Ίσως έχετε ακούσει πολλές ειδήσεις πρόσφατα σχετικά με τους παρόχους υπηρεσιών Διαδικτύου (ISP) που παρακολουθούν το ιστορικό περιήγησής σας και πουλούν όλα τα δεδομένα σας. Τι σημαίνει αυτό και πώς μπορείτε να προστατευτείτε καλύτερα;
Τι συνέβη
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Τι είναι η ουδετερότητα του δικτύου;
Παραδοσιακά, η Ομοσπονδιακή Επιτροπή Εμπορίου (FTC) ήταν υπεύθυνη για τη ρύθμιση των ISP. Στις αρχές του 2015, η Ομοσπονδιακή Επιτροπή Επικοινωνιών (FCC) ψήφισαν για επαναταξινόμηση ευρυζωνική πρόσβαση στο Διαδίκτυο ως υπηρεσία «κοινού μεταφορέα», στο πλαίσιο μιας ώθησης καθαρή ουδετερότητα . Αυτό μετέφερε τη ρύθμιση των ISP από το FTC στο FCC.
Στη συνέχεια, η FCC έθεσε περιορισμούς στο τι ήταν οι ISP και δεν τους επιτρέπεται να κάνουν με τους πελάτες τους. Οι ISP δεν θα μπορούσαν να ανακατευθύνουν την επισκεψιμότητα αναζήτησης, να εισάγουν επιπλέον διαφημίσεις σε ιστοσελίδες και να πουλήσουν δεδομένα χρηστών (όπως το ιστορικό τοποθεσίας και περιήγησης), μεταξύ άλλων πρακτικών που είναι επικερδείς εις βάρος των χρηστών.
Τον Μάρτιο του 2017, η Γερουσία και το Σώμα ψήφισαν ένα ψήφισμα του Congressional Review Act (CRA) για την κατάργηση των κανόνων απορρήτου της FCC και την αποτροπή τους από τη λήψη μελλοντικών κανονισμών. Η δικαιολογία τους για το νομοσχέδιο ήταν ότι επιτρέπεται σε εταιρείες όπως η Google και το Facebook να πουλήσουν αυτές τις πληροφορίες και ότι οι κανονισμοί εμποδίζουν τους ISP να αγωνίζονται. Οι νομοθέτες ισχυρίστηκαν ότι επειδή η Google έχει περίπου ένα 81% μερίδιο αγοράς στην αναζήτηση, έχουν μεγαλύτερο έλεγχο αγοράς από οποιονδήποτε ISP. Ενώ η κυριαρχία της Google στην αναζήτηση είναι πραγματική, οι χρήστες του Διαδικτύου έχουν την επιλογή να αποφεύγουν το Google, το Facebook ή οποιονδήποτε άλλο ιστότοπο. Τα περισσότερα άτομα χρησιμοποιούν το Google για αναζήτηση, αλλά υπάρχουν πολλές άλλες επιλογές και είναι εύκολο να αλλάξετε. Χρησιμοποιώντας εργαλεία όπως Ασβός απορρήτου , είναι πολύ εύκολο να αποφύγετε τα αναλυτικά στοιχεία της Google ή του Facebook στον ιστό. Συγκριτικά, όλη η κίνηση στο Διαδίκτυο περνά μέσω του ISP σας, και πολύ λίγοι Αμερικανοί έχουν περισσότερες από μία ή δύο επιλογές.
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: 5 εναλλακτικές μηχανές αναζήτησης που σέβονται το απόρρητό σας
Ο λογαριασμός υπογράφηκε από τον Πρόεδρο στις αρχές Απριλίου. Αν και δεν είχαν τεθεί σε ισχύ όλοι οι κανονισμοί της FCC προτού ακυρωθούν, αυτό εξακολουθεί να αποτελεί μεγάλο πλήγμα για την ιδιωτικότητα των Αμερικανών στο Διαδίκτυο. Επειδή οι πάροχοι υπηρεσιών Διαδικτύου εξακολουθούν να ταξινομούνται ως κοινοί αερομεταφορείς, κανένας άλλος ρυθμιστικός φορέας δεν έχει την εποπτεία να επαναφέρει αυτούς τους κανόνες.
