Šta vaš internet provajder vidi kada se povežete na internet i kako se zaštititi

Informatec Digital » Resursi » Šta vaš internet provajder vidi kada se povežete na internet i kako se zaštititi

Većina ljudi se povezuje na Wi-Fi kod kuće, na poslu, univerzitetu ili u baru, a da pritom ne zastanu i ne razmisle o tome šta se dešava "iza kulisa". Vaš internet provajder, vlasnik rutera, pa čak i neke online usluge mogu znati mnogo više o vama nego što mislite, jednostavno na osnovu vašeg internet saobraćaja.

Razumijevanje šta se snima, ko to može vidjeti i obim tog nadzora ključno je za donošenje informiranih odluka: od korištenja VPN-a ili ne, do odabira određenog preglednika ili izbjegavanja određenih Wi-Fi mreža. Pogledajmo korak po korak šta vaš internet provajder vidi kada se povežete na internet, šta vidi vlasnik Wi-Fi mreže i šta možete učiniti da smanjite svoj digitalni otisak, a da se pritom ne izludite.

Šta vaš operater zapravo može vidjeti kada pretražujete

Svaki put kada se povežete na internet, to činite putem veze koju vam pruža vaš internet provajder (ISP). Ovaj provajder dodjeljuje javnu IP adresu vašem ruteru i od tada sav vaš promet prolazi kroz njihovu opremu . To im omogućava da vode prilično detaljnu evidenciju vaših online aktivnosti.

Prva stvar koju vaš internet provajder bilježi je vaša javna IP adresa i datumi i vremena kada je koristite . Oni znaju kada se povezujete, koliko dugo ste online i koliko podataka koristite. Samo to im omogućava da prilično dobro profiliraju vaše rutine : doba dana, vršna upotreba, da li se puno bavite streamingom, online igranjem itd.

Nadalje, gotovo uvijek koristite DNS servere vašeg internet provajdera , jer većina korisnika ne mijenja te postavke. Svaki put kada upišete adresu web stranice (na primjer, "socialnetwork.com"), vaš uređaj šalje upit DNS serveru kako bi pronašao IP adresu koja odgovara toj domeni. Ovi upiti su obično nešifrirani osim ako ne koristite DNS preko HTTPS-a (DoH) ili DNS preko TLS-a, tako da vaš internet provajder može vidjeti i čuvati kompletnu historiju domena koje posjećujete.

Putem ovih DNS upita i drugih logova, operater može utvrditi da li koristite određene društvene mreže, preuzimate putem Torrenta ili Emulea, koristite P2P, pristupate web stranicama za streaming, forumima, stranicama za upoznavanje ili sadržaju za odrasle . Ne moraju špijunirati sam sadržaj; poznavanje domena na koje se povezujete dovoljno im je da kreiraju profil vaših interesa.

Većina modernih web pregledača koristi HTTPS, koji šifrira sadržaj onoga što šaljete i primate. To znači da ako posjetite web stranicu s ikonom katanca u vašem pregledniku, vaš internet provajder ne može vidjeti koju poruku upisujete, koji video gledate ili koji obrazac ispunjavate . Međutim, mogu vidjeti domenu (putem DNS-a ili same TLS veze) i količinu podataka, što im omogućava da zaključuju dosta o vašem ponašanju na toj web stranici.

Uz sve ovo, vremenom se može izgraditi vrlo detaljan profil vaših ukusa, vaših rutina, vaših briga, pa čak i vašeg zdravstvenog stanja ili zaposlenja : pretrage o ozbiljnim bolestima, portali za posao, forumi o određenim temama ili vrlo specifični obrasci potrošnje.

Pravne obaveze i korištenje tih podataka od strane internet provajdera

Nije svako evidentiranje aktivnosti urađeno zato što operater želi zaraditi od vaših podataka. U mnogim zemljama, zakoni zahtijevaju od internet provajdera da zadrže određene informacije o prometu tokom određenog perioda, obično u rasponu od nekoliko mjeseci do više od godinu dana, a u nekim slučajevima čak i duže.

Ovi zapisi uključuju, najmanje, vašu dodijeljenu IP adresu u bilo kojem trenutku, kada ste se povezali, koliko dugo ste se povezali i metapodatke vezane za te veze . Ove informacije mogu zatražiti sudija, agencije za provođenje zakona ili druga javna tijela kao dio krivične istrage, od cyber kriminala do terorizma.

