Trình duyệt ẩn danh (Incognito) có thực sự bảo mật như bạn nghĩ?

Chế độ ẩn danh (Incognito trên Chrome, InPrivate trên Edge, Cửa sổ riêng tư trên Firefox và Safari) không bảo mật như nhiều người nghĩ. Nó chỉ đảm bảo một điều: trình duyệt không lưu lịch sử, cookie và dữ liệu biểu mẫu của phiên đó trên máy bạn sau khi đóng cửa sổ. Nhà mạng, quản trị mạng công ty, trang web bạn truy cập và các mạng quảng cáo vẫn có thể thấy và ghi nhận hoạt động của bạn. Hiểu đúng giới hạn này giúp bạn dùng chế độ ẩn danh đúng việc và tìm công cụ khác cho những nhu cầu riêng tư thật sự.

Chế độ ẩn danh thực sự làm gì

Khi mở một cửa sổ ẩn danh, trình duyệt tạo một hồ sơ tạm thời trong bộ nhớ, tách biệt với hồ sơ chính:

• Không ghi lịch sử duyệt web vào danh sách lịch sử.
• Cookie và dữ liệu trang web tồn tại trong phiên, bị xóa khi đóng mọi cửa sổ ẩn danh.
• Không lưu thông tin nhập vào biểu mẫu và tìm kiếm.
• Không dùng cookie đăng nhập của hồ sơ chính, nên bạn ở trạng thái chưa đăng nhập.
• Nhiều trình duyệt mặc định chặn cookie bên thứ ba trong chế độ này.

Lưu ý: tệp bạn tải về và dấu trang bạn tạo vẫn được giữ lại.

Những gì chế độ ẩn danh không che được

Một kỹ thuật đáng chú ý là fingerprinting trình duyệt, cho phép nhận ra bạn dù không có cookie. Vì dấu vân tay không thay đổi khi chuyển sang ẩn danh, các trang dùng kỹ thuật này vẫn liên kết được phiên ẩn danh với phiên thường.

Những hiểu lầm phổ biến

"Ẩn danh thì sếp không biết tôi xem gì"

Trên mạng và máy tính công ty, bộ phận IT có thể giám sát qua tường lửa, phần mềm quản lý thiết bị hoặc proxy. Chế độ ẩn danh chỉ xóa lịch sử cục bộ.

"Ẩn danh thì an toàn khi dùng Wi-Fi công cộng"

Không. Lưu lượng vẫn đi qua mạng đó như bình thường. Để bảo vệ kết nối, bạn cần VPN, xem thêm bài so sánh VPN và Proxy.

"Ẩn danh chống được virus"

Không có tác dụng gì với mã độc, trang lừa đảo hay tiện ích mở rộng độc hại nếu chúng được phép chạy.

"Tìm kiếm trong ẩn danh thì Google không biết"

Công cụ tìm kiếm vẫn nhận truy vấn, địa chỉ IP và thông tin trình duyệt. Họ chỉ không gắn nó với tài khoản đăng nhập của bạn. Nếu muốn hạn chế việc này, có thể cân nhắc công cụ tìm kiếm ẩn danh và những đánh đổi của nó.

Khi nào chế độ ẩn danh thật sự hữu ích

• Dùng máy tính chung hoặc máy mượn: đăng nhập email, tài khoản rồi đóng cửa sổ là phiên biến mất, giảm nguy cơ quên đăng xuất.
• Mua quà bí mật: lịch sử tìm kiếm và gợi ý không hiện ra với người dùng chung máy.
• Đăng nhập nhiều tài khoản cùng lúc: một tài khoản ở cửa sổ thường, một tài khoản ở cửa sổ ẩn danh.
• Kiểm tra trang web như người lạ: xem trang hiển thị thế nào khi không có cookie, hữu ích với người làm web và SEO.
• Tránh cá nhân hóa kết quả: kết quả tìm kiếm ít bị ảnh hưởng bởi lịch sử của bạn, dù vẫn theo vị trí.
• Kiểm tra sự cố tiện ích: phần lớn tiện ích mở rộng tắt mặc định trong ẩn danh, giúp xác định lỗi trang do tiện ích hay không.

Lưu ý về tiện ích mở rộng

Nếu bạn cho phép một tiện ích chạy trong chế độ ẩn danh, nó có thể đọc mọi thứ bạn làm trong cửa sổ đó. Chỉ cho phép những tiện ích tin cậy, chẳng hạn trình quản lý mật khẩu hoặc trình chặn quảng cáo uy tín.

Cần riêng tư hơn: các lựa chọn thay thế

1. Trình duyệt chặn tracker mặc định: Firefox với chế độ chống theo dõi nghiêm ngặt, Brave hoặc Safari với chặn theo dõi giữa các trang giảm đáng kể việc bị theo dõi khi duyệt web thường.
2. Hồ sơ trình duyệt riêng hoặc container: tách công việc, mua sắm, mạng xã hội để các trang khó liên kết hoạt động.
3. VPN tin cậy: che IP và nội dung khỏi nhà mạng, Wi-Fi công cộng.
4. DNS mã hóa: giấu các tên miền bạn tra cứu khỏi nhà mạng.
5. Tor Browser: khi cần che giấu danh tính với trang web và cả nhà cung cấp trung gian. Ưu nhược điểm có trong bài Trình duyệt Tor có an toàn không.

Ẩn danh trên máy được quản lý

Trên laptop do công ty hoặc trường học cấp, quản trị viên có thể áp chính sách tắt hẳn chế độ ẩn danh, cài chứng chỉ gốc để kiểm tra lưu lượng HTTPS, hoặc dùng phần mềm giám sát ghi lại màn hình và ứng dụng đang chạy. Trong trường hợp đó, mọi giả định về riêng tư đều không còn đúng, kể cả khi bạn dùng VPN cá nhân. Cách an toàn nhất là tách bạch: thiết bị công việc chỉ dùng cho công việc, việc cá nhân làm trên thiết bị của riêng bạn.

Cách dùng chế độ ẩn danh cho đúng

Hãy coi chế độ ẩn danh như nút "xóa dấu vết trên máy này" chứ không phải áo choàng tàng hình. Khi dùng máy công cộng, vẫn nên kiểm tra không có phần mềm lạ, không lưu mật khẩu, và đăng xuất trước khi đóng cửa sổ. Khi cần riêng tư trên mạng, kết hợp các công cụ phù hợp với mức độ nhu cầu. Hiểu đúng công cụ là bước đầu tiên để không bị cảm giác an toàn giả đánh lừa.