تو این مراسم را میدانی. یک تب ناشناس باز میکنی، مرورگر سیاه میشود و احساس میکنی که ناپدید شدهای. بدون تاریخچه، بدون کوکی، بدون رد — درسته؟
تو این مراسم را میدانی. یک تب ناشناس (Incognito) باز میکنی، مرورگر سیاه میشود و حس میکنی ناپدید شدهای. تاریخچهای نیست، کوکیای نیست، اثری نیست—درست؟
نادرست.
مرور خصوصی هرگز برای پنهان کردن تو طراحی نشده بود. هدف آن حذف تاریخچهٔ محلی توست، نه ردپای دیجیتالی تو. ارائهدهندهٔ اینترنت تو، رئیست، دولت تو و اکثر وبسایتهایی که بازدید میکنی هنوز میتوانند تو را ببینند، واضح مثل روز. «خصوصی» در مرور خصوصی یکی از بزرگترین نامگذاریهای نادرست در فناوری است و تقریباً دو دهه است که مردم را فریب میدهد.
زمان آن رسیده که این را تغییر دهیم.
حالتهای ناشناس و حریم خصوصی یک توهم هستند
تو آنگاه مخفی نبودی، و الآن قطعا مخفی نیستی
وقتی گوگل در سال ۲۰۰۸ حالت ناشناس (Incognito) کروم را معرفی کرد، خود نام کافی بود تا مردم احساس امنیت کنند. این ویژگی همیشه با یک اخطاریهٔ کوچک همراه بود که میگفت فعالیت شما «ممکن است هنوز برای وبسایتها، کارفرما یا ISP شما قابل مشاهده باشد». اما صادقانه بگوییم: چه کسی این اخطاریهها را میخواند؟ نسخهٔ بازاریابی «خصوصی» را گفت، پنجره تاریک شد و پیام واضح بود — تو الآن مخفی شدهای.
به جز این که تو مخفی نبودید.
«خصوصی» هرگز یک اصطلاح فنی در اینجا نبود. این یک اصطلاح روانشناختی بود. این ویژگی برای رایانههای مشترک طراحی شده بود، نه حریم خصوصی شخصی. روشی سریع برای مرور بود بدون این که ردپایی برای شخص بعدی بگذارید. اما با گذشت زمان، برندینگ حقیقت را مبهم کرد. مردم شروع به استفاده از ناشناس برای امنیت، ناشناسی و همه چیزهای بین این دو کردند، بدون اینکه دریابند دادهها به اندازهای که فکر میکنند خصوصی نیستند.
آنچه مرور خصوصی واقعاً انجام میدهد
و مهمتر از همه، آنچه که انجام نمیدهد
اگر الآن مشتاقانه میپرسید که حالتهای «ناشناس»، «خصوصی» و سایر «مرور خصوصی» واقعا چه میکنند، در جای درست هستید. حالتهای مرور خصوصی برخی کاربردها و عملکردهای حریم خصوصی دارند. اما اصلاً نزدیک به سطح حریم خصوصیای که ممکن است انتظار داشته باشید نیستند.
زمانی که از حالت ناشناس استفاده میکنید، کروم تاریخچهٔ مرور، کش، کوکیها و ورودیهای تکمیل خودکار شما را نادیده میگیرد. همین.
با این حال، هنوز آدرس IP شما را ردیابی میکند و تبلیغات هدفمند برای کاربر را امکانپذیر میسازد، و از اثر انگشتگیری مرورگر یا ثبت دادههای ISP جلوگیری نمیکند.
پس بله. این کار چندانی نمیکند.
همه این افراد هنوز میتوانند آنچه را که در حالت ناشناس انجام میدهید ببینند
هنوز مقدار زیادی داده در دسترس است
اگرچه حالت ناشناس و مشابه آن به نمادهای حریم خصوصی تبدیل شدهاند، شما نامرئی نیستید. متأسفانه، جمعآوری دادهها همچنان در حال انجام است و جلسهٔ مرور خصوصی شما واقعاً چیزی جز نامرئی نیست.
- ISP شما همچنان میتواند هر دامنهای که بازدید میکنید را ثبت کرده و آن داده را به تبلیغکنندگان بفروشد. همچنین میتواند دانلودها و نشانکهای شما را ردیابی کند.
