"incognito mode makes you anonymous"
folcloreprivacidadedesenvolvimento web
A navegação privada apaga histórico e cookies locais quando a janela fecha - nada mais. Sites, empregadores e provedores veem você exatamente como antes.
O próprio aviso do modo anônimo do Chrome lista esses limites; uma ação coletiva nos EUA sobre rastreamento no modo anônimo terminou com o Google concordando em 2024 em destruir bilhões de registros coletados.
A navegação privativa impede o navegador de armazenar histórico, cookies e dados de formulário localmente após o fim da sessão. Essa é a garantia inteira, está declarada com precisão na própria tela de abertura do navegador, e é rotineiramente entendida como algo muito maior.
O que ela não faz é nada a respeito da rede. O provedor de internet continua vendo as conexões, o proxy do empregador continua registrando-as, o site de destino continua recebendo um endereço e uma impressão digital, e qualquer conta em que você entrar o identifica por completo. A proteção é contra alguém com acesso local à mesma máquina depois, que é um modelo de ameaça real e estreito.
A distância entre a garantia e a percepção já foi medida repetidamente e é grande, o que levanta uma questão genuína de projeto sobre nomenclatura. Anônima e privativa são palavras que prometem mais do que o recurso entrega, e usuários que agem pela crença mais forte correm riscos que de outro modo não correriam. Isso faz dele um bom exemplo de como o nome de um recurso pode virar problema de segurança: a tecnologia funciona exatamente como documentado, e a documentação não é o que as pessoas leem.
Contestado / frequentemente mal contado Uma versão popular desta história é imprecisa - veja a nota acima.
Também conhecido como: private browsing myth
Fontes
- Google Chrome Incognito mode disclosure text
- Brown v. Google settlement, N.D. Cal. (2024)