Τι βλέπει ο πάροχος διαδικτύου σας όταν συνδέεστε στο διαδίκτυο και πώς να προστατευτείτε

Informatec Digital » Πόροι » Τι βλέπει ο πάροχος διαδικτύου σας όταν συνδέεστε στο διαδίκτυο και πώς να προστατευτείτε

Οι περισσότεροι άνθρωποι συνδέονται σε Wi-Fi στο σπίτι, στην εργασία, στο πανεπιστήμιο ή σε ένα μπαρ χωρίς να σκέφτονται τι συμβαίνει «στο παρασκήνιο». Ο πάροχος διαδικτύου σας, ο κάτοχος του δρομολογητή, ακόμη και ορισμένες διαδικτυακές υπηρεσίες μπορούν να γνωρίζουν πολύ περισσότερα για εσάς από ό,τι φαντάζεστε, απλώς από την κίνηση στο διαδίκτυο που έχετε.

Η κατανόηση του τι καταγράφεται, ποιος μπορεί να το δει και η έκταση αυτής της επιτήρησης είναι το κλειδί για τη λήψη τεκμηριωμένων αποφάσεων: από τη χρήση ή όχι ενός VPN, έως την επιλογή ενός συγκεκριμένου προγράμματος περιήγησης ή την αποφυγή ορισμένων δικτύων Wi-Fi. Ας ρίξουμε μια βήμα προς βήμα ματιά σε αυτό που βλέπει ο πάροχος διαδικτύου σας όταν συνδέεστε στο διαδίκτυο, τι βλέπει ο κάτοχος του Wi-Fi και τι μπορείτε να κάνετε για να μειώσετε το ψηφιακό σας αποτύπωμα χωρίς να τρελαθείτε στη διαδικασία.

Τι μπορεί στην πραγματικότητα να δει ο πάροχος σας όταν κάνετε περιήγηση

Κάθε φορά που συνδέεστε στο διαδίκτυο, το κάνετε μέσω μιας σύνδεσης που παρέχεται από τον πάροχο υπηρεσιών διαδικτύου (ISP) σας. Αυτός ο πάροχος εκχωρεί μια δημόσια διεύθυνση IP στον δρομολογητή σας και, από τότε και στο εξής, όλη η διαδικτυακή σας κίνηση περνάει μέσω του εξοπλισμού του . Αυτό του επιτρέπει να διατηρεί ένα αρκετά λεπτομερές αρχείο της διαδικτυακής σας δραστηριότητας.

Το πρώτο πράγμα που καταγράφει ο πάροχος υπηρεσιών Διαδικτύου (ISP) σας είναι η δημόσια διεύθυνση IP σας και οι ημερομηνίες και ώρες που τη χρησιμοποιείτε . Γνωρίζουν πότε συνδέεστε, για πόσο καιρό είστε συνδεδεμένοι και πόσα δεδομένα χρησιμοποιείτε. Αυτό και μόνο του επιτρέπει να καταγράψει αρκετά καλά τις ρουτίνες σας : ώρες της ημέρας, μέγιστη χρήση, αν κάνετε πολύ streaming, online gaming κ.λπ.

Επιπλέον, σχεδόν πάντα χρησιμοποιείτε τους δικούς σας διακομιστές DNS του ISP σας , επειδή οι περισσότεροι χρήστες δεν αλλάζουν αυτές τις ρυθμίσεις. Κάθε φορά που πληκτρολογείτε μια διεύθυνση ιστότοπου (για παράδειγμα, "socialnetwork.com"), η συσκευή σας υποβάλλει ερώτημα στον διακομιστή DNS για να βρει τη διεύθυνση IP που αντιστοιχεί σε αυτόν τον τομέα. Αυτά τα ερωτήματα είναι συνήθως μη κρυπτογραφημένα, εκτός εάν χρησιμοποιείτε DNS μέσω HTTPS (DoH) ή DNS μέσω TLS, επομένως ο ISP σας μπορεί να δει και να διατηρήσει ένα πλήρες ιστορικό των τομέων που επισκέπτεστε.

