Tryb incognito Google'a pod ostrzałem prawnym

Google konsoliduje prawie 50 pozwów w sądzie federalnym — wszystkie dotyczą tego samego zarzutu: że Chrome nadal zbierał dane użytkowników, nawet gdy tryb incognito był włączony. Sprawy reprezentują ponad 96 000 członków grupy, którzy twierdzą, że zostali wprowadzeni w błąd co do tego, co naprawdę oznacza „przeglądanie prywatne". Niezależnie od wyniku postępowania, spory sądowe na nowo rozbudziły ważną dyskusję, której zbyt wielu użytkowników internetu nigdy nie podjęło: tryb incognito nie sprawia, że jesteś anonimowy w sieci.

To nie jest nowa debata, lecz skala działań prawnych nadaje jej nową pilność. Dla każdego, kto kiedykolwiek otworzył okno prywatnego przeglądania z przekonaniem, że jego aktywność jest niewidoczna, szczegóły tych pozwów stanowią pożyteczną weryfikację rzeczywistości.

Co tryb incognito naprawdę robi (i czego nie robi)

Tryby prywatnego przeglądania, takie jak incognito w Chrome, są naprawdę przydatne — ale tylko w ograniczonym zakresie. Gdy zamkniesz okno incognito, przeglądarka usuwa z tej sesji lokalną historię przeglądania, pliki cookie i dane formularzy. Oznacza to, że ktoś, kto później skorzysta z Twojego urządzenia, nie zobaczy, jakie strony odwiedzałeś. W przypadku współdzielonych komputerów lub dbałości o prywatność na poziomie lokalnym ma to znaczenie.

Tryb incognito nie ukrywa jednak Twojej aktywności przed światem zewnętrznym. Twój dostawca usług internetowych nadal widzi ruch wychodzący z Twojego urządzenia. Odwiedzane strony mogą nadal rejestrować Twój adres IP i zbierać dane o Twojej sesji. A według pozwów przeciwko Google'owi zewnętrzne narzędzia śledzące osadzone w całej sieci — w tym własne narzędzia reklamowe i analityczne Google'a — mogą nadal zbierać dane bez względu na to, czy przeglądasz prywatnie.

Własna informacja wyświetlana przez Chrome w trybie incognito zawsze częściowo to przyznawała, wskazując, że Twoja aktywność może być nadal widoczna dla stron internetowych, pracodawców lub dostawcy usług internetowych. Krytycy twierdzą jednak, że sposób jej sformułowania od dawna bagatelizuje, jak wiele zbierania danych odbywa się w tle — i właśnie o to chodzi w tych pozwach.

Przepaść między postrzeganiem a rzeczywistością

Podstawowy problem nie jest wyłącznie techniczny — to kwestia postrzegania. Badania konsekwentnie pokazują, że znaczna część użytkowników internetu wierzy, iż tryb incognito ukrywa ich aktywność przed stronami internetowymi i dostawcą usług internetowych. Sama nazwa, w połączeniu z teatralną ikoną szpiega pojawiającą się po otwarciu okna prywatnego, słabo komunikuje rzeczywiste ograniczenia tej funkcji.

Właśnie na tę przepaść między tym, w co wierzą użytkownicy, a tym, co dzieje się w rzeczywistości, powołują się powodowie w sprawach przeciwko Google'owi. Gdy funkcja prywatności jest na szeroką skalę źle rozumiana, konsekwencje wykraczają poza niedogodności. Ludzie podejmują prawdziwe decyzje oparte na fałszywym poczuciu bezpieczeństwa: wrażliwe wyszukiwania zdrowotne, badania finansowe, prywatna komunikacja. Jeśli ta aktywność jest śledzona, stawki są realne.

Pozwy nie kwestionują jedynie zachowania Google'a. Kwestionują szerszą praktykę nazywania funkcji „prywatną" bez wyraźnego komunikowania, co ta prywatność obejmuje, a czego nie.

Co to oznacza dla Ciebie

Jeśli polegasz na trybie incognito w czymkolwiek więcej niż ukrywaniu lokalnej historii przeglądania, warto ponownie przemyśleć swoje podejście do prywatności w sieci. Oto, co faktycznie zapewnia znaczącą ochronę na różnych poziomach:

Aby ukryć ruch przed dostawcą usług internetowych i siecią: Renomowana sieć VPN szyfruje Twoje połączenie i maskuje Twój adres IP przed odwiedzanymi stronami, zastępując go adresem serwera VPN. To fundamentalnie inny poziom ochrony niż cokolwiek, co może zaoferować tryb przeglądarki.

Aby ograniczyć widoczność narzędzi śledzących: Rozszerzenia przeglądarki blokujące zewnętrzne narzędzia śledzące i reklamy mogą znacząco zmniejszyć ilość danych zbieranych o Twoich sesjach — zarówno w trybie zwykłym, jak i prywatnym.

Aby zapewnić prywatność DNS: Zapytania DNS — stanowiące w istocie dziennik każdej domeny, którą wyszukujesz — są często niezaszyfrowane i widoczne dla Twojego dostawcy usług internetowych. Narzędzia DNS-over-HTTPS lub DNS-over-TLS szyfrują te żądania, zamykając lukę, o której większość użytkowników nie wie.

Wyłącznie do prywatności lokalnej: Tutaj tryb incognito naprawdę pomaga. Jeśli Twoim celem jest po prostu niezostawianie śladu sesji przeglądania w lokalnej historii urządzenia, tryb prywatny jest właściwym narzędziem do tego zadania.

Wniosek nie jest taki, że przeglądarka Google'a jest wyjątkowo problematyczna ani że prywatne przeglądanie jest bezwartościowe. Chodzi o to, że etykieta „prywatny" niesie ze sobą skojarzenia, które nie odpowiadają rzeczywistości technicznej — a użytkownicy zasługują na wyraźne zrozumienie tej różnicy.

Warto śledzić wynik tych federalnych postępowań sądowych — zarówno ze względu na to, co ujawnią o praktykach Google'a w zakresie danych, jak i na standardy, jakie mogą ustanowić w kwestii opisywania użytkownikom funkcji prywatnego przeglądania. Tymczasem najbardziej skutecznym krokiem, jaki każdy może podjąć, jest edukowanie się na temat tego, co faktycznie robi każde narzędzie do ochrony prywatności, i budowanie warstwowego podejścia zamiast polegania na jednej funkcji, która miałaby wykonać całą pracę.