גלישה פרטית
גלישה פרטית, הידועה גם כגלישה בסתר (incognito), היא תכונת דפדפן הפותחת הפעלה שאינה שומרת היסטוריה מקומית, עוגיות, רשומות טפסים או נתוני אתר לאחר סגירת החלון.
איך גלישה פרטית עובד
כל דפדפן מרכזי מציע מצב פרטי: Chrome קורא לו Incognito, Firefox ו-Safari קוראים לו Private Browsing, ו-Edge קורא לו InPrivate. כאשר חלון פרטי פתוח, הדפדפן שומר עוגיות, מטמון והיסטוריה במאגר מבודד וזמני הנמחק כאשר החלון הפרטי האחרון נסגר. הוא גם מתחיל בדרך כלל ללא העוגיות והכניסות מההפעלה הרגילה.
המגבלה החשובה היא שגלישה פרטית היא תכונה מקומית. היא שולטת במה שמאוחסן על המכשיר עצמו; היא אינה הופכת את המשתמש לאנונימי מול האתרים שהוא מבקר בהם, מול הרשת שלו או מול ספק האינטרנט שלו. אתרי אינטרנט עדיין רואים את אותה כתובת IP, את אותם כותרות בקשה ואת אותם מאפיינים טכניים שהיו רואים בהפעלה רגילה.
מכיוון שהפעלה פרטית מציגה במידה רבה את אותם מאפייני מכשיר ודפדפן כמו הפעלה רגילה, טכניקות הנשענות על מאפיינים אלה, כגון טביעת אצבע של מכשיר, עדיין יכולות לזהות את המכשיר גם אם העוגיות שלו נעדרות ולא יישמרו. מבחינה היסטורית, מצב פרטי גם הכניס הבדלים התנהגותיים עדינים בממשקי API מסוימים של אחסון, והדפדפנים פעלו להפחתת סימנים כאלה כדי למנוע מאתרים לזהות את המצב.
משתמשים בוחרים בגלישה פרטית מסיבות לגיטימיות רבות: מחשבים משותפים, מחקר רגיש, הפרדת חשבונות או הימנעות מתוצאות מותאמות אישית. זו תכונה של פרטיות-אחסון ולא כלי אנונימיות, והבנת ההבחנה הזו היא מפתח לפרשנות מה היא מסתירה ומה לא.
מדוע גלישה פרטית חשוב למניעת הונאות
גלישה פרטית מנוצלת לעיתים קרובות בהונאות ובניצול לרעה. מכיוון שהיא משליכה עוגיות ומתחילה נקי, תוקפים משתמשים בה כדי לחמוק ממגבלות מבוססות-עוגיות, ליצור חשבונות מרובים, לתבוע מבצעים חוזרים או לנצל לרעה תקופות ניסיון חינם שאחרת היו נחסמות בידי מזהה מאוחסן. הגנות מבוססות-עוגיות ניתנות אפוא לניצוח בקלות באמצעות חלון פרטי. זו בדיוק הסיבה שמודיעין מכשירים, המזהה את המכשיר הבסיסי מאותות טכניים יציבים ולא מעוגיות, נותר אפקטיבי נגד ריבוי-חשבונות וניצול לרעה של מבצעים שגלישה פרטית משמשת להסתירם.
איך TRACIO מטפלת בזה
TRACIO מתוכננת לזהות מכשיר חוזר גם כאשר מבקר משתמש בגלישה פרטית, מכיוון שהזיהוי שלה נשען על האותות הטכניים של המכשיר ולא על עוגיות מאוחסנות. הדבר מאפשר ללקוחות לזהות ריבוי-חשבונות, ניצול לרעה של תקופות ניסיון וניצול לרעה של מבצעים שאחרת היו חומקים כאשר העוגיות נעדרות. TRACIO גם מציעה זיהוי גלישה בסתר כאות, כך שלקוחות יכולים לשקלל את השימוש במצב פרטי בהחלטות הסיכון שלהם עצמם. TRACIO ממסגרת זאת כזיהוי מכשיר מכוון-אבטחה ולא כמעקב אחר תוכן הגלישה של האדם, והלקוחות נותרים אחראים לחשוף את הפרקטיקה ולקבוע בסיס חוקי מתאים.
מונחים קשורים
העמיקו עוד
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.