Μέσω αυτών των ερωτημάτων DNS και άλλων αρχείων καταγραφής, ο χειριστής μπορεί να προσδιορίσει εάν χρησιμοποιείτε συγκεκριμένα κοινωνικά δίκτυα, κάνετε λήψη μέσω Torrent ή Emule, χρησιμοποιείτε P2P, έχετε πρόσβαση σε ιστότοπους ροής, φόρουμ, ιστότοπους γνωριμιών ή περιεχόμενο για ενηλίκους . Δεν χρειάζεται να κατασκοπεύουν το ίδιο το περιεχόμενο. Το να γνωρίζουν σε ποιους τομείς συνδέεστε είναι αρκετό για να δημιουργήσουν ένα προφίλ των ενδιαφερόντων σας.

Οι περισσότερες σύγχρονες εφαρμογές περιήγησης στο web χρησιμοποιούν HTTPS, το οποίο κρυπτογραφεί το περιεχόμενο των όσων στέλνετε και λαμβάνετε. Αυτό σημαίνει ότι εάν επισκεφθείτε έναν ιστότοπο με εικονίδιο λουκέτου στο πρόγραμμα περιήγησής σας, ο πάροχος υπηρεσιών Διαδικτύου (ISP) σας δεν μπορεί να δει ποιο μήνυμα πληκτρολογείτε, ποιο βίντεο παρακολουθείτε ή ποια φόρμα συμπληρώνετε . Ωστόσο, μπορεί να δει τον τομέα (μέσω DNS ή της ίδιας της σύνδεσης TLS) και τον όγκο των δεδομένων, επιτρέποντάς του να συμπεραίνει αρκετά για τη συμπεριφορά σας σε αυτόν τον ιστότοπο.

Με όλα αυτά, με την πάροδο του χρόνου, μπορεί να δημιουργηθεί ένα πολύ λεπτομερές προφίλ των προτιμήσεών σας, των συνηθειών σας, των ανησυχιών σας, ακόμη και της κατάστασης της υγείας σας ή της εργασιακής σας κατάστασης : αναζητήσεις για σοβαρές ασθένειες, πύλες εργασίας, φόρουμ για συγκεκριμένα θέματα ή πολύ συγκεκριμένα καταναλωτικά πρότυπα.

Νομικές υποχρεώσεις και χρήση αυτών των δεδομένων από τους παρόχους υπηρεσιών Διαδικτύου (ISP)

Δεν γίνεται κάθε καταγραφή δραστηριότητας επειδή ο πάροχος θέλει να βγάλει χρήματα από τα δεδομένα σας. Σε πολλές χώρες, η νομοθεσία απαιτεί από τους παρόχους υπηρεσιών Διαδικτύου (ISP) να διατηρούν ορισμένες πληροφορίες κίνησης για μια συγκεκριμένη περίοδο, που συνήθως κυμαίνεται από μερικούς μήνες έως και πάνω από ένα χρόνο, και σε ορισμένες περιπτώσεις ακόμη και περισσότερο.

Αυτά τα αρχεία περιλαμβάνουν, κατ' ελάχιστον, την εκχωρημένη διεύθυνση IP σας σε οποιαδήποτε δεδομένη στιγμή, πότε συνδεθήκατε, για πόσο χρονικό διάστημα και μεταδεδομένα που σχετίζονται με τις συνδέσεις . Αυτές οι πληροφορίες ενδέχεται να ζητηθούν από δικαστή, υπηρεσίες επιβολής του νόμου ή άλλους δημόσιους φορείς στο πλαίσιο ποινικής έρευνας, που κυμαίνεται από το κυβερνοέγκλημα έως την τρομοκρατία.

Περιπτώσεις όπως τα αποκαλυπτόμενα προγράμματα μαζικής παρακολούθησης του Έντουαρντ Σνόουντεν, όπου υπηρεσίες όπως η NSA συνέλεξαν τεράστιες ποσότητες δεδομένων κίνησης σε συνεργασία με μεγάλους παρόχους. Νομικά, η κίνηση σας θα πρέπει να εξετάζεται διεξοδικά μόνο κατόπιν δικαστικής εντολής, αλλά η τεχνική πραγματικότητα είναι ότι η υποδομή για την καταγραφή και ανάλυση μεγάλου όγκου δεδομένων υπάρχει ήδη.

