Что делает приватный режим браузера и чего он не делает
Узнайте, какие локальные записи ограничивают приватные окна, что остается видимым сайтам и сетям и когда вместо этого нужен отдельный профиль.
Нужна структурированная документация по теме Отпечатки?
Эта статья относится к редакционной библиотеке. Для пошаговой настройки, справки и постоянных обновлений переходите сразу в соответствующий раздел docs.
Приватный просмотр создает временный локальный сеанс браузера. Он полезен, когда нужно выполнить короткую задачу, не смешивая ее с историей, файлами куки и состоянием входа в обычном профиле браузера. После закрытия последнего приватного окна браузер удаляет большую часть данных сайтов, созданных в этом сеансе. Загруженные файлы, закладки, записи аккаунта у сервиса и активность, видимая за пределами браузера, при этом не исчезают.
Важно понимать именно эту границу. Приватное окно меняет то, как браузер хранит локальные данные сеанса. Оно не делает человека анонимным, не заменяет средство защиты сетевой конфиденциальности, не мешает сайту видеть запросы и не стирает сведения, уже переданные аккаунту. Chrome и Firefox описывают эти ограничения в своей справочной документации. Точные настройки и названия зависят от браузера и его версии, поэтому для конкретного устройства следует обращаться к актуальной справке браузера.
Считайте приватное окно границей локального сеанса
Обычный профиль переносит состояние от одного посещения к следующему. В нем могут сохраняться история, файлы куки сайтов, локальное хранилище, разрешения, данные заполненных форм, расширения и активные сеансы аккаунтов. Такая непрерывность удобна для повседневной работы, но может связать короткую задачу с данными, которые для нее не нужны. Приватное окно начинает отдельный временный сеанс, поэтому задача автоматически не использует большую часть данных сайтов из профиля.
Это разделение действует только в браузере. Оно может помочь на общем компьютере, когда нужно ненадолго войти в аккаунт, не оставляя его открытым в обычном профиле. Оно также бывает полезно, чтобы проверить работу общедоступной страницы без существующего сеанса на сайте или выполнить разовую задачу, которая не должна попасть в обычную историю браузера. Все равно убедитесь, что устройство подходит для задачи и что другие люди не смогут получить доступ к файлам или экрану, пока сеанс открыт.
Граница сохраняется, пока не завершится приватный сеанс. В браузерах, объединяющих приватные окна в один сеанс, второе открытое окно может использовать те же файлы куки и состояние входа, что и первое. Если закрыть одно окно, пока другое остается открытым, временные данные могут сохраниться. Чтобы завершить сеанс полностью, закройте все связанные с ним приватные окна, затем откройте в браузере список приватных окон или вкладок и убедитесь, что они закрыты.
Приватный режим не создает постоянную рабочую среду. Черновики, сохраненные только на странице, неотправленные данные форм, временные данные сайта и сеанс с выполненным входом могут потеряться при закрытии окон. Перед завершением сеанса сохраните нужные результаты в одобренное место. Не держите приватное окно открытым несколько дней вместо управляемого профиля: обновление, сбой, перезапуск устройства или случайное закрытие могут завершить временный сеанс без подходящего способа восстановления.
В руководстве по основам конфиденциальности браузера эта локальная граница рассматривается наряду с разрешениями, видимостью в сети, расширениями и сроками хранения. Эти другие факторы важны и в приватном окне. Приватный просмотр меняет одну часть решения о конфиденциальности, но не заменяет его целиком.
Знайте, что удаляется при завершении сеанса
Обычно браузеры не добавляют страницы, открытые в приватном режиме, в обычную историю просмотров. Файлы куки и данные сайтов приватного сеанса также хранятся отдельно от обычного профиля и удаляются после полного закрытия приватного сеанса. Поэтому в следующем обычном сеансе браузер с меньшей вероятностью унаследует состояние входа или предпочтения сайтов из приватного сеанса.
Понятие «данные сайта» включает разные типы данных. Во время сеанса сайт может использовать файлы куки, локальное хранилище, IndexedDB, кэш и другие управляемые браузером хранилища. Браузеру может требоваться это состояние, пока открыты приватные окна, чтобы навигация, аутентификация, корзины покупок и выбор настроек согласия работали штатно. Приватный просмотр не является режимом без состояния. Это временные данные, срок хранения которых в браузере ограничен приватным сеансом.
