"incognito mode makes you anonymous"
folcloreprivacidadedesenvolvimento web
A navegação privada apaga histórico e cookies locais quando a janela fecha - nada mais. Sites, empregadores e provedores veem você exatamente como antes.
O próprio aviso do modo anônimo do Chrome lista esses limites; uma ação coletiva nos EUA sobre rastreamento no modo anônimo terminou com o Google concordando em 2024 em destruir bilhões de registros coletados.
A navegação privativa impede o navegador de armazenar histórico, cookies e dados de formulário localmente após o fim da sessão. Essa é a garantia inteira, está declarada com precisão na própria tela de abertura do navegador, e é rotineiramente entendida como algo muito maior.
O que ela não faz é nada a respeito da rede. O provedor de internet continua vendo as conexões, o proxy do empregador continua registrando-as, o site de destino continua recebendo um endereço e uma impressão digital, e qualquer conta em que você entrar o identifica por completo. A proteção é contra alguém com acesso local à mesma máquina depois, que é um modelo de ameaça real e estreito.
A distância entre a garantia e a percepção já foi medida repetidamente e é grande, o que levanta uma questão genuína de projeto sobre nomenclatura. Anônima e privativa são palavras que prometem mais do que o recurso entrega, e usuários que agem pela crença mais forte correm riscos que de outro modo não correriam. Isso faz dele um bom exemplo de como o nome de um recurso pode virar problema de segurança: a tecnologia funciona exatamente como documentado, e a documentação não é o que as pessoas leem.
Contestado / frequentemente mal contado Uma versão popular desta história é imprecisa - veja a nota acima.
Também conhecido como: private browsing myth
Fontes
- Google Chrome Help, 'Browse in Incognito mode': "While Incognito can help keep your browsing private on your device, it doesn't make you invisible. Websites you visit, including Google sites, and organizations that manage your network, like your school, employer, or internet service provider, may be able to observe your activity in Incognito."
- Brown v. Google settlement, N.D. Cal. (2024), named for precision and not linked because no docket record for it could be read from here