Почему приватный просмотр в браузерах не так уж приватен

Катерина Лысенко, опубликовано 23 июля 2014 г.

Любой браузер хранит в своей истории посещений некоторые вещи, о которых не обязательно знать никому, кроме владельца устройства для выхода в сеть. Искал ли человек втайне подарок для своей второй половины или новую вторую половину, совершенно неважно. Существует много причин желать сохранить информацию о последних посещенных страницах в интернете в секрете.

Почему приватный просмотр в браузерах не так уж приватен

Есть несколько различных способов добиться своей цели в этом вопросе. Выбор конкретного метода можно сделать, определившись, от кого необходимо скрыть историю посещений. Если речь идет о втором владельце устройства, то подойдет режим приватного просмотра. Но вот в чем дело: веб-сайты, которые пользователь посещает в режиме приватного просмотра, запрещающего странице сохранять информацию о посетителе, могут быть впоследствии обнаружены. Даже если люди, использующие тот же компьютер, не могут узнать, какие сайты он посещал, его интернет-провайдер и веб-страницы смогут. Вот как это работает.

Браузеры Safari, Google Chrome, Firefox, Opera и Internet Explorer имеют отдельные режимы просмотра, которые можно использовать, чтобы убедиться, что веб-сайты, на которые заходит пользователь, не появляются в истории посещенных страниц. Как правило, браузер фиксирует синхронный протокол страницы и хранит информацию о том, что было введено в поисковых и информационных формах в ее пределах.

Почему приватный просмотр в браузерах не так уж приватен

Если юзер нашел для себя удивительную футболку в интернет-магазине, но ему не удается вспомнить адрес сайта или наименование артикула, он всегда может обратиться к браузеру, который будет хранить эту информацию. Обратная сторона медали заключается в том, что тот же браузер сохранит куки (cookies) с сайтов, — небольшие файлы, которые помогают адаптировать страницу для конкретного компьютера.

Включение режима приватного просмотра позволяет сообщить браузеру команду не записывать, какие сайты были просмотрены, и не загружать куки. Правильная настройка учетной записи при посещении интернет-магазина ювелирных изделий в режиме приватного просмотра с целью найти обручальное кольцо для подруги предотвратит крах сюрприза, запрещая браузеру демонстрировать рекламу колец, основанную на поисковых запросах, девушке, использующей то же устройство.

Тем не менее, есть несколько недостатков в такой защите, которые могут стать причиной утечки информации в браузере. В 2010 году профессоры Стэнфордского университета обнаружили, что в то время, как Firefox не записывает историю в режиме приватного просмотра, он по-прежнему ведет учет того, на каких сайтах были установлены SSL-сертификаты, отвечающие за безопасный, зашифрованный обмен информацией, обозначенный префиксом HTTPS перед основным адресом. Таким образом, если с веб-сайта был скачан сертификат SSL или ему была отправлена команда специально останавливать показ всплывающих окон и загружать куки, вся информация о проделанных операциях в Firefox сохраняется. Кроме того, посещение сайтов с помощью браузера Google Chrome в режиме инкогнито с авторизированным аккаунтом Google также приведет к тому, что браузер запомнит историю посещений и куки.

Даже если режим приватного просмотра не ведет учет посещенных сайтов, доступ к этим данным можно получить, отслеживая информацию с помощью интернет-протокола и IP-адреса. Он используется как идентификатор, поясняя, кто является пользователем и откуда он осуществляет подключение к сети. Любое устройство, которое имеет доступ к интернету, обладает IP-адресом. Так как каждый отправляемый в сеть запрос привязан к IP-адресу, любой человек с возможностью мониторинга может отследить местоположение отправителя и получателя. Режим приватного просмотра может скрыть историю посещений, но не способен предотвратить профессиональную слежку. Интернет-провайдер, правоохранительные органы и любой веб-сайт, устанавливающий отслеживающие куки или имеющий доступ к истории поиска, могут шпионить за пользователем. Кроме того, все, что было скачано, и любые закладки, которые были сохранены в течение приватного сеанса просмотра, останутся в памяти компьютера.

В итоге мы имеем то, нет ни единого способа избежать слежки за запросами в интернете с помощью IP-адреса. Тем не менее, есть методы его скрытия. «Tor», ранее известный как «The Onion Router», — это сеть, позволяющая пользователям просматривать веб-страницы анонимно, маршрутизируя трафик через группу компьютеров перед непосредственным подключением к конечному пункту назначения. Это оставляет запрос не связанным с IP-адресом отправителя, поэтому даже правоохранительным органам сложно получить доступ к подобным сведениям. Не существует идеальных систем, но «Tor» функционирует примерно с 2005 года и достаточно хорошо справляется с поставленными задачами.

Почему приватный просмотр в браузерах не так уж приватен

Еще одним инструментов пользователей, предпочитающих режим инкогнито, является частная поисковая система «DuckDuckGo», которая не хранит личную информацию, не посылает ее веб-сайтам, к которым юзер получает доступ с помощью ее функционала. Страницы определят местоположение запроса по IP-адресу, но не смогут установить те поисковые фразы, которые привели пользователя на них. Частично это решит проблему со сторонней рекламой и фильтром поисковых запросов.

В итоге можно сделать вывод, что приватные режимы просмотра с популярных браузерах только создают иллюзию сокрытия истории посещения от других пользователей. На деле же существуют способы обойти эту защиту. Тем не менее, пока разрабатываются инструменты для соблюдения приватности в той или иной степени, их использованием не стоит пренебрегать.