Από την άλλη πλευρά, οι ιδιωτικές εταιρείες δεν υποχρεούνται πάντα να καθορίζουν για πόσο χρονικό διάστημα διατηρούν κάθε τύπο δεδομένων. Η πολιτική απορρήτου του φορέα εκμετάλλευσης μπορεί να υποδεικνύει κάτι, αλλά μόλις τα δεδομένα σας πωληθούν, ανωνυμοποιηθούν ή κοινοποιηθούν σε τρίτους , είναι πολύ δύσκολο να παρακολουθήσετε τι συμβαίνει στην πραγματικότητα σε αυτά.

Επιπλέον, όσον αφορά την αποθήκευση, τα αρχεία καταγραφής συνδέσεων DNS και αιτημάτων καταλαμβάνουν πολύ λίγο χώρο , καθώς ουσιαστικά είναι κείμενο. Η αποθήκευση ιστορικού ετών είναι απολύτως εφικτή χωρίς να συνεπάγεται σημαντικό τεχνικό κόστος, αν και θα υπήρχαν νομικοί περιορισμοί.

Τι μπορεί να δει ο κάτοχος του WiFi (πανεπιστήμιο, εταιρεία, το σπίτι κάποιου άλλου...);

Εκτός από τον πάροχο υπηρεσιών, το άτομο ή η οντότητα που διαχειρίζεται τον δρομολογητή Wi-Fi στον οποίο συνδέεστε μπορεί να δει πολλές πληροφορίες σχετικά με τη δραστηριότητά σας. Αυτό ισχύει για το δίκτυο στο πανεπιστήμιο ή το γραφείο σας, καθώς και για το Wi-Fi στο σπίτι ενός φίλου ή σε δημόσιο χώρο.

Οι περισσότεροι δρομολογητές διατηρούν ένα αρχείο καταγραφής των συνδεδεμένων συσκευών, των χρόνων σύνδεσης, της χρήσης εύρους ζώνης και, ανάλογα με το μοντέλο και τη διαμόρφωση, ακόμη και των διευθύνσεων URL που επισκέφτηκαν ή των διευθύνσεων IP προορισμού . Ο διαχειριστής, αποκτώντας πρόσβαση στον πίνακα ελέγχου του δρομολογητή, μπορεί να δει αυτά τα αρχεία καταγραφής και να δει την online δραστηριότητά σας.

Εάν το εταιρικό ή πανεπιστημιακό δίκτυο χρησιμοποιεί επίσης πιο προηγμένα εργαλεία παρακολούθησης (proxies, συστήματα τύπου OpenDNS, WireShark, firewalls βαθιάς επιθεώρησης), μέρος της ασφάλειας υπολογιστών , μπορούν να έχουν ακόμη περισσότερες λεπτομέρειες: όρους αναζήτησης, ακριβείς ιστότοπους, συγκεκριμένες σελίδες, χρόνο που αφιερώνεται σε κάθε μία, ακόμη και να μπλοκάρουν ή να φιλτράρουν περιεχόμενο.

Η δημοφιλής «λειτουργία ανώνυμης περιήγησης» δεν θα σας προστατεύσει από αυτό. Η ιδιωτική περιήγηση εμποδίζει μόνο το πρόγραμμα περιήγησής σας να αποθηκεύει το ιστορικό και τα cookies στη συσκευή σας. Ωστόσο, ο δρομολογητής και ο διαχειριστής δικτύου σας θα εξακολουθούν να βλέπουν τα αιτήματα που αποστέλλονται στο διαδίκτυο και, ως εκ τούτου, θα εξακολουθούν να μπορούν να παρακολουθούν το ιστορικό περιήγησής σας.

Σε εταιρικά ή εκπαιδευτικά περιβάλλοντα, είναι πολύ συνηθισμένο για τους διαχειριστές δικτύων να παρακολουθούν και να καταγράφουν ποιοι ιστότοποι επισκέπτονται οι χρήστες για λόγους ασφάλειας, συμμόρφωσης με τους κανονισμούς ή παραγωγικότητας . Ενδέχεται επίσης να χρησιμοποιούν φίλτρα για να αποκλείουν ιστότοπους λήψης, μέσα κοινωνικής δικτύωσης, περιεχόμενο για ενηλίκους ή πιθανές απειλές όπως κακόβουλο λογισμικό και ηλεκτρονικό ψάρεμα (phishing).