Информация, введенная в формы, обычно не добавляется в долгосрочную историю автозаполнения браузера только потому, что ее ввели в приватном окне. Однако это не мешает принимающему сайту обрабатывать или сохранять отправленные сведения. Адрес доставки, отправленный продавцу, сообщение в службу поддержки или документ, загруженный в аккаунт, уже покинули локальную форму. Закрытие окна не может отозвать эти данные.
После закрытия приватного окна поисковые запросы и посещенные страницы могут отсутствовать в обычной локальной истории браузера, но поисковый сервис и посещенный сайт могут хранить собственные записи. Если пользователь вошел в аккаунт, эти записи могут быть связаны с ним согласно настройкам сервиса и его политике хранения. Если пользователь не входил в аккаунт, сервис все равно получает сетевой запрос и сведения, необходимые для ответа.
Разрешения требуют отдельного внимания. Когда странице нужна камера, микрофон, геолокация, уведомления, буфер обмена или другие возможности, приватный сеанс может запросить к ним доступ. Поведение браузеров при сохранении таких решений различается. Предоставляйте только тот доступ, который нужен для текущего действия, обращайте внимание на индикаторы использования в браузере и отключайте возможность после завершения задачи. Разрешения должны обеспечивать нужную функцию, а не превращаться в способ широкого сбора данных.
В зависимости от браузера и текущих настроек приватный режим может по умолчанию блокировать или ограничивать часть хранилища сторонних сайтов. Это может сократить один вид межсайтового отслеживания, но не гарантирует блокировку всех запросов к сторонним сайтам. Встроенные видео, платежи, службы удостоверения личности, карты, шрифты и поддержка все еще могут получать запросы при загрузке компонентов. Для этих связей используйте защиту от отслеживания и настройки сайтов в браузере, не полагая, что обозначение «приватный» само по себе их устранило.
Отличайте сохраненные файлы от истории браузера
Загруженные файлы остаются на устройстве после закрытия приватного сеанса. Это одно из самых важных практических ограничений. Выписка, изображение, установщик, архив или экспортированный отчет сохраняется операционной системой в папке загрузок, выбранной пользователем или браузером. Удаление записи о загрузке из списка браузера не обязательно удаляет сам файл, а закрытие приватного окна его не стирает.
Перед загрузкой файла на общем или управляемом устройстве решите, где его можно хранить, кто сможет открыть это место и когда файл следует удалить. Если этого требует содержимое, используйте одобренное зашифрованное хранилище или место с контролем доступа. После выполнения задачи проверьте саму папку, а не только историю браузера. Также выясните, не открывался ли файл в другом приложении, которое ведет список недавних файлов, сохраняет данные автоматически, создает миниатюры или временные копии.
Закладки, намеренно созданные пользователем в приватном сеансе, тоже сохраняются. Это удобно, когда страницу нужно добавить в обычный профиль, но такая закладка выходит за границу временного сеанса. Название или URL страницы могут увидеть все, кто пользуется профилем, а синхронизация браузера может скопировать закладку на другие устройства. Создавайте ее, только если данные должны храниться постоянно.
Печать и публикация данных приводят к похожим долговременным результатам. Задание на печать может остаться в очереди или закончиться печатью на бумаге; команда «Поделиться» может передать страницу другому приложению, человеку или облачному аккаунту. Снимки экрана, содержимое буфера обмена, записи менеджера паролей и файлы, сохраненные через страницу, контролируются другими компонентами. Приватный просмотр не может удалить данные, которыми владеет другое приложение или сервис.
Операционная система и владелец устройства тоже могут хранить сведения за пределами браузера. Инструменты защиты конечных устройств, родительский контроль, управление устройством, программы резервного копирования, службы DNS, маршрутизаторы и сетевые журналы могут видеть или сохранять часть активности в зависимости от своих функций. Приватный просмотр не меняет работу этих систем. На управляемом устройстве решайте, подходит ли задача, исходя из опубликованных правил его использования; отсутствие записи в истории браузера не доказывает конфиденциальность.