Slučajevi poput Edwarda Snowdena razotkrili su programe masovnog nadzora gdje su agencije poput NSA prikupljale ogromne količine podataka o prometu u saradnji s velikim pružateljima usluga. Zakonski, vaš promet treba biti temeljito pregledan samo po sudskom nalogu, ali tehnička realnost je da infrastruktura za snimanje i analizu velikih količina podataka već postoji.

S druge strane, privatne kompanije nisu uvijek obavezne da navedu koliko dugo čuvaju svaku vrstu podataka. Politika privatnosti operatera može nešto ukazivati, ali kada se vaši podaci prodaju, anonimiziraju ili podijele s trećim stranama , vrlo je teško pratiti šta se s njima zapravo događa.

Nadalje, što se tiče pohrane, zapisi DNS konekcija i zahtjeva zauzimaju vrlo malo prostora , jer su u suštini tekst. Pohranjivanje godina historije je sasvim izvodljivo bez značajnih tehničkih troškova, iako bi postojala zakonska ograničenja.

Šta može vidjeti vlasnik WiFi mreže (univerzitet, kompanija, tuđa kuća...)?

Pored pružatelja usluga, osoba ili entitet koji upravlja Wi-Fi ruterom na koji se povezujete može vidjeti mnogo informacija o vašoj aktivnosti. To se odnosi na mrežu na vašem univerzitetu ili u uredu, kao i na Wi-Fi u kući prijatelja ili na javnom mjestu.

Većina rutera vodi evidenciju povezanih uređaja, vremena povezivanja, korištenja propusnog opsega i, ovisno o modelu i konfiguraciji, čak i posjećenih URL-ova ili odredišnih IP adresa . Administrator, pristupom kontrolnoj ploči rutera, može pregledati ove evidencije i vidjeti vašu online aktivnost.

Ako korporativna ili univerzitetska mreža koristi i naprednije alate za nadzor (proxy, sisteme tipa OpenDNS, WireShark, zaštitne zidove za dubinsku inspekciju), kao dio računarske sigurnosti , oni mogu imati još više detalja: pojmove za pretragu, tačne web stranice, specifične stranice, vrijeme provedeno na svakoj od njih, pa čak i blokirati ili filtrirati sadržaj.

Popularni "anonimni način rada" vas neće zaštititi od ovoga. Privatno pregledavanje samo sprječava vaš preglednik da sprema vašu historiju i kolačiće na vaš uređaj. Ali vaš ruter i mrežni administrator će i dalje vidjeti zahtjeve koji odlaze na internet i stoga će i dalje moći pratiti vašu historiju pregledavanja.

U korporativnim ili obrazovnim okruženjima, vrlo je uobičajeno da mrežni administratori prate i bilježe koje se web stranice posjećuju iz sigurnosnih razloga, usklađenosti s propisima ili produktivnosti . Također mogu koristiti filtere za blokiranje web stranica za preuzimanje, društvenih medija, sadržaja za odrasle ili potencijalnih prijetnji poput zlonamjernog softvera i phishinga.

HTTPS, DNS i end-to-end enkripcija: šta vidite, a šta ne

Često pitanje je šta HTTPS katanac ili end-to-end enkripcija WhatsAppa, Signala i sličnih aplikacija zapravo štiti. End-to-end enkripcija (E2EE) primjenjuje se na sadržaj poruke, a ne na sve metapodatke veze.

Kada koristite uslugu sa end-to-end enkripcijom (E2EE), vaše poruke su šifrirane na vašem uređaju, a dešifrirane samo na uređaju primaoca. To znači da čak i ako internet provajder ili vlasnik Wi-Fi mreže presretne promet, vidjet će samo tok šifriranih podataka koje ne mogu pročitati bez ključa . Neće vidjeti tekst poruke, fotografije ili zvuk.

Međutim, oni će i dalje moći vidjeti da se povezujete na tu uslugu. Vaš uređaj mora razriješiti domenu (na primjer, "api.whatsapp.com") koristeći DNS, a zatim uspostaviti šifriranu vezu s tim serverom . Stoga, vaš operater ili Wi-Fi provajder može znati da koristite WhatsApp i koliko podataka prenosite, iako ne i sam sadržaj.

