Inkognito vs. VPN vs. Wegwerf-Browser: was jeder wirklich verbirgt

Die meisten Menschen öffnen ein Inkognito-Fenster und fühlen sich unsichtbar. Sind sie aber nicht. Der Inkognito-Modus ist ein lokales Aufräumwerkzeug, kein Datenschutzschild. Ein VPN ist etwas völlig anderes. Und ein Wegwerf-Browser ist eine dritte Kategorie, von der die meisten Menschen noch nie gehört haben – dabei ist er der einzige, der eine bösartige Seite überhaupt davon abhalten kann, Ihr Gerät zu erreichen.

Diese Anleitung schlüsselt auf, was jedes Werkzeug tatsächlich tut, was es nicht tut und zu welchem man in welcher Situation greifen sollte.

Was der Inkognito-Modus tatsächlich tut

Wenn Sie ein privates oder Inkognito-Fenster öffnen, willigt Ihr Browser ein, die Sitzung nach dem Schließen zu vergessen. Das bedeutet:

Kein lokal gespeicherter Verlauf
Keine nach dem Schließen des Fensters behaltenen Cookies
Keine gespeicherten Formulardaten oder Autofill
Alles, was Sie herunterladen, bleibt weiterhin auf Ihrem Gerät

Das war's. Der Tab ist privat vor anderen Personen, die dasselbe Gerät nutzen. Mehr nicht.

Was Inkognito NICHT tut

Hier liegen die meisten Menschen falsch. Der Inkognito-Modus:

Verbirgt Ihre IP-Adresse nicht. Jede Seite, die Sie besuchen, sieht weiterhin Ihre echte IP.
Verbirgt Ihre Aktivität nicht vor Ihrem Internetanbieter. Ihr Anbieter sieht jede Anfrage, ob Inkognito oder nicht.
Verbirgt Ihre Aktivität nicht vor dem Netzwerk Ihres Arbeitgebers. Wenn Sie in einem Firmen-WLAN sind, kann das Netzwerk Ihren Datenverkehr unabhängig vom Browsermodus protokollieren.
Hält Websites nicht davon ab, Sie zu verfolgen. Fingerprinting-Techniken – Bildschirmauflösung, Schriftarten, Browser-Plugins – können Sie ohne Cookies identifizieren.
Stoppt keine Malware. Wenn eine Seite versucht, bösartigen Code auszuführen, läuft er auf Ihrem Gerät. Inkognito schafft kein Sandboxing und keine Isolation. Die Seite wird mit vollem Zugriff auf Ihre Browser-Engine ausgeführt.

Inkognito beantwortet eine Frage: „Sieht jemand, der dieses Gerät nach mir in die Hand nimmt, wohin ich gegangen bin?“ Nichts sonst beantwortet es.

Was ein VPN tatsächlich tut

Ein VPN (Virtual Private Network) leitet Ihren Internetverkehr über einen Server an einem anderen Ort und verschlüsselt ihn unterwegs. Das bedeutet:

Websites sehen die IP-Adresse des VPN-Servers, nicht Ihre
Ihr Internetanbieter sieht verschlüsselten Datenverkehr zum VPN-Server – nicht die Seiten, die Sie besuchen
Niemand im selben lokalen Netzwerk (ein Café, ein Hotel, das WLAN Ihres Arbeitgebers) kann Ihren Datenverkehr lesen

VPNs sind mächtig für Datenschutz auf Netzwerkebene. Sie schützen alle Apps auf Ihrem Gerät gleichzeitig – Ihren Browser, Ihr E-Mail-Programm, Ihre Apps.

Was ein VPN NICHT tut

Ein VPN hat ebenfalls reale Grenzen:

Es stoppt kein Cookie-Tracking. Sobald Sie sich bei einer Seite anmelden, weiß diese Seite, wer Sie sind. Ein VPN ändert das nicht.
Es stoppt kein Fingerprinting. Browser-Fingerprinting funktioniert unabhängig von Ihrer IP-Adresse.
Es schützt Sie nicht vor bösartigen Seiten. Das ist der entscheidende Punkt. Wenn Sie auf einen Link klicken, der versucht, Malware auszuführen, läuft dieser Code weiterhin auf Ihrem Gerät. Ein VPN verschlüsselt den Weg; es prüft oder enthält nicht, was ankommt.
Es löscht Ihre Sitzung nicht. Schließen Sie das VPN, und Ihr Browserverlauf, Ihre Cookies und lokalen Daten sind immer noch da.

