Ar „Incognito“ režimas išsaugo duomenis naršyklėje? Kodėl prieš parduodant kompiuterį neužtenka vien ištrinti naršymo istoriją
Privatumas skaitmeninėje erdvėje dažnai suprantamas netiksliai, ypač kai kalbama apie naršyklių funkcijas. Viena labiausiai mitais apipintų funkcijų – Incognito mode (arba private browsing). Daugelis vartotojų mano, kad šis režimas suteikia visišką anonimiškumą arba „išvalo“ įrenginį nuo visų veiklos pėdsakų. Tačiau realybė yra kur kas sudėtingesnė. Ruošiant kompiuterį pardavimui, vien naršyklės istorijos ištrynimu pasikliauti nepakanka – tai gali palikti rimtą saugumo spragą ir leisti naujajam savininkui pasiekti jūsų asmeninius duomenis.
1. Kaip veikia „Incognito“ režimas ir ką jis iš tiesų saugo?
Pagrindinė Incognito režimo paskirtis yra ne paslėpti jūsų veiksmus nuo interneto tiekėjo ar svetainių, o neleisti kitiems to paties įrenginio naudotojams matyti jūsų naršymo sesijos detalių.
Kas nėra saugoma vietinėje atmintyje:
- Browsing history: Naršyklė neįrašo lankytų svetainių adresų į pagrindinį istorijos žurnalą.
- Cookies & Site Data: Sesijos pabaigoje slapukai yra ištrinami, todėl kitą kartą prisijungus svetainės jūsų „neatpažįsta“.
- Form Data: Informacija, įvesta į registracijos formas ar paieškos laukelius, nėra išsaugoma.
Kas išlieka matoma:
Nors jūsų kompiuteris tarsi „pamiršta“ sesiją, veikla vis tiek išlieka matoma išoriniams subjektams. Moksliniai tyrimai (pvz., Wu et al., 2018) rodo, kad Incognito režimas neapsaugo nuo IP tracking ar browser fingerprinting.
- ISP (Internet Service Provider): Tiekėjas mato kiekvieną jūsų užklausą.
- Employer/School: Jei naudojatės darbo tinklu, administratoriai mato lankomas svetaines.
- Websites: Pačios svetainės renka duomenis apie jūsų apsilankymą rinkodaros tikslais.
2. Kodėl naršymo istorijos ištrynimas yra apgaulingas saugumas?
Daugelis vartotojų prieš parduodami kompiuterį pasikliauja funkcija „Clear Browsing Data“. Nors naršyklėje atrodo, kad duomenų nebeliko, fiziniame lygmenyje situacija būna kitokia.
Duomenų likučiai (Data Remanence)
Kai ištrinate failą ar naršyklės istoriją, operacinė sistema (OS) dažniausiai tik pašalina nuorodą į tą duomenų bloką ir pažymi jį kaip „laisvą“ naujai informacijai rašyti. Patys duomenys diske lieka tol, kol yra perrašomi (overwritten). Naudojant specializuotą Data Recovery programinę įrangą, šiuos „ištrintus“ duomenis galima atkurti stebėtinai lengvai.
Naršyklės artefaktai
Naršyklės duomenys saugomi sudėtingose SQLite duomenų bazėse. Net išvalius istoriją, sistemoje gali likti:
- DNS Cache: Sistemos lygio talpykla, kurioje saugomi neseniai lankytų domenų pavadinimai.
- Thumbnails & Icons: Operacinė sistema gali išsaugoti lankytų svetainių miniatiūras fono procesų aplankuose.
- Pagefile / Swap file: Jei naršant pritrūko operatyviosios atminties (RAM), duomenų fragmentai galėjo būti perkelti į kietąjį diską kaip laikina atmintis.
3. Pavojai parduodant įrenginį
Parduodant kompiuterį be tinkamo paruošimo, naujasis savininkas gali gauti prieigą prie jūsų Digital Identity (skaitmeninės tapatybės).
- Saved Passwords: Nors naršyklės šifruoja slaptažodžius, silpni sistemos slaptažodžiai arba senesnės OS versijos leidžia juos išgauti naudojant brute-force atakas.
- Session Tokens: Net jei slaptažodžiai nėra išsaugoti, disko fragmentuose gali likti Session Cookies, kurie leistų naujam savininkui prisijungti prie jūsų paskyrų be slaptažodžio įvedimo.
- Personal Information: Iš naršyklės autofill duomenų galima atkurti jūsų namų adresą, telefono numerį ir net dalinius kredito kortelių duomenis.
4. Kaip tinkamai paruošti kompiuterį pardavimui?
Kad jūsų duomenys būtų nepasiekiami, reikia taikyti Data Sanitization (duomenų sanitarizavimo) metodus, o ne vien paprastai juos ištrinti.
HDD vs. SSD sanitarizavimas
- HDD: Rekomenduojama naudoti metodus, kurie kelis kartus perrašo visą disko paviršių atsitiktiniais skaičiais (pvz., Gutmann method).
- SSD: Būtina naudoti gamintojo pateikiamą Secure Erase funkciją, kuri siunčia elektrinį impulsą į visus atminties blokus.
Rekomenduojami žingsniai
Atsijunkite nuo visų paskyrų (iCloud, Microsoft Account). Iškoduokite diską (pašalinkite BitLocker ar FileVault raktus). Naudokite Factory Reset funkciją pasirinkdami „Remove everything and clean the drive“.
„Tik pilnas disko sanitarizavimas gali garantuoti, kad jūsų asmeninis gyvenimas neliks įrašytas įrenginio geležyje.“
Santrauka: Kaip veikia išvalymas?
| Metodas | Saugumo lygis | Atkuriamumo tikimybė |
|---|---|---|
| Incognito režimas | Žemas (tik vietinis) | Aukšta (per tinklą/artefaktus) |
| History Clear | Vidutinis (kosmetinis) | Vidutinė (per Data Recovery) |
| Secure Erase / Reset | Aukštas | Minimali / Nulinė |
Išvada
Incognito režimas yra naudingas įrankis momentiniam privatumui nuo namiškių, tačiau jis nėra apsauga nuo gilesnės duomenų analizės ar techninio atkūrimo. Planuojant perleisti kompiuterį į svetimas rankas, vien naršymo istorijos trynimas tėra kosmetinis veiksmas. Tik pilnas disko sanitarizavimas gali garantuoti, kad jūsų asmeninis gyvenimas neliks „įrašytas“ įrenginio geležyje.
Šaltiniai
- Wu, Y., et al. (2018). Your Secrets are Safe: How Private Browsing Modes Protect Against Forensic Analysis. Proceedings of the 2018 ACM SIGSAC Conference.
- Habib, H., et al. (2019). An Empirical Analysis of Private Browsing Modes in Modern Browsers. USENIX Security Symposium.
- Garfinkel, S. L., & Shelat, A. (2003). Remanence in the wild: Evidence and implications of discarded hard drives. IEEE Security & Privacy.
- Wei, M., et al. (2011). Reliably Erasing Data from Flash-based Solid State Drives. FAST ’11.
- Microsoft Support (2025). How to prepare your Windows device for resale. Oficialios saugumo gairės.