DNS serveri, ako nisu šifrirani, su slaba tačka. Kada posjetite web stranicu, vaš računar šalje DNS zahtjev za pronalaženje IP adrese domene. Ako koristite DNS servere vašeg internet provajdera, oni mogu evidentirati sve te zahtjeve, čak i ako ostatak vašeg prometa ide preko HTTPS-a . A ako ste na tuđoj Wi-Fi mreži, administrator također može vidjeti te zahtjeve.

Ovdje na scenu stupaju protokoli poput DNS preko HTTPS-a (DoH) ili DNS preko TLS-a (DoT) , koji šifriraju DNS upite. Ako ih koristite s provajderom koji nije vaš ISP, ova tačka filtriranja se značajno smanjuje: vaš ISP više ne može lako vidjeti koje domene razrješavate, već samo da komunicirate sa šifriranim DNS serverom.

Ukratko, HTTPS štiti sadržaj unutar web stranice, E2EE štiti sadržaj vaših poruka, a šifrirani DNS štiti kojim domenama pristupate . Ali nijedno vas ne čini nevidljivim: metapodaci poput vremena povezivanja, veličine paketa i odredišne ​​IP adrese i dalje postoje, što omogućava zaključivanje o značajnoj količini informacija.

Koje dodatne informacije se dobijaju putem pretraživača

Pored provajdera internet usluga i vlasnika Wi-Fi mreže, vaš vlastiti pretraživač i web stranice koje posjećujete su još jedan ogroman izvor podataka o vama. Ponekad im dajemo dozvolu gotovo nesvjesno prihvatanjem politika privatnosti i kolačića.

Vaš preglednik prikuplja informacije o vašem operativnom sistemu, IP adresi, jeziku, instaliranim ekstenzijama, veličini ekrana, vrsti uređaja, CPU-u, GPU-u, pa čak i detaljima poput statusa baterije . Kombiniranjem ovih podataka stvara se jedinstveni "otisak prsta preglednika" koji vas može identificirati čak i ako izbrišete kolačiće.

Ako također sinhronizujete svoj preglednik s računom (na primjer, s vašim Google računom u Chromeu), vaša historija pregledavanja, oznake i kartice mogu se direktno povezati s vašim identitetom . Ovo omogućava kompanijama poput Googlea ili Mete da dodatno personaliziraju oglašavanje, ali to također znači i vrlo detaljan zapis svega što radite na mreži.

Web stranice, sa svoje strane, koriste kolačiće , piksele za praćenje i analitičke skripte za praćenje vaših posjeta, vremena provedenog na stranici, klikova, slanja obrazaca i konverzija . Društvene mreže poput Facebooka mogu vas pratiti čak i izvan svoje web stranice zahvaljujući dugmadima "Sviđa mi se", sistemima za prijavu na društvene mreže i drugim elementima ugrađenim u hiljade stranica.

Relativno je lako zaključiti stvari poput vaše političke, vjerske ili seksualne orijentacije, zdravstvenih problema, finansijske situacije ili čak ličnih kriza iz vaše historije pregledavanja . Ovo nije naučna fantastika: svakodnevno se koristi u ciljanom oglašavanju i analizi profila.

Koliko dugo mogu čuvati vašu historiju i ostale podatke?

Jedno od najvećih pitanja za korisnike je: "Koliko dugo se svi ovi podaci čuvaju?" Stvarnost je da ne postoji jedinstven odgovor , jer to zavisi od zakonodavstva svake zemlje i politike svake kompanije.

Pružatelji internetskih usluga obično su zakonski obavezni čuvati određene zapise o prometu određeni minimalni period . Ovaj period može biti šest mjeseci, godinu dana ili duže, a često se obnavlja ako je u toku istraga ili postoje specifični zahtjevi.

Pored strogo zakonskih zahtjeva, kompanije mogu zadržati anonimizirane ili agregirane podatke mnogo duže za statističku analizu, istraživanje tržišta ili razvoj proizvoda . Nakon što se ovi podaci podijele s trećim stranama, određivanje njihovog životnog vijeka postaje još složenije.

Sa tehničke tačke gledišta, budući da su zapisi obično običan tekst, vrlo je lako i jeftino pohranjivati ​​ogromne količine informacija godinama . Ne govorimo o velikim videozapisima, već o nizovima znakova s ​​datumima, IP adresama, domenama i malo čime drugim. Stoga ne bi bilo iznenađujuće kada bi se mnogo toga što danas radite na internetu moglo pretraživati ​​za mnogo godina, barem na nivou metapodataka.