Ein VPN verbirgt, wohin Ihr Datenverkehr geht. Es ändert nicht, was passiert, wenn eine Seite auf Ihrer Maschine lädt.

Was ein Wegwerf-Cloud-Browser tatsächlich tut

Ein Wegwerf-Browser – wie Tempbrowser – verfolgt einen gänzlich anderen Ansatz. Statt die Seite auf Ihrem Gerät auszuführen, führt er die Seite auf einem temporären virtuellen Computer in der Cloud aus und streamt das Ergebnis auf Ihren Bildschirm.

Das ändert Folgendes:

Die Seite wird nie auf Ihrem Gerät ausgeführt. Ihre Maschine empfängt einen Videostream eines entfernten Desktops. Jeglicher Schadcode, Tracking-Skripte oder Drive-by-Downloads landen in der Cloud-Sandbox – nicht in Ihrem System.
Nichts bleibt bestehen. Wenn die Sitzung endet, wird die Umgebung gelöscht. Keine Cookies, kein Verlauf, keine Spur – nicht nur vom Browser vergessen, sondern die gesamte virtuelle Maschine ist weg.
Die Seite sieht die IP der Sandbox, nicht Ihre. Ihre echte IP bleibt vor der Seite verborgen.

Der Free-Plan von Tempbrowser erfordert keine Anmeldung und keine Karte. Sie erhalten drei Starts pro 24 Stunden mit Sitzungen von drei Minuten – genug, um einen verdächtigen Link zu prüfen, bevor Sie sich darauf einlassen. Der Pro-Plan verlängert Sitzungen auf 60 Minuten mit unbegrenzten Starts für $4.99/Monat bei jährlicher Abrechnung.

Was ein Wegwerf-Browser NICHT tut

Ein ehrlicher Vergleich erfordert ehrliche Grenzen:

Er ist sitzungsbasiert, nicht immer an. Ein Wegwerf-Browser ist eigens für bestimmte verdächtige Links oder Aufgaben gebaut. Er verschlüsselt nicht den gesamten Datenverkehr Ihres Geräts, wie es ein VPN tut.
Er schützt Ihre anderen Apps nicht. Während eine Seite in der Sandbox läuft, bleiben Ihr E-Mail-Programm, Slack oder andere Apps unberührt – aber auch von der Sandbox ungeschützt. Ein VPN deckt diese ab.
Er verbirgt Ihre Aktivität nicht in Ihrem lokalen Netzwerk. Ihr Internetanbieter sieht weiterhin eine Verbindung zum Tempbrowser-Dienst (aber nicht die Seite, die Sie darin besuchen).

Die Vergleichstabelle

Was es schützt	Inkognito	VPN	Wegwerf-Browser
Verbirgt Surfen vor anderen auf Ihrem Gerät	Ja	Nein	Nein
Verbirgt Ihre IP vor Websites	Nein	Ja	Ja
Verbirgt Aktivität vor Anbieter- oder Firmennetzwerk	Nein	Ja	Teilweise*
Hält Schadcode davon ab, Ihr Gerät zu erreichen	Nein	Nein	Ja
Hinterlässt nach der Sitzung keine Spur	Teilweise**	Nein	Ja
Schützt alle Apps, nicht nur eine Sitzung	Nein	Ja	Nein

*Ihr Internetanbieter sieht den Datenverkehr zum Tempbrowser-Dienst, nicht die Seite, die Sie darin öffnen. **Inkognito verzichtet auf lokalen Verlauf und Cookies, aber Downloads und jede ausgeführte Malware bleiben.

Welches, wann

Das richtige Werkzeug hängt davon ab, wovor Sie sich tatsächlich schützen wollen.

