حالت ناشناس مرورگرها چگونه کار می‌کند و چه اطلاعاتی را پنهان نمی‌کند؟

در آوریل ۲۰۲۴، شرکت گوگل در پی یک توافق حقوقی تاریخی پذیرفت که میلیاردها رکورد داده مرتبط با کاربران مرورگر کروم را برای همیشه حذف کند. این پرونده پنج میلیارد دلاری که از سال ۲۰۲۰ در جریان بود، بر یک سوءتفاهم بزرگ جهانی تمرکز داشت. میلیون‌ها نفر تصور می‌کردند که حالت ناشناس آن‌ها را نامرئی می‌کند.[1]

شاکیان این پرونده استدلال می‌کردند که گوگل کاربران را در مورد میزان حریم خصوصی حالت «ناشناس» گمراه کرده است. این توافق نشان داد که وعده مرورگرها برای وب‌گردی خصوصی، بسیار محدودتر از آن چیزی است که عموم مردم به آن باور دارند. این ویژگی تنها یک فراموشی محلی برای دستگاه شماست، نه یک سپر شبکه.

بر اساس اسناد دادگاه فدرال کالیفرنیا، گوگل متعهد شد تا داده‌های فنی قدیمی را که در زمان استفاده کاربران از حالت ناشناس جمع‌آوری شده بود، پاکسازی کند. این شرکت همچنین مجبور شد متن هشدار صفحه اول حالت ناشناس را تغییر دهد تا به وضوح بیان کند که اشخاص ثالث همچنان می‌توانند فعالیت‌های کاربر را ردیابی کنند.[1]

این سوءتفاهم تنها محدود به مرورگر کروم نیست. ویژگی‌های مشابهی مانند «وب‌گردی خصوصی» در سافاری اپل، پنجره خصوصی در موزیلا فایرفاکس و حالت InPrivate در مایکروسافت اج نیز دقیقاً با همین محدودیت‌ها روبرو هستند. همه این مرورگرها بر یک اصل واحد و مشخص تکیه دارند که تنها بر روی خود دستگاه کاربر اعمال می‌شود.[2][3]

برای درک بهتر این موضوع، باید تفاوت بنیادین میان حریم خصوصی محلی و حریم خصوصی شبکه را بشناسیم. حالت ناشناس صرفاً برای پنهان کردن ردپای شما از سایر افرادی که به طور فیزیکی از همان رایانه یا گوشی هوشمند استفاده می‌کنند، طراحی شده است. این ویژگی هیچ‌گونه رمزنگاری یا محافظتی در برابر ناظران خارجی ارائه نمی‌دهد.

حریم خصوصی محلی؛ فراموشی موقت دستگاه

هنگامی که یک پنجره ناشناس جدید باز می‌کنید، مرورگر شما یک نشست کاملاً ایزوله و موقت ایجاد می‌کند. در طول این نشست، مرورگر از ثبت تاریخچه وب‌سایت‌های بازدید شده در هارد دیسک دستگاه شما خودداری می‌کند. این بدان معناست که هیچ آدرسی در بخش تاریخچه مرورگر برای مراجعات بعدی ذخیره نخواهد شد.[2]

علاوه بر تاریخچه، مرورگر در این حالت هیچ‌کدام از اطلاعات وارد شده در فرم‌های آنلاین را ذخیره نمی‌کند. اگر نام کاربری، رمز عبور یا آدرس خود را در یک وب‌سایت وارد کنید، ویژگی تکمیل خودکار مرورگر آن‌ها را برای استفاده‌های آینده به خاطر نمی‌سپارد. این امر برای استفاده از رایانه‌های عمومی یا مشترک بسیار حیاتی است.[2][3]

