An honest essay · on private browsing

無痕,並非無跡

你以為自己消失了。其實它只替你拂去這一台機器上的塵埃—— 網路的彼端,一切仍看得分明。這是一篇關於無痕模式的誠實說明。

向下展讀

它確實擦去的

開窗即生,
闔窗即滅。

無痕視窗是一個用完即棄的分身。它在你闔上視窗的那一刻, 連同這一段瀏覽的記憶,一併歸於無有——但僅限於這一台裝置。

瀏覽與搜尋的足跡

不寫入本機的歷史紀錄。後來用這台電腦的人,循跡無從。

Cookie 與登入的憑據

視窗一關即行銷毀,登入過的帳號隨之登出,不留隻字。

表單、快取與輸入的零碎

自動填入、暫存檔案與鍵下的隻言片語,皆不落於本機磁碟。

惟有兩樣東西會留下:下載回來的檔案,與隨手存下的書籤。 它們越過了無痕的界線,靜靜待在原處。

local traces, erased on close
你的裝置 電信業者 公司.學校 網站伺服器
the route is watched, end to end

它全然管不到的

封包離開瀏覽器,
無痕便到此為止。

無痕只在瀏覽器之內生效。資料一上網路,便走進眾目睽睽的路途—— 沿途每一站,照常記下你來過。

電信業者(ISP)

你連往何處、何時連線、流量幾何,盡在其連線日誌之中,且可能依法留存。

公司與學校的網管

閘道、代理伺服器與防火牆,將你的連線目的地一覽無遺。

網站伺服器

你的 IP、裝置特徵與一舉一動,在對方眼中與平時無異。

即使連線已經加密,TLS 交握中的 SNI 欄位仍以明文寫著你要去的地方—— 路上的人讀不到信的內容,卻讀得到信封上的地址。

一目了然的對照

同一條連線,一隱一留。

左欄,無痕替你抹去;右欄,無論開不開無痕,都照樣留存。

無痕會隱去範圍 · 本機這一台裝置

  • 本機的瀏覽與搜尋歷史闔上視窗,便不留於電腦
  • Cookie 與登入狀態與一般視窗互不相通,用畢即棄
  • 表單、快取與暫存檔不寫入本機磁碟
  • 對共用電腦之人,你是隱形的家人室友,查無可查

無痕留不住範圍 · 網路沿途與伺服器端

  • 電信業者的連線紀錄連往何處、何時連線,依規定可能留存
  • 公司與學校的網管監看防火牆與代理伺服器,一覽無遺
  • 網站端的 IP 與行為紀錄伺服器照樣知道是誰、做了什麼
  • 登入帳號之後的一切登入即是亮明身分,無痕亦然

關鍵的一問

那麼,無痕能避免
帳號被追蹤或識別嗎?

不能。 它防的是身旁的人,
不是網路彼端的注視。

一旦登入帳號,你的行為立刻與真實身分相繫。即使全程不登入,網站仍能憑 IP 位址螢幕解析度瀏覽器與版本作業系統字型清單時區與語言Canvas 與 WebGL 渲染 等訊號的組合,把你從人海之中重新認出——此謂「瀏覽器指紋」。 這些特徵生於硬體與系統,不因開啟無痕視窗而有分毫改變。

四百三十萬 人之中,方有一人與你相同。

一組尋常的瀏覽器指紋,往往足以唯一鎖定一台裝置。

the fingerprint survives the window

若真要隱

把對的工具,
用在對的地方。

無痕是清潔的工具,而非隱身的法衣。真正的匿名,須得層層為之。

VPN 加密通道

for · 對沿途隱去目的地

對電信業者與公共 Wi-Fi 隱去你連往何處。惟通道的彼端是 VPN 業者,你仍須信任他。

Tor 與防指紋瀏覽器

for · 對抗指紋識別

層層轉送、統一指紋,使千萬人面目如一。是當今對抗識別最徹底的瀏覽器方案。

內容攔截與帳號衛生

for · 阻擋廣告追蹤

以 uBlock Origin 一類的攔截器擋下追蹤腳本;要緊之事,先登出帳號、分離身分。