גלישה בסתר: האם היא באמת פרטית, ומה המצב הזה לא מסתיר

אתם פותחים חלון גלישה בסתר לפני שאתם מחפשים משהו רגיש. אולי מתנה להפתעה, אולי בעיה רפואית, אולי סתם משהו שלא בא לכם שיישמר בהיסטוריה. יש תחושה נעימה של היעלמות, כאילו ברגע שהאייקון הכהה עם המשקפיים מופיע, אתם הופכים לבלתי נראים. רוב האנשים בטוחים שזה בדיוק מה שקורה.

אז הנה האמת הלא נוחה: גלישה בסתר לא הופכת אתכם לאנונימיים, ולא מסתירה אתכם כמעט מאף אחד שחשוב. היא עושה משהו הרבה יותר צר ממה שהשם מבטיח. בדקנו מה מצב הגלישה בסתר באמת עושה, ממי הוא כן מגן, ממי הוא בכלל לא, ולמה גוגל שילמה מחיר כבד בגלל אי ההבנה הזאת. הכול מתחיל בהבחנה פשוטה אחת: המכשיר שלכם מול כל השאר.

מה גלישה בסתר באמת עושה, וזה פחות ממה שחשבתם

כשאתם פותחים חלון פרטי כזה, הדפדפן פשוט מפסיק לשמור דברים מקומית, כלומר על המכשיר שלכם עצמו. זה כל הסיפור. אחרי שאתם סוגרים את כל החלונות הפרטיים, הדפדפן מוחק שלושה דברים עיקריים:

• היסטוריית הגלישה. האתרים שביקרתם בהם לא נרשמים ברשימת ההיסטוריה של הדפדפן.
• עוגיות ונתוני אתרים. הם נמחקים ברגע שסוגרים את החלון, כך שאתם לא נשארים מחוברים לחשבונות.
• מידע שהקלדתם בטפסים. שמות משתמש, כתובות וחיפושים לא נשמרים להשלמה אוטומטית.

לפי מרכז העזרה של Google Chrome, זה בערך כל מה שהמצב מבטיח. שימו לב למה שהוא לא כולל: קבצים שהורדתם נשמרים במחשב, וגם סימניות שהוספתם נשארות. במילים אחרות, המצב הזה מנקה את העקבות שלכם מול מי שישב אחריכם מול אותו מסך, ולא הרבה מעבר לזה.

ממי גלישה בסתר לא מסתירה אתכם

כאן נמצאת אי ההבנה הגדולה. גלישה בסתר מסתירה את הפעילות שלכם ממי שמשתמש באותו מכשיר, אבל היא שקופה כמעט לגמרי מול כל הגורמים שברשת. הנה מי שממשיך לראות מה אתם עושים, גם במצב פרטי:

• ספק האינטרנט שלכם. חברת התקשורת שדרכה אתם מחוברים רואה לאילו אתרים פניתם, בסתר או לא.
• המעסיק או המוסד הלימודי. אם אתם על רשת של מקום העבודה או האוניברסיטה, מנהל הרשת רואה את התעבורה.
• האתרים עצמם. כל אתר שאתם מבקרים בו מזהה את כתובת ה-IP שלכם, ואם התחברתם לחשבון, הוא יודע בדיוק מי אתם.
• מנועי חיפוש ורשתות פרסום. ברגע שאתם מחוברים לחשבון גוגל או פייסבוק, הפעילות משויכת אליכם.

שלוש נקודות שחשוב להפנים. ראשית, גלישה בסתר לא מסתירה את כתובת ה-IP שלכם, שהיא בערך כמו כתובת הבית של המכשיר ברשת. שנית, היא לא מצפינה את החיבור ולא מגנה מפני וירוסים או תוכנות זדוניות. שלישית, היא לא הופכת אתכם לאנונימיים מול אף גוף מסחרי. זה בדיוק ההבדל בין להסתיר משהו מבן משפחה שמשתמש במחשב, לבין להסתיר אותו מהאינטרנט כולו.

