Режим инкогнито

Режим инкогнито, приватный просмотр (англ. private browsing) — режим браузеров, временно дающий «новое» устройство (компьютер, смартфон, планшет) без истории просмотра. И наоборот, история инкогнито-окна стирается, как только окно закроют. Иногда дополнительно усиливается защита информации: например, начинает агрессивнее работать блокировщик трекеров. Может применяться, например:

• для сёрфинга по порно-, медицинским и прочим законным, но компрометирующим сайтам, покупки подарков втайне от домочадцев^[1][2];
• для сёрфинга на чужом устройстве^[1][2];
• для временного частичного снятия пузыря фильтров^[2];
• для ухода от оплаты на некоторых новостных сайтах^[1][2];
• для отладки и поисковой оптимизации сайтов^[2];
• для одновременной работы в нескольких аккаунтах^[2];
• для трансляции экрана^[2].

В режиме инкогнито браузер создаёт новое окно, внешне отличающееся от обычного — как правило, чёрным цветом, значком маски.

Окно инкогнито имеет отдельную изолированную историю веб-сёрфинга — включая куки (а значит, пропадает регистрация на всех сайтах), автозаполнение форм, разрешения использовать те или иные ресурсы устройства (геолокацию, микрофон и прочее)^[3]. Минимально используется и затирается при выходе дисковый кэш.

В браузере Firefox по умолчанию изоляция частичная — куки стёрты, однако история из основного режима видна в приватных окнах. Это помогает в некоторых сценариях приватного режима (просмотр компромата, отладка сайтов) в ущерб другим (передача устройства посторонним).

Может агрессивнее работать блокировщик трекеров^[4], запрещается часть расширений.

Если сам пользователь желает загрузить файл (например, чтобы сохранить на флэш-диск и посмотреть дома) или создать закладку, режим инкогнито никак не препятствует этому.

Режим предложен в 2005 году в Apple Safari.

Режим инкогнито — не VPN и не даркнет. Вся передаваемая по сети информация остаётся настолько открытой, насколько и была^[5]. Режим никак не скрывает от провайдера, владельца ЛВС или Wi-Fi, СОРМ и прочих ваш IP-адрес и передаваемую информацию: для открытых сайтов — всю информацию, включая пароли, для шифрованных — имена сайтов.

Сайт также будет видеть ваш IP-адрес. Он увидит ваше приблизительное местоположение^[2], сможет отождествить незарегистрированного пользователя с зарегистрированным, одну инкогнито-сессию с другой, совершённой с того же компьютера, логировать запросы^[5].

Если браузер самостоятельно не просматривает какой-либо тип файлов (например, PDF), запуск внешней программы оставит на устройстве временный файл, а также впишет запуск этого файла в историю просмотрщика.

Режим инкогнито может^[6] защищать от некоторых условно вредоносных скриптов — например, браузерных майнеров (генераторов «монет» криптовалюты) и скриптов сбора данных. При желании защиту от них можно включить и в обычном режиме. От вирусов, червей и прочего истинно вредоносного ПО защищает пользовательский опыт, программа-антивирус, обновлённый браузер и прочее — подробнее см. Вредоносная программа.

Режим инкогнито «против честных людей», и методы компьютерно-технической экспертизы могут извлечь изрядное количество информации. В числе каналов утечки — файл подкачки ОС, локальный кэш DNS^[7], исследование адресного пространства браузера^[7].

Дополнительными источниками утечек могут быть:

• плагины и расширения браузера^[7];
• загрузки файлов, создание закладок, скопированные в буфер обмена данные, если пользователь это всё-таки решил делать^[5];
• сайты могут определять по косвенным признакам, находится ли браузер в режиме инкогнито;
• вредоносные программы, уже имеющиеся в вашем устройстве^[5];
• ошибки браузеров: первые версии Safari сохраняли историю в файле^[8].