"incognito mode makes you anonymous"

folclore

privacidadedesenvolvimento web

A navegação privada apaga histórico e cookies locais quando a janela fecha - nada mais. Sites, empregadores e provedores veem você exatamente como antes.

O próprio aviso do modo anônimo do Chrome lista esses limites; uma ação coletiva nos EUA sobre rastreamento no modo anônimo terminou com o Google concordando em 2024 em destruir bilhões de registros coletados.

A navegação privativa impede o navegador de armazenar histórico, cookies e dados de formulário localmente após o fim da sessão. Essa é a garantia inteira, está declarada com precisão na própria tela de abertura do navegador, e é rotineiramente entendida como algo muito maior.

O que ela não faz é nada a respeito da rede. O provedor de internet continua vendo as conexões, o proxy do empregador continua registrando-as, o site de destino continua recebendo um endereço e uma impressão digital, e qualquer conta em que você entrar o identifica por completo. A proteção é contra alguém com acesso local à mesma máquina depois, que é um modelo de ameaça real e estreito.

A distância entre a garantia e a percepção já foi medida repetidamente e é grande, o que levanta uma questão genuína de projeto sobre nomenclatura. Anônima e privativa são palavras que prometem mais do que o recurso entrega, e usuários que agem pela crença mais forte correm riscos que de outro modo não correriam. Isso faz dele um bom exemplo de como o nome de um recurso pode virar problema de segurança: a tecnologia funciona exatamente como documentado, e a documentação não é o que as pessoas leem.

Contestado / frequentemente mal contado Uma versão popular desta história é imprecisa - veja a nota acima.

Também conhecido como: private browsing myth

Fontes

  • Google Chrome Incognito mode disclosure text
  • Brown v. Google settlement, N.D. Cal. (2024)

Todos os verbetes do glossário