I nije samo vaš računar u pitanju. Bilo koji uređaj povezan na vašu mrežu (mobilni telefon, tablet, igraća konzola, pametni TV, pametni zvučnik, IP kamere itd.) generira promet koji je povezan s vašom linijom. Za pružatelja internetskih usluga, a često i za vlasnika Wi-Fi mreže, sve se to bilježi pod istim identitetom: vi kao vlasnik računa.

Može li vaš internet provajder prestati da vas prati ako ga to zamolite?

Logično iskušenje je pomisliti: "Pa, jednostavno ću ih nazvati i reći im da ne želim da išta snimaju." U praksi, ovo rijetko funkcionira , jer veliki dio zapisa nastaje kao odgovor na zakonske obaveze ili tehničke, operativne i sigurnosne potrebe.

Neki pružatelji usluga u određenim zemljama nude "premium" planove privatnosti gdje obećavaju da neće koristiti vaše podatke u komercijalne svrhe ili da će smanjiti nivo personalizacije oglasa, ali to ne znači da će u potpunosti prestati pratiti vašu aktivnost. Oni jednostavno mijenjaju način na koji ih koriste i kako to komuniciraju u svojim politikama.

Minimalne informacije o tome ko se povezuje, odakle, kada i s kojom IP adresom će uvijek postojati, čak i ako su samo potrebne za rješavanje problema, sprječavanje prevare, otkrivanje zloupotrebe mreže ili poštivanje zakona. Bez obzira koliko to tražite, operater neće isključiti sve svoje sisteme evidentiranja samo zbog vas.

Ako zaista želite smanjiti ono što vaš internet provajder može vidjeti, rješenje uključuje dodavanje dodatnog sloja enkripcije između vašeg uređaja i interneta . Tu do izražaja dolaze VPN-ovi, Tor i, u manjoj mjeri, enkriptovani DNS i određene postavke privatnosti.

Šta se dešava kada koristite VPN: šta vaš provajder vidi, a šta prestaje da vidi

Virtuelna privatna mreža (VPN) kreira šifrovani "tunel" između vašeg uređaja i udaljenog servera . Iz perspektive internet provajdera, umesto da vide kako se povezujete na hiljadu različitih web stranica, oni vide samo vašu komunikaciju sa određenim VPN serverom.

Kada se povežete, vaš provajder internet usluga može vidjeti da se povezujete na IP adresu koja pripada VPN servisu , vrijeme početka i završetka veze, port koji VPN protokol koristi i količinu podataka koje šaljete i primate. Također će vidjeti da je sadržaj tog prometa nečitljiv jer je šifriran.

Ono što više ne vide je koje web stranice posjećujete iza VPN-a, koje određene stranice otvarate, šta tražite, koje datoteke preuzimate ili koje obrasce ispunjavate . Također ne mogu lako povezati taj promet s vašom stvarnom lokacijom ako vam VPN da IP adresu iz druge zemlje. Što se tiče internet provajdera, svi ti detalji nestaju iza šifriranog tunela.

Drugim riječima, pomoću VPN-a, operater može detektovati samo: IP adresu VPN servera, vremenske oznake, količinu podataka i šifrirani protok podataka . Konačno odredište (stvarne web stranice i usluge) postaje vidljivo samo VPN provajderu.

Zato je toliko važno odabrati pouzdan VPN s istinskom politikom bez evidentiranja podataka i dobrom reputacijom. U suprotnom, jednostavno mijenjate kome dajete detaljne informacije o svom pregledavanju: od svog internet provajdera do svog VPN provajdera.

Dobri komercijalni VPN-ovi obično nude aplikacije za računare, mobilne uređaje, a ponekad čak i direktnu konfiguraciju rutera , tako da je sav promet iz vaše lokalne mreže već šifriran i poslan VPN-u, bez potrebe za instaliranjem bilo čega na svaki uređaj.

VPN, HTTPS, Tor i drugi trikovi za smanjenje vašeg digitalnog otiska

Ako ste zabrinuti za svoju privatnost, možete kombinirati nekoliko slojeva kako biste otežali stvari svima koji vas pokušavaju pratiti. Potpuna anonimnost ne postoji za svakoga, ali možete značajno poboljšati zadanu situaciju.

