Возможно, в последнее время вы слышали много новостей о поставщиках интернет-услуг (ISP), отслеживающих вашу историю просмотров и продающих все ваши данные. Что это значит и как лучше всего защитить себя?
Что случилось
СВЯЗАННЫЕ С: Что такое сетевой нейтралитет?
Традиционно Федеральная торговая комиссия (FTC) отвечала за регулирование ISP. В начале 2015 года Федеральная комиссия по связи (FCC) проголосовали за реклассификацию широкополосный доступ в Интернет как услуга «общего оператора», как часть продвижения нет неотралиты . Это переместило регулирование ISP из FTC в FCC.
Затем FCC наложила ограничения на то, что интернет-провайдеры могут и не могут делать со своими клиентами. Интернет-провайдерам будет запрещено перенаправлять поисковый трафик, вставлять дополнительную рекламу на веб-страницы и продавать пользовательские данные (например, местоположение и историю просмотров), а также другие методы, которые приносят прибыль за счет пользователей.
В марте 2017 года Сенат и Палата представителей проголосовали за резолюцию Конгресса о пересмотре закона (CRA), отменяющую правила Федеральной комиссии по связи и запрещающую их принятие в будущем правил. Они обосновали законопроект тем, что таким компаниям, как Google и Facebook, разрешено продавать эту информацию, и что правила несправедливо препятствуют конкуренции интернет-провайдеров. Законодатели заявили, что, поскольку Google имеет примерно 81% доля рынка в поиске у них больше контроля над рынком, чем у любого интернет-провайдера. Хотя доминирование Google в поиске реально, пользователи Интернета имеют возможность избегать Google, Facebook или любого другого сайта. Большинство людей используют Google для поиска, но есть множество других вариантов и переключиться легко. Используя такие инструменты, как Privacy Badger , очень легко избежать использования аналитики Google или Facebook в Интернете. Для сравнения: весь ваш интернет-трафик проходит через вашего интернет-провайдера, и очень немногие американцы имеют более одного или двух вариантов.
СВЯЗАННЫЕ С: 5 альтернативных поисковых систем, уважающих вашу конфиденциальность
Счет был подписан Президентом в начале апреля. Хотя не все правила FCC вступили в силу до того, как были аннулированы, это по-прежнему является серьезным ударом по конфиденциальности американцев в Интернете. Поскольку интернет-провайдеры по-прежнему классифицируются как обычные операторы связи, никакой другой регулирующий орган не имеет права восстанавливать эти правила.
Достойный новостей, но не такой новый
Многие из правил FCC должны были вступить в силу в течение 2017 и 2018 годов. Крупные интернет-провайдеры отслеживают своих пользователей в течение многих лет. Как известно, Verizon ввести суперпеченье во все запросы браузеров своих клиентов, что позволяет им (и третьим лицам) отслеживать отдельных пользователей в Интернете. Супер-файлы cookie добавлялись к запросам после того, как они покинули компьютеры пользователей, поэтому не было никакого способа избежать их, пока Verizon не уступит и не добавит отказ. Какое-то время AT&T заряженные клиенты дополнительные 30 долларов в месяц, чтобы не отслеживать их использование Интернета. Этот случай послужил источником вдохновения для правил FCC о конфиденциальности.
Легко подумать: «Ну, нам не хуже, чем год назад». И это может быть частично правдой. Мы живем по тем же правилам, что и тогда; просто они теперь к лучшему не изменятся. Приобрести историю Интернета для человека по-прежнему невозможно; данные анонимизируются и продаются рекламодателям и другим организациям оптом.
Однако эти новые правила (которые сейчас не вступят в силу) залатали бы значительную брешь в конфиденциальности в Интернете. Если вы углубитесь в анонимные данные, это может быть легко раскрыть его владелец. Кроме того, есть аргумент, что интернет-провайдеры, по сути, занимаются двойным проникновением. Позиция, согласно которой это постановление ставит интернет-провайдеров в более конкурентное пространство по сравнению с такими сервисами, как Google, немного лукавит. Интернет-провайдеры управляют «последней милей» до помещений своих клиентов, и мы уже платим хорошие деньги за доступ к ней.
Как я могу защитить себя?
Многие люди обеспокоены принятием законопроекта и хотят защитить себя от любопытных глаз своего интернет-провайдера. К счастью, вы можете кое-что сделать, чтобы обеспечить вашу конфиденциальность. Большинство из этих методов предназначены для защиты от так называемых атак Man-in-the-Middle (MitM). Путешествие ваших данных с вашего ПК на интернет-сервер и обратно проходит через множество посредников. При атаке MitM злоумышленник внедряется в систему где-то на этом пути с целью перехвата, хранения или даже изменения ваших данных.
