Многие браузеры предлагают пользователям так называемый «защищенный серфинг» – private browsing. По идее при работе в этом режиме браузер стремиться минимизировать следы деятельности пользователя в Сети.
Исследователи из Стенфордского Университета выяснили, что данный режим вовсе на так хорошо защищает данные пользователя, как это считалось раньше. Были обследованы защищенные режимы в IE, Chrome, Firefox и Safari.
Чтобы сохранить анонимность пользователя, браузер не должен создавать на данном компьютер никаких записей, включая куки, историю запросов и посещенных страниц и т.д, а также не отправлять эти данные в Интернет.
Как оказалось, браузеры не способны изолировать защищенные сессии и от обычных. В результате пользователя можно вычислить, сравнив эти два вида сессий с одного IP. Также программы позволяют сайтам отмечать, что они были посещены – это будет заметно любому другом человеку, который попадет на ту же страницу с того же компьютера.
Кроме того, дополнительную проблему создают плагины. Если человек пользуется ими, но активирует защищенную сессию, плагины все равно продолжают сбор информации. В частности такой недостаток обнаружен у Adobe Flash, имеющего собственную систему куки.