Для файлов куки и данных сайтов, которыми управляет браузер в обычном профиле, используйте выборочное удаление вместо того, чтобы выполнять каждую задачу в приватном режиме. В руководстве по управлению файлами куки описаны сеансовые файлы куки, сохраняемые данные и очистка для отдельных сайтов. Понятное правило хранения надежнее, чем использование приватного режима как автоматического средства удаления любых данных.
Понимайте, кому еще видна активность
Сайт получает запросы из приватного окна в целом так же, как и из обычного. Он видит запрошенный URL, время запроса, сведения о протоколе, адрес, доступный на границе его сети, и информацию, которую браузер предоставляет для отображения и работы страницы. Приватный режим не удаляет эти запросы и не сообщает сайту, что их нужно забыть.
После входа в аккаунт у сервиса появляется прямая связь с ним. Просмотренные страницы, поисковые запросы, отправленные сообщения, покупки и измененные настройки могут сохраняться в аккаунте. На общем устройстве полезно выйти из аккаунта до закрытия окна, но это не удаляет уже выполненные в аккаунте действия. Удаление аккаунта, управление историей, сведения о покупках, обязательные сроки хранения и записи службы поддержки регулируются политикой самого сервиса.
Работодатель, учебное заведение, интернет-провайдер, оператор сети или администратор устройства могут видеть метаданные соединения или применять свои правила. Шифрование при передаче защищает содержимое от участников, которые не завершают соединение, но не скрывает назначение от каждого участника. Само по себе приватное окно не меняет сетевой маршрут, настройки DNS, прокси, виртуальную частную сеть (VPN) или правила организации.
Еще одним участником могут быть расширения. Браузеры часто ограничивают работу расширений в приватном режиме, пока пользователь явно не разрешит ее, но точное поведение зависит от браузера и расширения. Разрешенное расширение может читать или изменять страницы в пределах выданных ему разрешений. Перед использованием приватного сеанса для конфиденциальной работы проверьте список расширений и не разрешайте им доступ в приватном окне только ради удобства.
Веб-приложения могут наблюдать возможности, нужные для макета, мультимедиа, доступности, безопасности или совместимости. Приватный режим не обещает, что характеристики браузера станут недоступны. Не доверяйте продуктам и рабочим процессам, которые обещают анонимность лишь потому, что включен признак приватного режима. Оценивайте фактический поток данных: сервис, аккаунт, разрешения, сетевой путь, встроенных поставщиков услуг и сохраняемые результаты.
Для решений о сети в руководстве по сетевой идентичности WebRTC объясняется, почему пути передачи мультимедиа приложений и сетевые настройки нужно рассматривать отдельно. Приватный просмотр и маршрутизация сети решают разные задачи. Если объединить их названия в одно обещание конфиденциальности, пользователю будет труднее проверить результат.
Выбирайте сеанс под конкретную задачу
Используйте приватное окно для короткой задачи, требующей локального разделения. Например, чтобы временно войти в аккаунт на в остальном надежном общем устройстве, проверить общедоступную страницу без файлов куки обычного профиля или выполнить разовое действие, которое не должно остаться в обычной истории браузера. Ограничьте задачу, не загружайте файлы для длительного хранения без необходимости и закройте все приватные окна по ее завершении.
Используйте обычный профиль, когда важна непрерывность работы. В профиле с определенным владельцем и правилами хранения проще управлять сохраненной работой, повторным входом, настройками специальных возможностей, проверенными расширениями, данными для работы без сети и восстановлением доступа. Очистите данные одного сайта, если сбросить нужно только эту связь. Удаление всех данных профиля или постоянное использование приватных окон может привести к ненужным проблемам со входом и восстановлением доступа.
Используйте отдельный профиль, если разделение должно сохраняться после перезапуска браузера. Для рабочих и личных аккаунтов, разных организаций, контролируемых тестов и отдельных наборов расширений обычно нужны постоянные границы. У профиля могут быть собственные файлы куки, разрешения, закладки, настройки и жизненный цикл, не создавая видимости временной работы. В руководстве по управлению профилями описаны владельцы, хранилище, обновления и вывод из эксплуатации таких долговременных профилей.