Традиционно предполагается, что MitM - плохой участник, который сам участвует в процессе; вы доверяете маршрутизаторам, межсетевым экранам и поставщикам услуг Интернета между вами и пунктом назначения. Однако, если вы не можете доверять своему интернет-провайдеру, все становится сложнее. Имейте в виду, что это относится ко всему интернет-трафику, а не только к тому, что вы видите в своем браузере. Хорошая новость (если ее можно так назвать) заключается в том, что атаки MitM - это старая и достаточно распространенная проблема, поэтому мы разработали довольно хорошие инструменты, которые вы можете использовать, чтобы защитить себя.
Используйте HTTPS там, где это возможно
СВЯЗАННЫЕ С: Что такое HTTPS и почему мне это нужно?
HTTPS шифрует соединение между вашим компьютером и веб-сайтом, используя протокол, называемый TLS (или более старый SSL). В прошлом это в основном использовалось для конфиденциальной информации, такой как страницы входа или банковская информация. Однако внедрение HTTPS стало проще и дешевле. Эти дни, более половины всего интернет-трафика зашифрован.
Когда вы используете HTTPS, содержимое пакетов данных зашифровывается, включая фактический URL, который вы посещаете. Однако имя хоста вашего пункта назначения (например, howtogeek.com) остается незашифрованным, поскольку узлы между вашим устройством и пунктом назначения ваших данных должны знать, куда отправлять ваш трафик. Даже несмотря на то, что интернет-провайдеры не могут видеть, что вы отправляете по HTTPS, они все равно могут определить, какие сайты вы посещаете.
Есть еще некоторые метаданные (данные о данных), которые невозможно скрыть с помощью HTTPS. Любой, кто отслеживает ваш трафик, знает, сколько загружается в каждом конкретном запросе. Если на сервере есть только один файл или страница определенного размера, это может быть раздача. Также легко определить, в какое время выполняются запросы и как долго длятся соединения (например, продолжительность потокового видео).
Соберем все вместе. Представьте, что между мной и Интернетом есть MitM, перехватывающий мои пакеты. Если я использую HTTPS, они могут сказать, например, что я зашел на reddit.com в 23:58, но они не будут знать, посещаю ли я главную страницу, / r / technology или что-то еще, меньше -безопасная для работы страница. Приложив усилия, они могут определить страницу на основе объема переданных данных, но это маловероятно, если вы посещаете динамический сайт с большим количеством контента. Поскольку я загружаю страницу один раз и она не меняется в реальном времени, длина соединения должна быть короткой, и на ней сложно что-либо узнать.
HTTPS - это замечательно, но это не серебряная пуля, когда дело касается защиты от провайдера. Как было сказано ранее, он скрывает контент, но не может защитить метаданные. И хотя от конечного пользователя не требуется особых усилий, владельцам серверов необходимо настроить свои серверы для его использования. К сожалению, по-прежнему существует множество веб-сайтов, не поддерживающих HTTPS. Кроме того, с помощью HTTPS можно зашифровать только трафик веб-браузера. Протокол TLS используется в других приложениях, но обычно не виден пользователям. Это затрудняет определение того, шифруется ли - или если - трафик вашего приложения.
Используйте VPN для шифрования всего вашего трафика
СВЯЗАННЫЕ С: Что такое VPN и зачем он мне нужен?
А Виртуальная частная сеть (VPN) создает безопасное соединение между вашим устройством и точкой подключения. По сути, это похоже на создание частной сети внутри общедоступной интернет-сети, поэтому мы часто называем VPN-соединение туннелем. При использовании VPN весь ваш трафик зашифровывается локально на вашем устройстве, а затем отправляется через туннель на конечную точку вашей VPN - обычно на сервер любой службы VPN, которую вы используете. В точке завершения ваш трафик расшифровывается, а затем отправляется по назначению. Обратный трафик отправляется обратно в точку завершения VPN, где он шифруется и затем отправляется обратно через туннель к вам.
Одним из наиболее распространенных применений VPN является предоставление сотрудникам возможности удаленного доступа к ресурсам компании. Считается лучшей практикой отключать внутренние активы компании от Интернета. Пользователи могут туннелировать к точке завершения VPN внутри корпоративной сети, которая затем дает им доступ к серверам, принтерам и другим компьютерам, при этом они остаются скрытыми от Интернета в целом.
В последние годы VPN стали популярными для личного использования, чтобы повысить безопасность и конфиденциальность. Возьмем, к примеру, бесплатный Wi-Fi в кафе. Обнаружить трафик в незащищенных сетях Wi-Fi несложно. Также возможно, что вы подключаетесь к злой близнец сеть - поддельная точка доступа Wi-Fi, маскирующаяся под легитимную, - которая надеется обслуживать вредоносное ПО. Если вы используете VPN, все, что они видят, это зашифрованные данные без указания того, где и с кем вы общаетесь. VPN-туннель также обеспечивает целостность, что означает, что злоумышленник не может изменить трафик.