- وبسایتها میتوانند با استفاده از رزولوشن صفحهنمایش، فونتها و جزئیات سختافزاری مرورگر شما، اثر انگشت بزنند.
- ردیابها شناسهٔ دستگاه منحصر به فرد و الگوهای شبکهای شما را حتی در بین جلسات دنبال میکند.
- کارفرمایان یا مدارس که شبکههای خود را نظارت میکنند میتوانند ترافیک شما را بهصورت زمان واقعی ببینند.
مطالعات متعدد نشان دادهاند که حالتهای مرور خصوصی چیزی جز یک دارونما برای حریم خصوصی نیستند.
به عنوان مثال، یک مقالهٔ ۲۰۱۷ از دانشگاه پرینستون/استنفورد بیش از ۷۰ درصد از شرکتکنندگان را با پروفایلهای شبکههای اجتماعیشان مطابقت داد، با تحلیل لینکهای مرور در حالت ناشناس.
به طور مشابه، یک مطالعهٔ ۲۰۲۰ از دانشگاه UCL [PDF] نشان داد که شرکتکنندگان بهطور قابل توجهی سطح حریم خصوصی ارائهشده توسط حالتهای مرور خصوصی را بیش از حد برآورد کردهاند.
پنج شرکتکننده این واژه را به ارتباط با ارتباطات رمزگذاریشدهٔ شبکه یا اتصالات مرورگر امن (یعنی صفحات وب اجرا شده با HTTPS) مرتبط میدانستند، سه نفر با ارتباطات انتها به انتها رمزگذاریشده، سه نفر با ارتباطات ناشناس (استفاده از تور یا VPN)، و سه نفر با تأیید هویت کاربر (هر دو تأیید یکعاملی و دو عاملی). یک شرکتکننده (P17) «مرور خصوصی» را هم با رمزگذاری شبکه و هم با تأیید هویت مرتبط دانست. علاوه بر این، P15 این واژه را به توانایی مرور اینترنت «بدون آلوده شدن به ویروس» توصیف کرد.
در هر مورد، شرکتکنندگان از تمام دانشگاهها انتخاب شدند، دامنهای از تواناییهای فنی را پوشش میدادند، اما همه در مطالعات ثبتنام کرده بودند.
آنچه باید واقعاً انجام دهید تا آنلاین خصوصی بمانید
برای شروع، از کروم استفاده نکنید
حریم خصوصی واقعی آنلاین یافتن سختی است. حس میکنید هر چه جهت بگیرید، چیز دیگری همیشه ظاهر میشود تا دادههای شما را طلب کند. یا سرویس دیگری دادههایش نشکنیده شده و اطلاعات شخصی شما دوباره در وب تاریک فروخته میشود.
واقعیت این است که خصوصی بودن در اینترنت، در دنیای بههمپیوستهٔ ما، آسان نیست. با این حال، غیرممکن نیست. فقط به چند نکته و ابزار نیاز دارید تا به حریم خصوصی واقعی نزدیکتر شوید.
- VPNها اتصال شما را رمزگذاری میکنند، مرور شما را از ISPها، دولتها و شبکههای محلی مخفی میکنند. حتی یک VPN رایگان گزینهٔ امنتری است.
- مرورگرهای متمرکز بر حریم خصوصی مانند Brave یا DuckDuckGo ردیابها را حذف میکنند و بهطور پیشفرض از موتورهای جستجوی خصوصی استفاده میکنند.
- مرورگر تور ترافیک را از طریق لایههای رمزگذاری برای ناشناسی واقعی (با سرعتهای کمتر) هدایت میکند.
- مسدود کنندههای تبلیغات و اسکریپت مثل uBlock Origin اکثر تبلیغات و اسکریپتها را بهطور کامل متوقف میکنند.
- فیلترهای DNS (مانند Pi-hole یا NextDNS) دامنههای جمعآوری داده را پیش از بارگذاری مسدود میکنند. همچنین میتوانید از یک ارائهدهندهٔ DNS رمزگذاریشده برای ایمنسازی درخواستهای DNS خود استفاده کنید.
راهحل یککلیک برای حریم خصوصی وجود ندارد. این نیاز به مقداری تلاش و اندیشه دارد، اما بهراحتی قابل دستیابی است.