نحوه برخورد با کوکی‌ها نیز در این حالت متفاوت است. کوکی‌ها فایل‌های متنی کوچکی هستند که وب‌سایت‌ها برای ردیابی ترجیحات و وضعیت ورود شما روی سیستم ذخیره می‌کنند. در حالت ناشناس، مرورگر اجازه دانلود کوکی‌ها را می‌دهد تا وب‌سایت‌ها به درستی کار کنند، اما آن‌ها را در یک پوشه موقت و جداگانه نگه می‌دارد.[3]

لحظه‌ای که آخرین پنجره ناشناس را می‌بندید، مرورگر به طور خودکار تمام این داده‌های موقت را نابود می‌کند. تاریخچه، کوکی‌های دانلود شده در آن نشست و داده‌های فرم‌ها در یک چشم به هم زدن پاک می‌شوند. به همین دلیل، نفر بعدی که مرورگر را باز می‌کند، هیچ اثری از فعالیت‌های شما نخواهد دید.[2]

با این حال، فایل‌هایی که به صورت دستی دانلود می‌کنید و همچنین نشانک‌هایی که در طول این نشست ایجاد می‌کنید، پس از بستن پنجره ناشناس همچنان روی دستگاه باقی می‌مانند. مرورگر نمی‌تواند فایل‌های ذخیره شده در پوشه دانلودهای سیستم‌عامل را پاک کند، بنابراین این بخش از فعالیت شما کاملاً در معرض دید قرار دارد.[2]

چشمان باز مدیران شبکه و فایروال‌ها

توهم نامرئی بودن دقیقاً در نقطه‌ای می‌شکند که داده‌های شما از دستگاه خارج شده و وارد شبکه محلی می‌شوند. حالت ناشناس هیچ تغییری در نحوه ارسال و دریافت بسته‌های داده در شبکه ایجاد نمی‌کند. ترافیک اینترنت شما همچنان به صورت عادی و بدون هیچ لایه رمزنگاری اضافه‌ای از طریق مودم و روتر عبور می‌کند.

اگر در محل کار، دانشگاه یا یک شبکه وای‌فای عمومی هستید، مدیران شبکه و بخش فناوری اطلاعات می‌توانند تمام ترافیک شما را رصد کنند. فایروال‌ها و سیستم‌های مانیتورینگ شبکه به راحتی قادرند دامنه‌هایی را که بازدید می‌کنید، ثبت کنند. استفاده از پنجره تاریک مرورگر، شما را از دید این سیستم‌های نظارتی سازمانی پنهان نمی‌کند.[4]

یکی از دلایل اصلی این شفافیت، سیستم نام دامنه یا DNS است. هر بار که آدرس یک وب‌سایت را تایپ می‌کنید، دستگاه شما یک درخواست DNS می‌فرستد تا نام دامنه را به آدرس IP سرور تبدیل کند. این درخواست‌ها معمولاً به صورت متنی و بدون رمزنگاری ارسال می‌شوند و به راحتی قابل خواندن هستند.

بنابراین، حتی اگر مرورگر شما تاریخچه را پاک کند، روتر شبکه محلی یک لاگ کامل از تمام درخواست‌های DNS شما در اختیار دارد. کارفرمایان می‌توانند با بررسی این لاگ‌ها متوجه شوند که کارمندان در ساعات کاری از چه وب‌سایت‌هایی بازدید کرده‌اند. حالت ناشناس به هیچ وجه ابزار مناسبی برای دور زدن سیاست‌های نظارتی محیط کار نیست.

نقش ارائه‌دهندگان اینترنت در ردیابی داده‌ها

فراتر از شبکه محلی سازمان شما، ارائه‌دهنده خدمات اینترنت یا ISP قرار دارد که دروازه اصلی ورود شما به دنیای وب است. شرکت مخابراتی یا اپراتور موبایل شما، آدرس IP دستگاهتان را تخصیص می‌دهد و تمام ترافیک شما را به سمت سرورهای مقصد هدایت می‌کند. حالت ناشناس به هیچ عنوان آدرس IP شما را تغییر نمی‌دهد.