Когда вы используете VPN, ваш интернет-провайдер не может видеть или изменять то, что проходит через зашифрованный туннель. Поскольку все зашифровано, пока не достигнет точки завершения, они не знают, какие сайты вы посещаете и какие данные отправляете. Интернет-провайдеры могут сказать, что вы используете VPN, и увидеть точку завершения VPN (хороший индикатор того, какой VPN-сервис вы используете). Они также знают, сколько трафика вы производите и в какое время.
Использование VPN также может повлиять на производительность сети. Перегрузка VPN может замедлить вас, но в редких случаях вы можете получить лучшую скорость, используя VPN. Вы также должны проверить, Утечки VPN любая информация.
СВЯЗАННЫЕ С: Как выбрать лучший VPN-сервис для ваших нужд
Компании и колледжи часто предоставляют своим пользователям бесплатный доступ к VPN. Обязательно ознакомьтесь с политикой использования; их администраторы, вероятно, не хотят, чтобы вы транслировали потоковое видео или выполняли какие-либо действия, не связанные с работой в их сети. В качестве альтернативы вы можете платить за доступ к услуге VPN, обычно 5-10 долларов в месяц. Вам следует провести небольшое исследование, чтобы выбрать лучший VPN для ваших нужд, но мы собрали удобный руководство по выбору лучшего VPN-сервиса это может помочь вам на этом пути.
Имейте в виду, что вы должны доверять своему провайдеру VPN. VPN не позволяет вашему интернет-провайдеру видеть туннельный трафик. Однако ваш трафик необходимо расшифровать, как только он достигнет точки завершения, чтобы точка завершения могла перенаправить его в нужное место назначения. Это означает, что ваш провайдер VPN может видеть эту информацию. Многие службы VPN заявляют, что не регистрируют, не используют и не продают ваш трафик. Однако зачастую невозможно определить, выполняют ли они свои обещания. Даже если они честны, это возможно их Интернет-провайдер добывает данные.
В частности, вам следует опасаться бесплатных VPN. В последнее время расширения для браузера VPN стали популярными, в основном из-за их низкой / бесплатной стоимости и простоты использования. Обслуживание VPN обходится дорого, и операторы не делают этого по доброте сердца. Использование одной из этих бесплатных услуг часто просто переключает возможность слежки за вами и вставки рекламы от вашего интернет-провайдера в VPN. Помните: когда вы не оплачиваете услугу эксплуатационными расходами, вы являетесь продуктом.
В конечном итоге VPN - это полезное, но несовершенное решение. Они позволяют передать доверие от вашего интернет-провайдера к третьей стороне, но нет простого способа определить, заслуживает ли VPN-провайдер доверия. Если вы знаете, что вашему интернет-провайдеру нельзя доверять, возможно, стоит попробовать VPN. HTTPS / TLS следует использовать с VPN для дальнейшего повышения вашей безопасности и конфиденциальности.
Итак, что насчет Tor?
СВЯЗАННЫЕ С: Действительно ли Tor анонимен и безопасен?
Луковый маршрутизатор (Tor) - это система, которая шифрует и анонимизирует трафик. Tor сложен, и целые статьи могут ( и имеют ) было написано на нем. Хотя Tor полезен для многих людей, его может быть сложно правильно использовать. Tor будет иметь гораздо более заметное (негативное) влияние на качество и производительность вашего повседневного использования Интернета, чем другие методы, упомянутые в этой статье.
Собираем все вместе
Интернет-провайдеры не получили никаких новых полномочий на основании этого законопроекта, но он помешал правительству обеспечить вашу конфиденциальность. Нет серебряной пули, которая помешала бы вашему провайдеру шпионить за вами, но боеприпасов все еще есть. По возможности используйте HTTPS для защиты содержимого сообщений между вами и адресатом. Рассмотрите возможность использования VPN для туннелирования вокруг вашего интернет-провайдера. Пока вы вносите изменения, подумайте о защите себя от других источников слежки и шпионажа. Настройте параметры своей операционной системы для повышения конфиденциальности ( Windows а также OSX ), а также ваш веб-браузер ( Хром , Fire Fox , или Опера ). Используйте поисковую систему, которая уважает вашу конфиденциальность , тоже. Защита вашей конфиденциальности - это трудная битва, сейчас еще более трудная, чем когда-либо, но How-To Geek посвящен тому, чтобы помочь вам на этом пути.
Кредит изображения: DennisM2 .