Newsworthy, αλλά όχι τόσο νέο
Πολλοί από τους κανονισμούς της FCC επρόκειτο να ξεκινήσουν το 2017 και το 2018. Οι μεγάλοι πάροχοι υπηρεσιών διαδικτύου παρακολουθούν τους χρήστες τους εδώ και χρόνια. Η Verizon φημίζεται ενίετε ένα supercookie σε όλα τα αιτήματα του προγράμματος περιήγησης των πελατών τους, επιτρέποντάς τους (και τρίτους) να παρακολουθούν μεμονωμένους χρήστες στον ιστό. Το supercookie προστέθηκε σε αιτήματα μετά την αποχώρησή τους από τους υπολογιστές των χρηστών, οπότε δεν υπήρχε τρόπος να τα αποφύγουμε έως ότου η Verizon σπηλιάσει και πρόσθεσε την εξαίρεση. Για λίγο, η AT&T χρεωμένοι πελάτες επιπλέον $ 30 το μήνα για να μην παρακολουθεί τη χρήση του διαδικτύου τους. Αυτή η υπόθεση ήταν η έμπνευση για τους κανονισμούς απορρήτου της FCC.
Είναι εύκολο να σκεφτείτε: "Λοιπόν, δεν είμαστε χειρότεροι από ό, τι πριν από ένα χρόνο." Και αυτό μπορεί να είναι εν μέρει αλήθεια. Ζούμε με τους ίδιους κανόνες που ήμασταν τότε. είναι απλώς ότι δεν θα αλλάξουν προς το καλύτερο. Δεν είναι ακόμη δυνατό να αγοράσετε το ιστορικό διαδικτύου ενός ατόμου. τα δεδομένα είναι ανώνυμα και πωλούνται χύμα σε διαφημιζόμενους και άλλους οργανισμούς.
Ωστόσο, αυτοί οι νέοι κανονισμοί (που τώρα δεν πρόκειται να τεθούν σε ισχύ) θα είχαν διορθώσει μια σημαντική τρύπα στο απόρρητο του διαδικτύου. Εάν ψάχνετε βαθιά σε ανώνυμα δεδομένα, μπορεί να είναι εαση το ογκοβερ ο ιδιοκτήτης του. Επιπλέον, υπάρχει το επιχείρημα ότι οι πάροχοι υπηρεσιών Διαδικτύου είναι, στην πραγματικότητα, διπλοί. Η θέση που θέτει αυτή η απόφαση θέτει τους ISP σε έναν πιο ανταγωνιστικό χώρο με υπηρεσίες όπως η Google είναι κάπως ανόητη. Οι πάροχοι υπηρεσιών Διαδικτύου καθορίζουν το «τελευταίο μίλι» στις εγκαταστάσεις των πελατών τους και ήδη πληρώνουμε καλά χρήματα για πρόσβαση σε αυτό.
Πώς μπορώ να προστατέψω τον εαυτό μου;
Πολλοί άνθρωποι ανησυχούν για την ψήφιση του λογαριασμού και θέλουν τρόπους να προστατευθούν από τα αδιάκριτα μάτια του ISP. Ευτυχώς, υπάρχουν μερικά πράγματα που μπορείτε να κάνετε για να διασφαλίσετε το απόρρητό σας. Οι περισσότερες από αυτές τις μεθόδους στοχεύουν στην προστασία σας από αυτό που αποκαλούμε επιθέσεις Man-in-the-Middle (MitM). Η διαδρομή που πραγματοποιούν τα δεδομένα σας στο ταξίδι από τον υπολογιστή σας σε διακομιστή Διαδικτύου και η επιστροφή περνά μέσω πλήθους διαμεσολαβητών. Σε μια επίθεση MitM, ένας κακόβουλος ηθοποιός μπαίνει στο σύστημα κάπου κατά τη διάρκεια αυτού του ταξιδιού για σκοπούς υποκλοπής, αποθήκευσης ή ακόμη και τροποποίησης των δεδομένων σας.