HTTPS, DNS και κρυπτογράφηση από άκρο σε άκρο: τι βλέπετε και τι όχι

Ένα συνηθισμένο ερώτημα είναι τι προστατεύει στην πραγματικότητα το λουκέτο HTTPS ή η κρυπτογράφηση από άκρο σε άκρο των εφαρμογών WhatsApp, Signal και παρόμοιων. Η κρυπτογράφηση από άκρο σε άκρο (E2EE) εφαρμόζεται στο περιεχόμενο του μηνύματος και όχι σε όλα τα μεταδεδομένα σύνδεσης.

Όταν χρησιμοποιείτε μια υπηρεσία με κρυπτογράφηση από άκρο σε άκρο (E2EE), τα μηνύματά σας κρυπτογραφούνται στη συσκευή σας και αποκρυπτογραφούνται μόνο στη συσκευή του παραλήπτη. Αυτό σημαίνει ότι ακόμη και αν ο πάροχος υπηρεσιών Διαδικτύου (ISP) ή ο κάτοχος του Wi-Fi παρεμποδίσει την κίνηση, θα δουν μόνο μια ροή κρυπτογραφημένων δεδομένων που δεν μπορούν να διαβάσουν χωρίς το κλειδί . Δεν θα δουν το κείμενο του μηνύματος, τις φωτογραφίες ή τον ήχο.

Ωστόσο, θα εξακολουθούν να μπορούν να δουν ότι συνδέεστε σε αυτήν την υπηρεσία. Η συσκευή σας πρέπει να εντοπίσει τον τομέα (για παράδειγμα, "api.whatsapp.com") χρησιμοποιώντας DNS και, στη συνέχεια, να δημιουργήσει μια κρυπτογραφημένη σύνδεση με αυτόν τον διακομιστή . Επομένως, ο πάροχος κινητής τηλεφωνίας ή ο πάροχος Wi-Fi σας μπορεί να διαπιστώσει ότι χρησιμοποιείτε το WhatsApp και πόσα δεδομένα μεταφέρετε, αλλά όχι το περιεχόμενο.

Οι διακομιστές DNS, εάν δεν είναι κρυπτογραφημένοι, αποτελούν ένα αδύναμο σημείο. Όταν επισκέπτεστε έναν ιστότοπο, ο υπολογιστής σας στέλνει ένα αίτημα DNS για να βρει τη διεύθυνση IP του τομέα. Εάν χρησιμοποιείτε τους διακομιστές DNS του παρόχου υπηρεσιών διαδικτύου σας, μπορούν να καταγράψουν όλα αυτά τα αιτήματα, ακόμα κι αν η υπόλοιπη επισκεψιμότητά σας γίνεται μέσω HTTPS . Και εάν βρίσκεστε στο δίκτυο Wi-Fi κάποιου άλλου, ο διαχειριστής μπορεί επίσης να δει αυτά τα αιτήματα.

Εδώ ακριβώς έρχονται στο προσκήνιο πρωτόκολλα όπως το DNS μέσω HTTPS (DoH) ή το DNS μέσω TLS (DoT) , τα οποία κρυπτογραφούν τα ερωτήματα DNS. Εάν τα χρησιμοποιείτε με πάροχο διαφορετικό από τον ISP σας, αυτό το σημείο φιλτραρίσματος μειώνεται σημαντικά: ο ISP σας δεν μπορεί πλέον να δει εύκολα ποιους τομείς επιλύετε, αλλά μόνο ότι επικοινωνείτε με τον κρυπτογραφημένο διακομιστή DNS.

Εν ολίγοις, το HTTPS προστατεύει το περιεχόμενο εντός του ιστότοπου, το E2EE προστατεύει το περιεχόμενο των μηνυμάτων σας και το κρυπτογραφημένο DNS προστατεύει τους τομείς στους οποίους έχετε πρόσβαση . Αλλά κανένα από τα δύο δεν σας καθιστά αόρατους: εξακολουθούν να υπάρχουν μεταδεδομένα όπως ο χρόνος σύνδεσης, το μέγεθος του πακέτου και η διεύθυνση IP προορισμού, επιτρέποντας την εξαγωγή σημαντικού όγκου πληροφοριών.