Surfverlauf auf einem gemeinsam genutzten Computer verbergen. Nutzen Sie Inkognito. Dafür ist es gebaut. Schließen Sie das Fenster, und die lokale Aufzeichnung ist weg.

Öffentliches WLAN oder Ihre IP vor Seiten verbergen. Nutzen Sie ein VPN. Es verschlüsselt Ihre Verbindung und maskiert Ihre IP über jede App hinweg, die auf Ihrem Gerät läuft.

Einen Link öffnen, dem Sie nicht vertrauen. Nutzen Sie einen Wegwerf-Browser. Die Seite läuft in einer entfernten Sandbox. Ist sie bösartig, absorbiert die Sandbox sie. Ihr Gerät sieht die Nutzlast nie.

Maximale Vorsicht – nicht vertrauenswürdiger Link in einem öffentlichen Netzwerk. Nutzen Sie beides. Lassen Sie das VPN für Datenschutz auf Netzwerkebene laufen und öffnen Sie den Link in einem Wegwerf-Browser, damit die Seite nie Ihre Maschine berührt.

Diese Werkzeuge ergänzen sich gut. Sie schützen unterschiedliche Ebenen. Keines ersetzt die anderen.

FAQ

Verbirgt der Inkognito-Modus meine IP-Adresse?

Nein. Der Inkognito-Modus verhindert nur, dass Ihr Browser nach dem Schließen des Fensters lokalen Verlauf, Cookies und Formulardaten speichert. Ihre IP-Adresse ist für jede besuchte Website, Ihren Internetanbieter und jeden, der Ihr Netzwerk überwacht, sichtbar – ob Inkognito oder nicht.

Kann ich im Inkognito-Modus verfolgt werden?

Ja. Websites können Sie über Browser-Fingerprinting (Ihre Bildschirmgröße, Schriftarten, Plugins und andere Merkmale) verfolgen, ohne Cookies zu verwenden. Ihr Internetanbieter und Netzwerkadministrator können Ihre Aktivität ebenfalls protokollieren. Inkognito entfernt nur die lokale Spur auf dem Gerät, das Sie nutzen.

Reicht ein VPN, um sicher zu surfen?

Für Datenschutz auf Netzwerkebene – das Verbergen Ihrer IP und das Verschlüsseln des Datenverkehrs vor Ihrem Internetanbieter oder lokalen Netzwerk – ist ein VPN stark. Aber es hält bösartige Seiten nicht davon ab, Code auf Ihrem Gerät auszuführen. Wenn Sie auf einen Link klicken, der versucht, Malware zu installieren oder ein Phishing-Skript auszuführen, läuft dieser Code weiterhin lokal, selbst bei aktivem VPN.

Was ist der sicherste Weg, einen verdächtigen Link zu öffnen?

Nutzen Sie einen Wegwerf-Cloud-Browser. Dienste wie Tempbrowser öffnen den Link in einer temporären entfernten Sandbox. Die Seite läuft auf einer virtuellen Maschine in der Cloud – Ihr Gerät empfängt nur einen Stream. Wenn die Sitzung endet, wird die Umgebung vollständig gelöscht. Sie können auch den Tempbrowser-Analysator nutzen, um einen Link zu inspizieren, bevor Sie ihn öffnen.

Öffnen Sie diesen verdächtigen Link irgendwo Wegwerfbarem

Jetzt wissen Sie, was jedes Werkzeug schützt – und was nicht. Wenn Sie einen Link haben, bei dem Sie sich nicht sicher sind, öffnen Sie ihn nicht auf Ihrer Maschine. Fügen Sie ihn stattdessen in Tempbrowser ein.

Free-Plan: keine Anmeldung, keine Karte – fügen Sie einen Link ein und sehen Sie zu, wie er sich irgendwo Wegwerfbarem öffnet.

Möchten Sie tiefer eintauchen? Lesen Sie Was ist ein Wegwerf-Browser oder werfen Sie einen Blick in die vollständige Anleitung zum sicheren Link-Checker.