Παραδοσιακά, ένα MitM θεωρείται κακός ηθοποιός που μπαίνει στη διαδικασία. εμπιστεύεστε τους δρομολογητές, τα τείχη προστασίας και τους ISP ανάμεσα σε εσάς και τον προορισμό σας. Ωστόσο, εάν δεν μπορείτε να εμπιστευτείτε τον ISP σας, τα πράγματα γίνονται πιο δύσκολα. Λάβετε υπόψη ότι αυτό ισχύει για όλη την κίνηση στο Διαδίκτυο, όχι μόνο για ό, τι βλέπετε στο πρόγραμμα περιήγησής σας. Τα καλά νέα (αν μπορείτε να το ονομάσετε αυτό), είναι ότι οι επιθέσεις MitM είναι ένα παλιό και αρκετά κοινό πρόβλημα που έχουμε αναπτύξει αρκετά καλά εργαλεία που μπορείτε να χρησιμοποιήσετε για να προστατέψετε τον εαυτό σας.
Χρησιμοποιήστε το HTTPS όπου μπορείτε
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Τι είναι το HTTPS και γιατί πρέπει να φροντίζω;
HTTPS κρυπτογραφεί τη σύνδεση μεταξύ του υπολογιστή σας και ενός ιστότοπου, χρησιμοποιώντας ένα πρωτόκολλο που ονομάζεται TLS (ή το παλαιότερο SSL). Στο παρελθόν, αυτό χρησιμοποιείται κυρίως για ευαίσθητες πληροφορίες, όπως σελίδες σύνδεσης ή τραπεζικές πληροφορίες. Ωστόσο, η εφαρμογή HTTPS έγινε ευκολότερη και φθηνότερη. Αυτές τις μέρες, πάνω από το μισό από όλη την κίνηση στο Διαδίκτυο είναι κρυπτογραφημένη.
Όταν χρησιμοποιείτε HTTPS, το περιεχόμενο των πακέτων δεδομένων είναι κρυπτογραφημένο, συμπεριλαμβανομένης της πραγματικής διεύθυνσης URL που επισκέπτεστε. Ωστόσο, το όνομα κεντρικού υπολογιστή του προορισμού σας (για παράδειγμα, howtogeek.com) διατηρείται μη κρυπτογραφημένο, καθώς οι κόμβοι μεταξύ της συσκευής σας και του προορισμού των δεδομένων σας πρέπει να γνωρίζουν πού να στείλουν την επισκεψιμότητά σας. Παρόλο που οι πάροχοι υπηρεσιών Διαδικτύου δεν μπορούν να δουν τι στέλνετε μέσω HTTPS, εξακολουθούν να μπορούν να πουν ποιοι ιστότοποι επισκέπτεστε.
Υπάρχουν ακόμα ορισμένα μεταδεδομένα (δεδομένα σχετικά με δεδομένα) που δεν είναι δυνατό να αποκρυφθούν χρησιμοποιώντας HTTPS. Όποιος παρακολουθεί την επισκεψιμότητά σας γνωρίζει πόσα λήψεις γίνεται σε κάθε δεδομένο αίτημα. Εάν ένας διακομιστής έχει μόνο ένα αρχείο ή σελίδα συγκεκριμένου μεγέθους, αυτό μπορεί να είναι giveaway. Είναι επίσης εύκολο να προσδιορίσετε ποια χρονικά αιτήματα υποβάλλονται και πόσο διαρκούν οι συνδέσεις (ας πούμε, τη διάρκεια ενός βίντεο ροής).
Ας τα συνδυάσουμε όλα αυτά. Φανταστείτε ότι υπάρχει MitM ανάμεσα σε εμένα και στο Διαδίκτυο, αναχαιτίζοντας τα πακέτα μου. Αν χρησιμοποιώ HTTPS, θα μπορούσαν να πουν, για παράδειγμα, ότι πήγα στο reddit.com στις 11:58 μ.μ., αλλά δεν θα ήξεραν αν επισκέπτομαι την αρχική σελίδα, / r / technology ή άλλο, λιγότερο -Ασφαλή σελίδα για εργασία. Με προσπάθεια, μπορεί να είναι δυνατό να προσδιορίσουν τη σελίδα με βάση τον όγκο των δεδομένων που μεταφέρονται, αλλά είναι απίθανο εάν επισκέπτεστε έναν δυναμικό ιστότοπο με πολύ περιεχόμενο. Δεδομένου ότι φορτώνω τη σελίδα μία φορά και δεν αλλάζει σε πραγματικό χρόνο, το μήκος της σύνδεσης θα πρέπει να είναι μικρό και δύσκολο να μάθει κάτι.