Prvi, vrlo osnovni korak je da uvijek pokušavate koristiti web stranice s HTTPS-om . Ovo sprječava vlasnika Wi-Fi mreže ili pružatelja internetskih usluga da vidi sadržaj koji razmjenjujete s web stranicom (lozinke, bankovne podatke, poruke, obrasce), iako i dalje mogu vidjeti domenu. Ekstenzije poput HTTPS Everywhere (ili one koje su već integrirane u mnoge preglednike) forsiraju ovu sigurnu vezu kad god je to moguće.

Drugi sloj je odabir pretraživača usmjerenih na privatnost, kao što su DuckDuckGo ili Startpage , koji obećavaju da neće snimati vašu historiju pretraživanja niti kreirati profile praćenja. Na ovaj način, barem taj dio vaše aktivnosti neće završiti u rukama online oglašivačkih giganata.

Za e-poštu, alternative poput ProtonMaila ili Tutanote nude end-to-end enkripciju i mnogo strože politike privatnosti od tradicionalnih besplatnih servisa. One ne uklanjaju sve metapodatke, ali znatno otežavaju trećim stranama pristup sadržaju vaših poruka.

Još jedan moćan alat je Tor preglednik, koji usmjerava vaš promet kroz više slojeva čvorova , što otežava praćenje vašeg identiteta i odakle se povezujete. Međutim, Tor je dizajniran više za specifično pregledavanje weba i može biti sporiji; nadalje, neki internet provajderi ili usluge ga blokiraju ili pomno prate.

Sve navedeno dopunite ekstenzijama za preglednik dizajniranim za blokiranje praćenja i nametljivog oglašavanja , kao što su uBlock Origin ili Privacy Badger. One značajno smanjuju broj skripti i kolačića koji vas prate na web stranicama, ograničavajući profiliranje oglašavanja i stvaranje trajnih digitalnih otisaka prstiju.

Dodatni rizici: mobilne mreže, javni WiFi i poznati slučajevi

Možda se čini da bi vas korištenje mobilne mreže umjesto Wi-Fi mreže zaštitilo. Međutim, stvarnost je da vaš mobilni operater ispunjava istu ulogu kao i provajder optičkih vlakana ili ADSL-a : daje vam IP adresu, upravlja vašim prometom i može vidjeti i snimati vaše veze baš kao i svaki drugi provajder internetskih usluga.

Nadalje, ako dijelite svoju mrežu (na primjer, s mobilnom Wi-Fi pristupnom tačkom), sve što bilo ko ko je povezan na vašu Wi-Fi mrežu uradi bit će povezano s vašom vezom . Ako neko ima problema s korištenjem vaše veze, na primjer, za napad na web stranice , vrlo je vjerojatno da će vaša biti prva koju će pokušati pronaći.

Javne Wi-Fi mreže, poput onih na aerodromima, u kafićima ili trgovačkim centrima, još su jedno osjetljivo područje. Pružatelj Wi-Fi usluge može pratiti promet, snimati vaše veze, a u nekim slučajevima čak i prodavati te podatke oglašivačima kako bi unovčili besplatnu uslugu.

Bilo je poznatih slučajeva gdje su poruke poslane s javne mreže dovele do hapšenja ili ozbiljnih istraga . Odličan primjer je mladić uhapšen na aerodromu zbog slanja "vice" u privatnom chatu o "dizanju aviona u zrak" koristeći aerodromski Wi-Fi, što je izazvalo veliku uzbunu.

Ovakve situacije jasno pokazuju da ono što radite na internetu, koliko god smatrali da je privatno, može biti analizirano ako se smatra prijetnjom ili dokazom zločina . Također, historija pregledavanja i poruke se rutinski koriste kao dokazi u policijskim istragama i suđenjima.

Cijela ova slika čini jednu stvar prilično jasnom: svaki put kada se povežete na internet, ostavljate tehnički trag koji vaš internet provajder, vlasnik Wi-Fi mreže, vaš pretraživač, web stranice koje posjećujete i, ako je potrebno, vlasti mogu pratiti, barem donekle detaljno. Korištenje VPN-a, enkripcije i pretraživača i gedžeta koji štite privatnost ne čini vas nevidljivim, ali značajno smanjuje količinu korisnih informacija koje treće strane mogu prikupiti o vama i omogućava vam da povratite određenu kontrolu nad onim što dijelite (namjerno ili nenamjerno) svaki put kada otvorite karticu pretraživača.