISP收集瀏覽數據、在公共WiFi上的私隱、試圖防止網站建立關於其興趣和行為的配置文件,或想保護身份免受網絡級監控的香港用戶——無痕模式不是正確的工具,不應依賴它。這些是合理且重要的私隱關注,但它們需要不同的工具:具體而言,VPN用於網絡級私隱,帶有防追蹤工具的私隱瀏覽器用於網站級私隱。

最重要的心態轉變是理解私隱是一個分層的關注——不同的威脅需要不同的工具,沒有任何單一功能能解決所有問題。無痕模式確切地解決一個威脅:本地設備歷史記錄。VPN解決網絡監控。帶擴充功能的私隱瀏覽器解決網站追蹤。DNS-over-HTTPS解決ISP DNS日誌記錄。了解哪個工具做什麼,讓你能夠對自己的私隱設置做出明智的選擇,而不是依賴一個遠比大多數人假設的功能更有限的功能所帶來的虛假安全感。

  • 對共享設備使用無痕模式:適用於圖書館電腦、借用的設備或共享的家庭電腦。
  • 對價格查詢使用無痕模式:避免旅遊和購物網站上的動態定價Cookie。
  • 對ISP私隱使用VPN:無痕模式對ISP監控毫無作用——需要VPN。
  • 對追蹤器保護使用私隱瀏覽器:Brave或Firefox封鎖無痕模式完全忽略的內容。
  • 不要依賴無痕模式進行敏感任務:新聞工作、活動或任何需要真正匿名的活動需要更強大的工具。
  • 組合工具以獲得全面保護:私隱瀏覽器 + VPN + DoH + 擴充功能涵蓋無痕模式留下的所有缺口。
When to use incognito and when to use more

獲得真正的私隱——超越無痕模式

切換到私隱瀏覽器、啟用DNS-over-HTTPS、添加VPN——這種組合提供了無痕模式承諾但無法實現的保護。

Related VPN Articles