Το HTTPS είναι υπέροχο, αλλά δεν έχει ασημένια σφαίρα για την προστασία σας από τον ISP σας. Όπως αναφέρθηκε προηγουμένως, αποκρύπτει περιεχόμενο, αλλά δεν μπορεί να προστατεύσει τα μεταδεδομένα. Και ενώ απαιτείται ελάχιστη ή καθόλου προσπάθεια από τον τελικό χρήστη, οι κάτοχοι διακομιστών πρέπει να διαμορφώσουν τους διακομιστές τους ώστε να το χρησιμοποιούν. Δυστυχώς, εξακολουθούν να υπάρχουν πολλοί ιστότοποι που δεν υποστηρίζουν HTTPS. Επίσης, μόνο η κίνηση του προγράμματος περιήγησης ιστού μπορεί να κρυπτογραφηθεί με HTTPS. Το πρωτόκολλο TLS χρησιμοποιείται σε άλλες εφαρμογές, αλλά συνήθως δεν είναι ορατό στους χρήστες. Αυτό καθιστά δύσκολο να διαπιστώσετε πότε - ή εάν - η κίνηση της εφαρμογής σας είναι κρυπτογραφημένη.
Χρησιμοποιήστε ένα VPN για να κρυπτογραφήσετε όλη την επισκεψιμότητά σας
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Τι είναι ένα VPN και γιατί θα χρειαζόμουν ένα;
ΕΝΑ Εικονικό ιδιωτικό δίκτυο (VPN) δημιουργεί μια ασφαλή σύνδεση μεταξύ της συσκευής σας και ενός σημείου τερματισμού. Είναι ουσιαστικά σαν να δημιουργείται ένα ιδιωτικό δίκτυο στο δημόσιο δίκτυο Διαδικτύου, και γι 'αυτό αναφερόμαστε συχνά σε μια σύνδεση VPN ως σήραγγα. Όταν χρησιμοποιείτε ένα VPN, όλη η επισκεψιμότητά σας κρυπτογραφείται τοπικά στη συσκευή σας και, στη συνέχεια, αποστέλλεται μέσω της σήραγγας στο σημείο τερματισμού του VPN σας - συνήθως ένας διακομιστής σε οποιαδήποτε υπηρεσία VPN χρησιμοποιείτε. Στο σημείο τερματισμού, η επισκεψιμότητά σας αποκρυπτογραφήθηκε και, στη συνέχεια, στάλθηκε στον προορισμό της. Επιστροφή επισκεψιμότητας αποστέλλεται πίσω στο σημείο τερματισμού VPN, όπου είναι κρυπτογραφημένη και στη συνέχεια αποστέλλεται πίσω από τη σήραγγα σε εσάς.
Μία από τις πιο συνηθισμένες χρήσεις για τα VPN είναι να επιτρέπεται στους υπαλλήλους να έχουν απομακρυσμένη πρόσβαση στους πόρους της εταιρείας. Θεωρείται βέλτιστη πρακτική να διατηρείτε αποσυνδεδεμένα τα εσωτερικά στοιχεία της εταιρείας από το Διαδίκτυο. Οι χρήστες μπορούν να διοχετεύσουν σε ένα σημείο τερματισμού VPN μέσα σε ένα εταιρικό δίκτυο, το οποίο στη συνέχεια τους επιτρέπει την πρόσβαση σε διακομιστές, εκτυπωτές και άλλους υπολογιστές - όλα διατηρώντας ταυτόχρονα τους κρυμμένους από το Διαδίκτυο γενικά.