דוגמה פשוטה מהחיים: אם אתם גולשים במצב פרטי ברשת ה-Wi-Fi של מקום העבודה, מנהל הרשת עדיין יכול לראות שנכנסתם לאתר מסוים. אם התחברתם לחשבון הדואר שלכם באותו חלון, כל חיפוש שתעשו משויך אליכם באופן אישי. המצב הזה לא בונה סביבכם קיר, הוא רק מנקה את השולחן שלכם אחרי שסיימתם.

התביעה של חמישה מיליארד דולר ששינתה את המסך שלכם

אם נדמה לכם שאנחנו מגזימים, כדאי להכיר תביעה שגוגל העדיפה לסגור בשקט. בשנת 2020 הוגשה נגד החברה תביעה ייצוגית בשם Brown v. Google, בבית משפט פדרלי בצפון קליפורניה. הטענה: גוגל המשיכה לאסוף נתונים על משתמשים גם כשגלשו במצב פרטי, דרך כלים כמו Google Analytics ופרסומות, ובכך הטעתה אותם.

התביעה, שהוערכה בכ-5 מיליארד דולר, הסתיימה בפשרה בשנת 2024. גוגל לא הודתה באשמה, אבל התחייבה למחוק מיליארדי רשומות נתונים שנאספו ממשתמשים במצב פרטי, ולהגביל את האיסוף בעתיד. המשתמשים עצמם, אגב, לא קיבלו פיצוי כספי ישיר בפשרה הזאת.

ההשלכה המעניינת ביותר נמצאת בדיוק מול העיניים שלכם. בינואר 2024 גוגל שינתה את הטקסט שמופיע במסך הפתיחה של גלישה בסתר. לפי דיווח של The Register, הנוסח החדש מבהיר במפורש שהמצב לא משנה את אופן איסוף הנתונים בידי האתרים שאתם מבקרים והשירותים שהם משתמשים בהם, כולל גוגל עצמה. בפעם הבאה שתפתחו חלון כזה, שווה באמת לקרוא את מה שכתוב שם.

אז מתי בכל זאת כדאי להשתמש במצב הזה?

כל זה לא אומר שהמצב הפרטי חסר תועלת. יש לו שימושים אמיתיים, כל עוד מבינים בדיוק מה הוא נותן. הוא מצוין למה שהוא תוכנן אליו: לנקות עקבות מקומיים מהמכשיר. הנה מצבים שבהם הוא באמת עוזר:

• מחשב משותף או מושאל. גלישה במחשב של חבר, בספרייה או במלון, בלי להשאיר היסטוריה או חיבור לחשבון.
• התחברות לשני חשבונות בו זמנית. חשבון אחד בחלון רגיל, השני בחלון פרטי, בלי להתנתק ולהתחבר שוב.
• בדיקת אתר בעיניים נקיות. איך נראה דף למי שלא מחובר, בלי עוגיות והעדפות קודמות שמשפיעות על התצוגה.
• חיפוש מתנה או הפתעה. כדי שהחיפוש לא יקפוץ אחר כך בפרסומות במכשיר המשותף בבית.

מה שמשותף לכל אלה הוא שהם עוסקים במי שיושב מולכם, לא במי שנמצא בצד השני של הרשת. זה בדיוק הגבול הנכון של הכלי הזה, ובתוך הגבול הזה הוא עובד מצוין.

