>>104
ちょっとややこしいんだけど
俺が書いた問題には種類が2種類あって一つは紐付きのデータ（広告を表示させるための閲覧履歴などをとるビッグデータ、
アマゾンやグーグル、facebookなどもやってる）、もう一つはXSSの脆弱性（これはセキュリティホール、こっちのほうが格段にやばい）
紐付きは専ブラ、webブラウザ両方。XSS問題はwebブラウザのみ
XSSは直ってるんだとは思うけど正式なアナウンスを見かけてない。だからwebブラウザで見る場合は一応、Javascriptをoffにしておいたほうが
良いと思う（シークレットモードがそれを含んでるのかどうか）
あともしシークレットモードを広告用データ取得阻止のため使ってるのなら意味がない。モードは閉じたときにクッキー、セッション、履歴を消してるだけで
閲覧の時に阻止してるわけではない
閲覧するのならdat取得の専ブラ＞webブラウザ（Javascriptをオフ）＞API専ブラ
だと思う