ارائه‌دهندگان اینترنت می‌توانند زمان دقیق اتصال، حجم داده‌های مبادله شده و آدرس IP سرورهای مقصد را به طور کامل مشاهده کنند. آن‌ها می‌دانند شما در چه ساعتی به کدام وب‌سایت متصل شده‌اید و چقدر در آنجا زمان صرف کرده‌اید. مرورگر شما هیچ کنترلی بر زیرساخت‌های مسیریابی اینترنت که توسط ISP مدیریت می‌شود، ندارد.

در بسیاری از کشورهای جهان، قوانین حفظ داده‌ها ارائه‌دهندگان اینترنت را ملزم می‌کند که این سوابق اتصال را برای ماه‌ها یا حتی سال‌ها نگهداری کنند. این فراداده‌ها می‌توانند در صورت درخواست مراجع قانونی در اختیار آن‌ها قرار گیرند. بنابراین، تاریخچه وب‌گردی شما در سرورهای ISP ثبت می‌شود، حتی اگر روی لپ‌تاپ شما پاک شده باشد.[4]

علاوه بر الزامات قانونی، برخی از ارائه‌دهندگان اینترنت در سطح جهان، داده‌های ناشناس‌سازی شده کاربران خود را برای اهداف تبلیغاتی به شرکت‌های شخص ثالث می‌فروشند. از آنجا که حالت ناشناس ترافیک شما را از دید ISP پنهان نمی‌کند، فعالیت‌های شما در این نشست‌ها نیز می‌تواند بخشی از این پروفایل‌های تجاری و بازاریابی کلان باشد.

ردیابی توسط وب‌سایت‌ها و اثر انگشت مرورگر

وب‌سایت‌هایی که به آن‌ها سر می‌زنید نیز به اندازه ارائه‌دهندگان اینترنت به هویت شما دسترسی دارند. بزرگترین اشتباه کاربران این است که در حالت ناشناس وارد حساب‌های کاربری خود مانند جیمیل، فیس‌بوک یا آمازون می‌شوند. لحظه‌ای که نام کاربری و رمز عبور خود را وارد می‌کنید، تمام فعالیت‌های آن نشست به هویت واقعی شما گره می‌خورد.

پلتفرم‌های بزرگ فناوری به محض ورود شما به حساب کاربری، ردیابی دقیق رفتار شما را آغاز می‌کنند. آن‌ها می‌دانند که شما چه مقالاتی را می‌خوانید، روی چه محصولاتی کلیک می‌کنید و چه ویدیوهایی را تماشا می‌کنید. در این سناریو، حالت ناشناس کاملاً بی‌اثر می‌شود زیرا شما خودتان هویتتان را به سرورهای مقصد اعلام کرده‌اید.

اما حتی اگر وارد هیچ حسابی نشوید، وب‌سایت‌ها ابزارهای پیشرفته‌تری برای شناسایی شما دارند. یکی از این روش‌ها «اثر انگشت مرورگر» است. سرورها می‌توانند اطلاعات دقیقی درباره وضوح صفحه‌نمایش، سیستم‌عامل، فونت‌های نصب شده، افزونه‌ها و مشخصات سخت‌افزاری دستگاه شما جمع‌آوری کنند. این ترکیب از ویژگی‌ها معمولاً برای هر دستگاه کاملاً منحصر‌به‌فرد است.[4]

با استفاده از اثر انگشت مرورگر، شرکت‌های تبلیغاتی می‌توانند شما را در بازدیدهای مختلف شناسایی کنند، حتی اگر کوکی‌های شما پاک شده باشند. آن‌ها متوجه می‌شوند که این همان دستگاهی است که دیروز نیز از سایت بازدید کرده است. این تکنیک‌های ردیابی پیشرفته نشان می‌دهند که تکیه صرف بر پاک شدن کوکی‌ها برای حفظ حریم خصوصی کافی نیست.