איך באמת לגלוש בפרטיות מלאה

אם המטרה שלכם היא פרטיות אמיתית מול הרשת, ולא רק מול בן משפחה, צריך כלים אחרים. אין פתרון קסם שהופך אתכם לבלתי נראים לחלוטין, אבל אפשר להקשות משמעותית על המעקב:

• שירות VPN. הוא מצפין את החיבור ומסתיר את כתובת ה-IP מספק האינטרנט. חשוב לבחור ספק אמין, כי הוא עצמו רואה את התעבורה שלכם.
• דפדפן ממוקד פרטיות. דפדפנים שחוסמים גורמי מעקב כברירת מחדל מצמצמים את כמות הנתונים שנאספת עליכם.
• מנוע חיפוש שלא בונה עליכם פרופיל. יש מנועים שלא שומרים את היסטוריית החיפוש ולא בונים תיק פרסומי.
• היגיינה דיגיטלית בסיסית. התנתקות מחשבונות, מחיקת עוגיות מדי פעם, וזהירות מהודעות מפוקפקות.

חשוב להיות כנים גם כאן: אפילו השילוב הזה לא הופך אתכם לאנונימיים לחלוטין. תמיד יש גורם אחד לפחות שרואה חלק מהתמונה, בין אם זה ספק ה-VPN שבחרתם ובין אם זה האתר שאליו התחברתם עם שם וסיסמה. המטרה הריאלית היא לצמצם כמה שאפשר את כמות המידע שנאסף עליכם, לא להיעלם מהרשת.

הנקודה האחרונה חשובה במיוחד, כי איום הפרטיות הגדול אינו תמיד מעקב שקט. לא פעם מדובר בניסיון פעיל להוציא מכם מידע. הסברנו איך לזהות הודעת הונאה בוואטסאפ לפי חמישה סימנים, וגם בדקנו האם הטלפון באמת מקשיב לנו, ומה מחקר על יותר מ-17 אלף אפליקציות גילה על איסוף המידע. פרטיות אמיתית נבנית מהבנה של כל השכבות, לא מהאייקון הכהה בפינת הדפדפן.

אז בפעם הבאה שתפתחו חלון פרטי, זכרו מה הוא באמת עושה. הוא מנקה את העקבות מהמכשיר שמולכם, וזה כל מה שהוא הבטיח מלכתחילה. הוא לא מגן עליכם מפני ספק האינטרנט, לא מפני האתרים, ולא מפני גוגל. השם קצת מטעה, אבל עכשיו אתם יודעים בדיוק איפה עובר הגבול.

הטעות הנפוצה הזאת דומה למיתוסים טכנולוגיים אחרים שנוח להאמין בהם. בדקנו למשל מה באמת שוחק את סוללת הטלפון בטעינת לילה, וגם שם המציאות שונה ממה שכולם חושבים. הכלל פשוט: תבינו מה הכלי עושה, השתמשו בו בדיוק לזה, ואל תסמכו עליו למה שהוא לא נועד לו.

שאלות ותשובות

האם המצב הפרטי מסתיר את ההיסטוריה מכולם?

לא. הדפדפן לא שומר את ההיסטוריה על המכשיר שלכם, אבל ספק האינטרנט, מנהל הרשת והאתרים עצמם עדיין רואים לאן גלשתם. ההסתרה היא מקומית בלבד, מול מי שמשתמש באותו מחשב או טלפון.

האם ספק האינטרנט רואה מה גלשתי במצב פרטי?

כן. המצב הפרטי לא מצפין את החיבור ולא מסתיר את כתובת ה-IP, ולכן ספק האינטרנט רואה לאילו אתרים פניתם, בדיוק כמו בגלישה רגילה.

האם גלישה בסתר מסתירה את כתובת ה-IP?

לא. כתובת ה-IP שלכם נחשפת לכל אתר שאתם מבקרים בו, גם במצב פרטי. כדי להסתיר אותה צריך כלי כמו VPN, שמצפין את התעבורה ומחליף את הכתובת הגלויה.

מתי בכל זאת כדאי להשתמש במצב הזה?

כשרוצים שלא להשאיר עקבות על מכשיר משותף, להתחבר לשני חשבונות במקביל, או לראות אתר בלי עוגיות קודמות. לכל מה שקשור להסתרה מהרשת עצמה, המצב הזה לא מספיק.