Используйте отдельную учетную запись операционной системы, если устройством пользуются разные люди и им нужно более надежное локальное разделение. Профили браузера остаются в рамках одной учетной записи операционной системы и могут иметь общий доступ к загрузкам, приложениям, информации о запущенных процессах, резервным копиям или административным настройкам. Отдельные системные учетные записи помогают яснее разграничить владение файлами и вход в систему с учетом правил управления устройством.
Не используйте приватный просмотр как единственную защиту при выполнении рискованных задач на ненадежном устройстве. Приватное окно не гарантирует, что операционная система не отслеживается, клавиатура и экран недоступны другим или загруженные файлы будут удалены. Используйте надежное устройство и одобренный рабочий процесс. Если устройство не отвечает требованиям задачи, смена типа окна браузера не решит проблему.
Перед открытием окна ответьте на четыре вопроса. Нужны ли задаче данные существующего профиля? Должен ли какой-либо результат сохраниться после закрытия окна? Какой сервис или аккаунт сохранит отправленное действие? Кто из людей или систем может наблюдать за устройством и сетью? Приватный сеанс подходит, если существующие данные не нужны, долговременные результаты ограничены и выбраны намеренно, сроки хранения на стороне сервиса понятны, а устройство надежно для этой задачи. Если на любой вопрос нет ясного ответа, разберитесь в ситуации до ввода учетных данных или открытия конфиденциального файла. Такая короткая проверка не даст обозначению «приватный» подменить проверку аккаунта, устройства или сети.
Фиксируйте исключения на том уровне, который ими управляет. Если файл нужно сохранить, поместите его в одобренное место и укажите дату удаления. Если действие в аккаунте должно сохраниться, используйте средства сервиса для управления историей и доступом. Если сайту нужно разрешение, выдайте его для понятной задачи и отзовите после нее, если браузер позволяет. Тогда у приватного окна останется одна четкая функция: не переносить временные локальные данные браузера в обычный профиль.
Правило выбора можно сформулировать просто: используйте приватный режим для временного локального состояния, профиль для постоянного разделения в браузере, учетную запись операционной системы для разделения пользователей, а настройки сети или аккаунта для систем, отвечающих за эти уровни. Так одна настройка не будет решать несвязанные между собой задачи конфиденциальности.
Завершайте сеанс и проверяйте результат
Сначала завершите задачу в самом сервисе. Сохраните нужную работу, отправьте необходимые формы и проверьте видимые результаты. Если на общем устройстве был выполнен вход в аккаунт, выйдите из него и убедитесь, что сервис показывает состояние без входа. Если закрыть окно, не проверив завершение, останется неясно, отправилось ли сообщение, загрузился ли файл, прошла ли покупка или изменились ли настройки аккаунта.
Проверьте долговременные результаты. Посмотрите папку загрузок, закладки, снимки экрана, буфер обмена, очередь печати, менеджер паролей и приложения, использованные для открытия или отправки файла. Оставьте только то, что требуется для задачи. Если данные нужно удалить, удалите их в системе, которая за них отвечает, и там же проверьте результат.
Закройте все приватные окна. На мобильном устройстве удалите все приватные вкладки в представлении приватных вкладок браузера, а не просто выйдите из приложения. На настольном компьютере убедитесь, что приватных окон браузера не осталось. Интерфейс зависит от браузера, поэтому ориентируйтесь на его текущий индикатор открытых окон или вкладок, а не на память.
Открывайте новый приватный сеанс только при необходимости проверки. Убедитесь, что состояние входа на предыдущем сайте и временные предпочтения отсутствуют. Не проверяйте это, снова раскрывая конфиденциальные сведения. Обычно достаточно увидеть страницу без входа или отсутствие временного предпочтения, чтобы подтвердить завершение локального сеанса.
В конце отделите локальную проверку от удаления данных в других местах. Новый чистый приватный сеанс показывает, что временное состояние браузера не перенеслось дальше. Но он не доказывает, что сайт, аккаунт, сеть, загруженный файл или другое приложение удалили свои записи. Используйте средства удаления, предоставленные владельцем каждой записи, и сохраняйте только минимальное подтверждение, необходимое для задачи.
Публичные источники
Похожие статьи
Переведите BotBrowser из исследований в продакшн
Используйте эти руководства, чтобы понять модель, а затем перейти к кроссплатформенной валидации, изолированным контекстам и масштабируемому браузерному развертыванию.