Τα τελευταία χρόνια, τα VPN έχουν γίνει δημοφιλή για προσωπική χρήση, για την ενίσχυση της ασφάλειας και του απορρήτου. Πάρτε το παράδειγμα του δωρεάν Wi-Fi στο καφενείο. Είναι εύκολο να μυρίσετε την κυκλοφορία σε μη ασφαλή δίκτυα Wi-Fi. Είναι επίσης πιθανό να συνδέεστε σε ένα διαβολικό δίδυμο δίκτυο - ένα ψεύτικο σημείο πρόσβασης Wi-Fi που μεταμφιέζεται ως νόμιμο - το οποίο ελπίζει να εξυπηρετήσει κακόβουλο λογισμικό. Εάν χρησιμοποιείτε ένα VPN, το μόνο που μπορούν να δουν είναι κρυπτογραφημένα δεδομένα, χωρίς καμία ένδειξη για το πού ή με ποιον επικοινωνείτε. Η σήραγγα VPN παρέχει επίσης ακεραιότητα, πράγμα που σημαίνει ότι ένας κακόβουλος εξωτερικός δεν μπορεί να τροποποιήσει την κίνηση.
Όταν χρησιμοποιείτε ένα VPN, ο ISP σας δεν μπορεί να δει ή να αλλάξει αυτό που περνάει από την κρυπτογραφημένη σήραγγα. Επειδή όλα είναι κρυπτογραφημένα μέχρι να φτάσουν στο σημείο τερματισμού, δεν γνωρίζουν ποιοι ιστότοποι επισκέπτεστε ή ποια δεδομένα στέλνετε. Οι πάροχοι υπηρεσιών Διαδικτύου μπορούν να γνωρίζουν ότι χρησιμοποιείτε ένα VPN και να δείτε το σημείο τερματισμού του VPN (μια καλή ένδειξη της υπηρεσίας VPN που χρησιμοποιείτε). Γνωρίζουν επίσης πόση επισκεψιμότητα παράγετε τις ώρες.
Η χρήση ενός VPN μπορεί επίσης να επηρεάσει την απόδοση του δικτύου. Η συμφόρηση σε ένα VPN μπορεί να σας επιβραδύνει, αλλά σε σπάνιες περιπτώσεις, μπορείτε να έχετε καλύτερες ταχύτητες ενώ βρίσκεστε σε ένα VPN. Θα πρέπει επίσης να ελέγξετε εάν το Διαρροές VPN κάθε πληροφορία.
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Πώς να επιλέξετε την καλύτερη υπηρεσία VPN για τις ανάγκες σας
Οι εταιρείες και τα κολέγια παρέχουν συχνά δωρεάν πρόσβαση VPN για τους χρήστες τους. Φροντίστε να ελέγξετε την πολιτική χρήσης. Οι διαχειριστές τους πιθανώς δεν θέλουν να κάνετε ροή βίντεο ή να κάνετε οτιδήποτε δεν σχετίζεται με την εργασία στο δίκτυό τους. Εναλλακτικά, μπορείτε να πληρώσετε για πρόσβαση σε μια υπηρεσία VPN, συνήθως 5-10 $ το μήνα. Θα πρέπει να κάνετε κάποια έρευνα για να επιλέξετε το καλύτερο VPN για τις ανάγκες σας, αλλά έχουμε δημιουργήσει ένα βολικό οδηγός για την επιλογή της καλύτερης υπηρεσίας VPN που μπορεί να σας βοηθήσει στην πορεία.
Λάβετε υπόψη ότι πρέπει να μπορείτε να εμπιστεύεστε τον παροχέα VPN σας. Το VPN εμποδίζει τον ISP σας να βλέπει τη σήραγγα. Ωστόσο, η κυκλοφορία σας πρέπει να αποκρυπτογραφηθεί μόλις φτάσει στο σημείο τερματισμού, έτσι ώστε το σημείο τερματισμού να μπορεί να την προωθήσει στον κατάλληλο προορισμό. Αυτό σημαίνει ότι ο πάροχος VPN μπορεί να δει αυτές τις πληροφορίες. Πολλές υπηρεσίες VPN ισχυρίζονται ότι δεν καταγράφουν, χρησιμοποιούν ή πωλούν την κυκλοφορία σας. Ωστόσο, συχνά δεν υπάρχει τρόπος να πούμε εάν ακολουθούν αυτές τις υποσχέσεις ή όχι. Ακόμα κι αν είναι ειλικρινείς, είναι δυνατό δικα τους Ο ISP εξορύσσει τα δεδομένα.
