隐身模式和私人模式提供的保护比你想象的要少

洛里·克兰诺 (Lorrie Cranor) 是卡内基梅隆大学计算机科学和工程与公共政策教授。汉娜·哈比卜 (Hana Habib) 是卡内基梅隆大学软件研究所的研究生助理。本文最初发表于The Conversation。

许多人希望在浏览网页时能获得更多隐私，他们会使用浏览器的隐私保护模式，Mozilla Firefox、Opera 和 Apple Safari 中称为“私人浏览”，Google Chrome 中称为“隐身模式”，Microsoft Edge 中称为“InPrivate”。

这些隐私浏览工具听起来让人放心，而且很受欢迎。根据 2017 年的一项调查，近一半的美国互联网用户尝试过隐私浏览模式，而且大多数尝试过的人都会定期使用这种模式。

然而，我们的研究发现，许多使用隐私浏览模式的人对于他们获得的保护存在误解。一个常见的误解是，这些浏览器模式允许您匿名浏览网页，浏览网页时网站不会识别您的身份，您的互联网服务提供商或雇主也不会知道您访问了哪些网站。这些工具实际上提供的保护要有限得多。

皮尤研究中心和隐私保护搜索引擎公司 DuckDuckGo 进行的其他研究也得出了类似的结论。事实上，最近针对谷歌的一起诉讼指控称，互联网用户在使用 Chrome 的隐身模式时没有得到他们期望的隐私保护。

工作原理

虽然不同浏览器的具体实现方式有所不同，但隐私浏览模式的共同点是，一旦您关闭隐私浏览窗口，浏览器就不再存储您访问过的网站、cookie、用户名、密码以及您在该隐私浏览会话期间填写的表格中的信息。

本质上，每次打开新的隐私浏览窗口时，您都会获得一个“干净的记录”，即一个全新的浏览器窗口，其中没有存储任何浏览历史记录或 cookie。当您关闭隐私浏览窗口时，记录会被再次清除，并且该隐私浏览会话中的浏览历史记录和 cookie 会被删除。但是，如果您在使用隐私浏览模式时为网站添加书签或下载文件，则书签和文件将保留在您的系统中。

尽管某些浏览器（包括 Safari 和 Firefox）提供了针对网络跟踪器的额外保护，但隐私浏览模式并不能保证您的活动不会被追溯到您或您的设备。值得注意的是，隐私浏览模式并不能阻止网站了解您的互联网地址，也不能阻止您的雇主、学校或互联网服务提供商通过跟踪您的 IP 地址来查看您的网络活动。

使用它的理由

我们进行了一项研究，以确定人们使用隐私浏览模式的原因。大多数研究参与者希望保护他们的浏览活动或个人数据不被其他设备用户使用。隐私浏览实际上非常有效地实现这一目的。

我们发现，人们经常使用隐私浏览来访问网站或进行搜索，而这些搜索或搜索他们不想让其他设备用户看到，比如那些可能令人尴尬或与惊喜礼物相关的内容。此外，在借用他人设备时，隐私浏览是一种简单的网站退出方式——只要您记得在完成后关闭窗口即可。

隐私浏览可在一定程度上防止基于 Cookie 的跟踪。由于隐私浏览会话中的 Cookie 不会在您关闭隐私浏览窗口后保存，因此您在使用隐私浏览时不太可能在将来看到与您访问的网站相关的在线广告。

此外，只要您没有登录 Google 帐户，您进行的任何搜索都不会出现在您的 Google 帐户历史记录中，也不会影响未来的 Google 搜索结果。同样，如果您在隐私浏览模式下观看 YouTube 或其他服务上的视频，只要您没有登录该服务，您的活动就不会影响您在正常浏览模式下获得的推荐。

它不能做什么

私密浏览并不代表您在网上是匿名的。任何能看到您网络流量的人（您的学校或雇主、您的互联网服务提供商、政府机构、窥探您公共无线连接的人）都可以看到您的浏览活动。屏蔽这些活动需要使用加密技术的更复杂的工具，例如虚拟专用网络。

隐私浏览也提供了一些安全保护。特别是，它无法阻止您将病毒或恶意软件下载到您的设备。此外，当您填写在线表格时，隐私浏览无法为将您的信用卡或其他个人信息传输到网站提供任何额外的保护。

还要注意的是，你打开隐私浏览窗口的时间越长，它积累的浏览数据和 cookie 就越多，从而降低你的隐私保护。因此，你应该养成经常关闭隐私浏览窗口的习惯，以清除你的隐私记录。

名字意味着什么

人们对隐私浏览模式的工作方式存在误解并不奇怪；“隐私”一词所暗示的保护比这些模式实际提供的保护要多得多。

此外，2018 年的一项研究发现，隐私浏览窗口登录页面上显示的披露信息几乎无法消除人们对这些模式的误解。与大多数其他浏览器相比，Chrome 提供了更多关于受保护和不受保护的信息，而 Mozilla 现在链接到有关隐私浏览常见误区的信息页面。

然而，如果不改变浏览模式的名称并明确表示隐私浏览会阻止浏览器记录您的浏览活动，可能很难消除所有这些误解，但它并不是一个全面的隐私保护。