Historia działań, które wykonujemy na komputerze, często okazuje się niezwykle przydatna, choćby w sytuacji, w której chcemy powrócić do ciekawej strony internetowej, a nie pamiętamy jej adresu. W powszechnej opinii panuje przekonanie, że po wyczyszczeniu historii, nie jesteśmy w stanie odzyskać wykasowanych danych. Otóż, nic bardziej mylnego! Poniżej prezentujemy najskuteczniejsze metody dotarcia do wykasowanej historii przeglądania.
Na wstępie pragniemy zaznaczyć, że poniższe metody nie powinny być wykorzystywane w celu naruszenia prywatności innych osób. Jeżeli zależy nam, by komputer nie był wykorzystywany w sposób nieodpowiedni (np. gdy urządzenie jest udostępniane dzieciom lub pełni funkcję komputera służbowego), jako administrator możemy nałożyć stosowne ograniczenia. Odzyskiwanie historii powinno służyć wyłącznie celom prywatnym.
Dlaczego można odczytać wykasowaną historię przeglądania?
Dla większości z nas jest oczywiste, że kliknięcie polecenia Usuń powinno definitywnie załatwiać sprawę, trwale kasując dane, których chcemy się pozbyć. Rzeczywiście, jeżeli postanowimy usunąć historię przeglądania stron internetowych, nie będziemy mogli podejrzeć jej z poziomu przeglądarki. Należy jednak zdać sobie sprawę z tego, że nasza aktywność w sieci uruchamia wiele procesów pobocznych, które pozostawiają po sobie ślady w naszym komputerze. Mamy tu na myśli przede wszystkim zapisane na dysku pliki tymczasowe i tzw. „ciasteczka”, czyli pliki cookies. To właśnie na tej podstawie można dotrzeć do odwiedzanych adresów, mimo że historia teoretycznie została usunięta.
Wiersz polecenia
Pierwsza metoda polega na wywołaniu historii za pomocą wiersza polecenia. Należy podkreślić, że historia przeglądania zostaje wykasowana dopiero wtedy, gdy wyłączymy i ponownie uruchomimy komputer (mimo że nie widać jej w przeglądarce nawet bez restartowania urządzenia). Jak dotrzeć do wykasowanych danych?
W pierwszej kolejności, musimy uruchomić Wiersz polecenia. Możemy wywołać tę funkcję poprzez wpisanie komendy cmd w wyszukiwarce systemowej. Alternatywnie, możemy użyć skrótu klawiszowego Windows (flaga) i R. Ta kombinacja otwiera okno Uruchamianie. W polu tekstowym, wpisujemy cmd, zatwierdzamy komendę i gotowe.
Gdy Wiersz polecenia zostanie otwarty, będziemy musieli wpisać polecenie ipconfig/displaydns. Po zatwierdzeniu komendy klawiszem Enter, w oknie wyświetli się historia przeglądania.
Interesujące nas dane możemy też zapisać w formie pliku tekstowego. Procedura wygląda tak samo, z tą różnicą, że w poleceniu musimy wpisać także nazwę pliku i jego format, czyli: ipconfig/displaydns > d:\nazwa.txt. Plik zostanie zapisany w katalogu, który figuruje obok wpisanego polecenia.
„Ciasteczka”
W odzyskaniu utraconej historii pomogą nam także „ciasteczka”. Mowa o plikach cookies, które powstają w trakcie wizyty na stronach www i są zapisywane na naszym dysku. „Ciasteczka” służą zapisywaniu danych, które dana strona wykorzysta podczas kolejnej naszej wizyty. Wyczyszczenie historii przeglądania nie jest jednak równoznaczne z usunięciem plików cookies. Do tych danych docieramy z poziomu przeglądarki. Należy podkreślić, że nie istnieje uniwersalna ścieżka, która przeprowadzi nas przez kolejne kroki. Mówiąc wprost, każda przeglądarka ma inny interfejs użytkownika i inaczej zatytułowane sekcje. Najczęściej, „ciasteczka” kryją się w sekcji Prywatność, którą możemy znaleźć w ustawieniach programu.
Konto Google
Jeszcze inny sposób polega na sprawdzeniu zasobów naszego konta Google. Gigant z Mountain View jest żywo zainteresowany naszymi działaniami i o ile użytkownik nie cofnie stosownych zgód, jego działania będą zapisywane i monitorowane. Jeżeli zatem w trakcie przeglądania Internetu byłeś zalogowany na swoim koncie, wyszukiwania i odwiedzane strony możesz podejrzeć pod adresem myactivity.google.com. Być może nie uda ci się znaleźć wszystkich informacji, które cię interesują, ale do wielu uda ci się dotrzeć choćby po samych wynikach wyszukiwania, które otrzymałeś po wpisaniu konkretnego zapytania.
Dzienniki zdarzeń systemu Windows
W Windows wszystkie czynności są rejestrowane także przez usługi systemowe, które śledzą poczynania systemu i aplikacji, dostarczając wiele cennych informacji o sposobie korzystania z komputera. Zebrane informacje mogą służyć również do diagnozowania problemów z systemem i aplikacjami, gdy wystąpią problemy. Aby dostać się do dzienników zdarzeń wystarczy nacisnąć kombinację klawiszy WIN + R, a następnie wpisać magiczne słowo eventvwr.msc.
Warto wiedzieć, że dzienniki zdarzeń systemu Windows można wyłączyć lub wyczyścić przy starcie systemu, w ten sposób zabezpieczymy się przed inwigilacją, jednocześnie pozbawiając się możliwości szybkiego diagnozowania usterek.