Συγκεκριμένα, πρέπει να είστε προσεκτικοί με τα δωρεάν VPN. Τον τελευταίο καιρό, οι επεκτάσεις προγράμματος περιήγησης VPN έχουν γίνει δημοφιλείς, κυρίως λόγω του χαμηλού κόστους και της ευκολίας χρήσης τους. Η εκτέλεση μιας υπηρεσίας VPN είναι ακριβή και οι χειριστές δεν το κάνουν από την καλοσύνη της καρδιάς τους. Η χρήση μιας από αυτές τις δωρεάν υπηρεσίες αλλάζει συχνά τη δυνατότητα κατασκοπείας και έγχυσης διαφημίσεων από τον ISP σας στο VPN. Θυμηθείτε: όταν δεν πληρώνετε για μια υπηρεσία με λειτουργικό κόστος, είστε το προϊόν.
Τελικά, τα VPN είναι μια χρήσιμη, αλλά ατελής λύση. Παρέχουν έναν τρόπο μεταφοράς εμπιστοσύνης από τον ISP σας σε τρίτο μέρος, αλλά δεν υπάρχει εύκολος τρόπος να προσδιορίσετε εάν ένας πάροχος VPN είναι αξιόπιστος. Εάν γνωρίζετε ότι ο πάροχος υπηρεσιών διαδικτύου σας δεν μπορεί να εμπιστευτεί, τα VPN μπορεί να αξίζει τον κόπο. Το HTTPS / TLS πρέπει να χρησιμοποιείται με ένα VPN για την περαιτέρω ενίσχυση της ασφάλειας και του απορρήτου σας.
Λοιπόν, τι γίνεται με τον Tor;
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Είναι το Tor πραγματικά ανώνυμο και ασφαλές;
Ο δρομολογητής Onion (Tor) είναι ένα σύστημα που κρυπτογραφεί και ανωνυμοποιεί την κίνηση. Το Tor είναι περίπλοκο και ολόκληρα άρθρα μπορούν ( και Εχω ) γράφτηκε πάνω του. Ενώ το Tor είναι χρήσιμο για πολλά άτομα, μπορεί να είναι δύσκολο να χρησιμοποιηθεί σωστά. Το Tor θα έχει πολύ πιο αισθητή (αρνητική) επίδραση στην ποιότητα και την απόδοση της καθημερινής σας χρήσης διαδικτύου από τις άλλες μεθόδους που αναφέρονται σε αυτό το άρθρο.
Βάζοντας τα όλα μαζί
Οι ISP δεν έχουν αποκτήσει νέες εξουσίες από αυτό το νομοσχέδιο, αλλά εμπόδισε την κυβέρνηση να διασφαλίσει το απόρρητό σας. Δεν υπάρχει ασημένια σφαίρα για να αποτρέψετε τον ISP σας να σας κατασκοπεύει, αλλά εξακολουθούν να υπάρχουν πολλά πυρομαχικά. Χρησιμοποιήστε HTTPS όποτε είναι δυνατόν για την προστασία του περιεχομένου μηνυμάτων μεταξύ εσάς και του προορισμού. Εξετάστε το ενδεχόμενο να χρησιμοποιήσετε ένα VPN για να κάνετε tunnel γύρω από τον ISP σας. Ενώ κάνετε αλλαγές, σκεφτείτε να προστατεύσετε τον εαυτό σας από άλλες πηγές κατασκοπείας και κατασκοπείας. Διαμορφώστε τις ρυθμίσεις του λειτουργικού σας συστήματος για να βελτιώσετε το απόρρητο ( Παράθυρα και OSX ) και το πρόγραμμα περιήγησής σας επίσης ( Χρώμιο , Firefox , ή ΛΥΡΙΚΗ ΣΚΗΝΗ ). Χρησιμοποιήστε μια μηχανή αναζήτησης που σέβεται το απόρρητό σας , πολύ. Η προστασία του απορρήτου σας είναι μια δύσκολη μάχη, τώρα περισσότερο από ποτέ, αλλά το How-To Geek είναι αφιερωμένο στο να σας βοηθήσει.
Πιστωτική εικόνα: DennisM2 .