Ποιες πρόσθετες πληροφορίες λαμβάνονται μέσω του προγράμματος περιήγησης

Πέρα από τον πάροχο υπηρεσιών διαδικτύου και τον κάτοχο του Wi-Fi, το δικό σας πρόγραμμα περιήγησης και οι ιστότοποι που επισκέπτεστε αποτελούν μια άλλη τεράστια πηγή δεδομένων για εσάς. Μερικές φορές τους δίνουμε άδεια σχεδόν χωρίς να το συνειδητοποιούμε, αποδεχόμενοι πολιτικές απορρήτου και cookies.

Το πρόγραμμα περιήγησής σας συλλέγει πληροφορίες σχετικά με το λειτουργικό σας σύστημα, τη διεύθυνση IP, τη γλώσσα, τις εγκατεστημένες επεκτάσεις, το μέγεθος οθόνης, τον τύπο συσκευής, την CPU, την GPU, ακόμη και λεπτομέρειες όπως η κατάσταση της μπαταρίας . Ο συνδυασμός αυτών των δεδομένων δημιουργεί ένα μοναδικό "δακτυλικό αποτύπωμα προγράμματος περιήγησης" που μπορεί να σας αναγνωρίσει ακόμα και αν διαγράψετε τα cookies.

Εάν συγχρονίσετε επίσης το πρόγραμμα περιήγησής σας με έναν λογαριασμό (για παράδειγμα, τον λογαριασμό σας Google στο Chrome), το ιστορικό περιήγησής σας, οι σελιδοδείκτες και οι καρτέλες σας μπορούν να συνδεθούν άμεσα με την ταυτότητά σας . Αυτό επιτρέπει σε εταιρείες όπως η Google ή η Meta να εξατομικεύουν περαιτέρω τις διαφημίσεις, αλλά σημαίνει επίσης ότι έχετε ένα πολύ λεπτομερές αρχείο για όλα όσα κάνετε στο διαδίκτυο.

Οι ιστότοποι, από την πλευρά τους, χρησιμοποιούν cookies , pixel παρακολούθησης και σενάρια αναλυτικών στοιχείων για να παρακολουθούν τις επισκέψεις σας, τον χρόνο που αφιερώνετε στον ιστότοπο, τα κλικ, τις υποβολές φορμών και τις μετατροπές . Κοινωνικά δίκτυα όπως το Facebook μπορούν να σας παρακολουθούν ακόμη και εκτός του ιστότοπού τους χάρη στα κουμπιά "Μου αρέσει", τα συστήματα σύνδεσης σε μέσα κοινωνικής δικτύωσης και άλλα στοιχεία που είναι ενσωματωμένα σε χιλιάδες ιστότοπους.

Είναι σχετικά εύκολο να συμπεράνει κανείς πράγματα όπως ο πολιτικός, θρησκευτικός ή σεξουαλικός σας προσανατολισμός, τα προβλήματα υγείας, η οικονομική σας κατάσταση ή ακόμα και οι προσωπικές σας κρίσεις από το ιστορικό περιήγησής σας . Αυτό δεν είναι επιστημονική φαντασία: χρησιμοποιείται καθημερινά στη στόχευση διαφημίσεων και στην ανάλυση προφίλ.

Για πόσο καιρό μπορούν να διατηρήσουν το ιστορικό σας και άλλα δεδομένα;

Ένα από τα μεγαλύτερα ερωτήματα για τους χρήστες είναι: «Για πόσο καιρό αποθηκεύονται όλα αυτά τα δεδομένα;» Η πραγματικότητα είναι ότι δεν υπάρχει μία μόνο απάντηση , επειδή εξαρτάται από τη νομοθεσία κάθε χώρας και την πολιτική κάθε εταιρείας.

