1. Incognito thực sự bảo vệ điều gì — và không bảo vệ điều gì
Incognito tạo một phiên duyệt tách biệt và giảm dữ liệu được giữ lại cục bộ sau khi đóng cửa sổ. Nó không phải VPN và không che lưu lượng khỏi website, quản trị mạng hay nhà cung cấp Internet. Việc hiểu đúng phạm vi này rất quan trọng trước khi đánh giá thêm rủi ro từ extension.
Nếu bạn đăng nhập vào một dịch vụ trong cửa sổ Incognito, dịch vụ đó vẫn biết tài khoản đang sử dụng. Tương tự, một extension được bật trong Incognito vẫn có thể nhận các sự kiện hoặc truy cập nội dung nằm trong phạm vi quyền mà Chrome đã cấp cho nó.
2. “Allow in Incognito” là một quyền người dùng cấp riêng
Chrome mặc định không tự cho mọi extension chạy trong Incognito. Trên trang quản lý extension, người dùng phải chủ động bật quyền này. Tài liệu Chrome cũng cho biết extension có thể kiểm tra xem quyền Incognito đã được người dùng cho phép hay chưa.
Điều này tạo một lớp kiểm soát hữu ích: bạn có thể giữ extension hoạt động bình thường ở cửa sổ thường nhưng không cho nó can thiệp cửa sổ riêng tư nếu không cần.
3. Rủi ro phụ thuộc quyền host và chức năng, không chỉ nhãn “Incognito”
Extension có host permissions rộng có thể đọc hoặc thay đổi nội dung trên nhiều website; extension chỉ có quyền hẹp sẽ có phạm vi nhỏ hơn. Vì vậy hãy xem mục Site access, quyền được khai báo và mục đích sản phẩm thay vì chỉ nhìn việc extension có được bật Incognito hay không.
Chrome khuyến nghị nhà phát triển chỉ yêu cầu quyền tối thiểu cần thiết. Với người dùng, nguyên tắc tương ứng là chỉ cấp quyền Incognito khi lợi ích cụ thể đủ rõ và bạn tin cậy nhà phát triển.
4. Spanning và split mode khác nhau ở cách Chrome tổ chức tiến trình
Manifest của extension có thể dùng chế độ incognito spanning hoặc split. Ở spanning, tiến trình extension được chia sẻ và sự kiện từ tab Incognito mang cờ nhận biết. Ở split, phần hoạt động Incognito chạy trong tiến trình riêng song song với phiên thường.
Khác biệt kỹ thuật này quan trọng với nhà phát triển khi xử lý storage, cookie và background logic. Với người dùng phổ thông, nó không thay đổi nguyên tắc cốt lõi: extension vẫn chỉ nên xử lý dữ liệu Incognito đúng chức năng đã công bố.
5. Extension tốt nên hạn chế lưu dữ liệu phát sinh từ Incognito
Tài liệu bảo vệ quyền riêng tư của Chrome nhấn mạnh extension cần tôn trọng kỳ vọng “không để lại dấu vết” của Incognito. Nếu sản phẩm vốn ghi lại lịch sử duyệt, nó không nên lưu lịch sử từ cửa sổ Incognito như một hành vi mặc định.
Người dùng có thể xem privacy policy, trang Chrome Web Store và quyền extension để đánh giá. Nếu một extension yêu cầu quyền quá rộng nhưng không giải thích lý do, đó là tín hiệu nên thận trọng.
6. Khi nào nên bật extension trong Incognito
Có thể hợp lý khi bạn cần password manager, công cụ trợ năng hoặc blocker trên một site trong phiên riêng tư và đã hiểu quyền của công cụ. Không cần bật chỉ vì “cho tiện” nếu chức năng không phục vụ nhu cầu Incognito.
Với blocker, hãy kiểm tra site access và thử trên một trang không nhạy cảm trước. Nếu có chức năng ghi log hoặc đồng bộ cloud, đọc tài liệu sản phẩm để biết hành vi đó có áp dụng trong Incognito hay không.
7. Checklist đánh giá trước khi bật
Kiểm tra nhà phát triển và nguồn cài đặt; đọc quyền; xem Site access; đọc privacy policy; xác định lý do cần Incognito; bật thử và kiểm tra hành vi; tắt lại nếu không còn nhu cầu. Không cấp thêm quyền chỉ để giải quyết một lỗi không liên quan.
Nếu thiết bị thuộc trường/công ty, chính sách quản trị có thể hạn chế Incognito hoặc extension. Khi đó hãy tuân thủ chính sách tổ chức thay vì cố vượt qua kiểm soát.
Cài SENSEL Adblock và kiểm tra trên chính máy của bạn
SENSEL là tiện ích chặn quảng cáo cho Google Chrome Desktop, tập trung giảm quảng cáo gây gián đoạn khi xem YouTube. Cài từ Chrome Web Store chính thức, sau đó kết nối tài khoản nếu bạn muốn sử dụng quyền lợi hoặc gói phù hợp. Mỗi tài khoản hỗ trợ tối đa 2 thiết bị đang hoạt động.
Nguồn chính thức và tài liệu tham khảo
Bài được đối chiếu với tài liệu chính thức hoặc tài liệu gốc của nhà cung cấp tại thời điểm cập nhật 16/09/2026. Chrome, Google, YouTube và extension có thể thay đổi theo phiên bản; khi áp dụng hãy ưu tiên tài liệu hiện hành.
Câu hỏi thường gặp
Incognito có làm extension tự động bị tắt không?
Mặc định extension không được chạy trong Incognito cho đến khi người dùng cho phép, trừ các trường hợp/policy đặc thù.
Bật blocker trong Incognito có làm mất tính riêng tư không?
Không tự động. Rủi ro phụ thuộc quyền và cách extension xử lý dữ liệu; Incognito vẫn không phải chế độ “vô hình”.
Có nên bật mọi extension trong Incognito?
Không. Chỉ bật công cụ thật sự cần và bạn hiểu rõ quyền của nó.