همچنین، آدرس IP شما به عنوان یک شناسه مکانی عمل می‌کند. وب‌سایت‌ها با بررسی آدرس IP می‌توانند شهر و منطقه جغرافیایی شما را با دقت بالایی تشخیص دهند. از آنجا که حالت ناشناس آدرس IP شما را مخفی نمی‌کند، وب‌سایت‌ها همیشه می‌دانند که شما از کدام نقطه از جهان به سرورهای آن‌ها متصل شده‌اید.

ابزارهای مکمل برای حریم خصوصی واقعی

برای دستیابی به یک حریم خصوصی واقعی در سطح شبکه، کاربران باید محدودیت‌های مرورگرها را بپذیرند و از ابزارهای مکمل استفاده کنند. یکی از مهم‌ترین این ابزارها، شبکه‌های خصوصی مجازی یا VPN هستند. یک VPN معتبر، تمام ترافیک اینترنت شما را پیش از خروج از دستگاه، با الگوریتم‌های پیچیده رمزنگاری می‌کند.[4]

هنگامی که از VPN استفاده می‌کنید، مدیران شبکه محلی و ارائه‌دهندگان اینترنت تنها یک جریان داده رمزنگاری شده را می‌بینند که به سمت یک سرور مشخص می‌رود. آن‌ها دیگر نمی‌توانند محتوای داده‌ها، درخواست‌های DNS یا دامنه‌های مقصد را مشاهده کنند. این لایه امنیتی، نقطه کوری را که حالت ناشناس قادر به پوشش آن نبود، برطرف می‌کند.

علاوه بر رمزنگاری ترافیک، VPN آدرس IP واقعی شما را از دید وب‌سایت‌های مقصد پنهان می‌کند. سرورهای وب‌سایت تنها آدرس IP متعلق به سرور VPN را می‌بینند که معمولاً بین هزاران کاربر به اشتراک گذاشته شده است. این امر ردیابی جغرافیایی و شناسایی مبتنی بر IP را برای شرکت‌های تبلیغاتی بسیار دشوارتر می‌سازد.[4]

برای کاربرانی که به بالاترین سطح از ناشناس بودن نیاز دارند، مرورگر تور گزینه مناسب‌تری است. این مرورگر ترافیک شما را از طریق چندین گره رمزنگاری شده در سراسر جهان عبور می‌دهد. این ساختار پیازی باعث می‌شود که هیچ نهاد واحدی نتواند همزمان هویت شما و مقصد نهایی ترافیکتان را مشاهده کند.[4]

همچنین استفاده از موتورهای جستجوی متمرکز بر حریم خصوصی مانند داک‌داک‌گو می‌تواند به کاهش ردیابی کمک کند. برخلاف موتورهای جستجوی سنتی، این پلتفرم‌ها تاریخچه جستجوهای شما را ذخیره نمی‌کنند و پروفایل‌های تبلیغاتی بر اساس عبارات جستجو شده تشکیل نمی‌دهند. ترکیب این موتورها با حالت ناشناس، اثربخشی بیشتری به همراه دارد.

در نهایت، حالت ناشناس ابزاری بی‌فایده نیست، بلکه ابزاری با کاربرد خاص است. این ویژگی برای تمیز نگه داشتن رایانه‌های مشترک، ورود همزمان به چند حساب کاربری و جلوگیری از ذخیره شدن تاریخچه محلی فوق‌العاده عمل می‌کند. مشکل از زمانی آغاز می‌شود که کاربران از آن انتظار محافظت در برابر نظارت‌های شبکه‌ای را دارند.[2][4]

آگاهی از نحوه عملکرد فناوری‌هایی که روزانه استفاده می‌کنیم، اولین قدم برای محافظت از خود در فضای دیجیتال است. توافق پنج میلیارد دلاری گوگل یادآوری مهمی بود که در دنیای اینترنت، هیچ دکمه جادویی برای نامرئی شدن وجود ندارد. امنیت واقعی نیازمند درک درست ابزارها و استفاده ترکیبی از راهکارهای رمزنگاری است.[1][4]