Οι πάροχοι υπηρεσιών Διαδικτύου συνήθως υποχρεούνται από το νόμο να διατηρούν ορισμένα αρχεία καταγραφής επισκεψιμότητας για ένα ελάχιστο χρονικό διάστημα . Αυτή η περίοδος μπορεί να είναι έξι μήνες, ένα έτος ή περισσότερο και συχνά ανανεώνεται εάν υπάρχει κάποια έρευνα σε εξέλιξη ή υπάρχουν συγκεκριμένες απαιτήσεις.

Πέρα από τις αυστηρά νομικές απαιτήσεις, οι εταιρείες μπορούν να διατηρούν ανώνυμα ή συγκεντρωτικά δεδομένα για πολύ μεγαλύτερο χρονικό διάστημα για στατιστική ανάλυση, έρευνα αγοράς ή ανάπτυξη προϊόντων . Μόλις αυτά τα δεδομένα κοινοποιηθούν σε τρίτους, ο προσδιορισμός της διάρκειας ζωής τους καθίσταται ακόμη πιο περίπλοκος.

Από τεχνική άποψη, δεδομένου ότι τα αρχεία είναι συνήθως απλό κείμενο, είναι πολύ εύκολο και φθηνό να αποθηκεύετε τεράστιους όγκους πληροφοριών για χρόνια . Δεν μιλάμε για μεγάλα βίντεο, αλλά μάλλον για συμβολοσειρές με ημερομηνίες, διευθύνσεις IP, τομείς και ελάχιστα άλλα. Επομένως, δεν θα ήταν έκπληξη αν πολλά από αυτά που κάνετε στο διαδίκτυο σήμερα θα μπορούσαν να αναζητηθούν σε πολλά χρόνια από τώρα, τουλάχιστον σε επίπεδο μεταδεδομένων.

Και δεν είναι μόνο ο υπολογιστής σας. Οποιαδήποτε συσκευή είναι συνδεδεμένη στο δίκτυό σας (κινητό τηλέφωνο, tablet, κονσόλα παιχνιδιών, έξυπνη τηλεόραση, έξυπνο ηχείο, κάμερες IP κ.λπ.) δημιουργεί κίνηση που σχετίζεται με τη γραμμή σας. Για τον πάροχο υπηρεσιών διαδικτύου, και συχνά για τον κάτοχο του Wi-Fi, όλα αυτά καταγράφονται με την ίδια ταυτότητα: εσάς ως τον κάτοχο του λογαριασμού.

Μπορεί ο πάροχος υπηρεσιών Διαδικτύου (ISP) σας να σταματήσει να σας παρακολουθεί αν του το ζητήσετε;

Ο λογικός πειρασμός είναι να σκεφτούμε, «Λοιπόν, θα τους τηλεφωνήσω και θα τους πω ότι δεν θέλω να καταγράψουν τίποτα». Στην πράξη, αυτό σπάνια λειτουργεί , επειδή ένα μεγάλο μέρος των αρχείων ανταποκρίνεται σε νομικές υποχρεώσεις ή τεχνικές, λειτουργικές και ασφαλείς ανάγκες.

Ορισμένοι πάροχοι σε ορισμένες χώρες προσφέρουν "premium" προγράμματα απορρήτου όπου υπόσχονται να μην χρησιμοποιούν τα δεδομένα σας για εμπορικούς σκοπούς ή να μειώσουν το επίπεδο εξατομίκευσης διαφημίσεων, αλλά αυτό δεν σημαίνει ότι σταματούν εντελώς να παρακολουθούν τη δραστηριότητά σας. Απλώς αλλάζουν τον τρόπο που τη χρησιμοποιούν και τον τρόπο που το γνωστοποιούν στις πολιτικές τους.

Οι ελάχιστες πληροφορίες σχετικά με το ποιος συνδέεται, από πού, πότε και με ποια διεύθυνση IP θα υπάρχουν πάντα, έστω και μόνο για την επίλυση προβλημάτων, την πρόληψη απάτης, την ανίχνευση κατάχρησης δικτύου ή τη συμμόρφωση με τον νόμο. Όσο κι αν το ζητήσετε, ο πάροχος δεν πρόκειται να απενεργοποιήσει όλα τα συστήματα καταγραφής μόνο για εσάς.

Αν θέλετε πραγματικά να μειώσετε το επίπεδο κρυπτογράφησης που μπορεί να δει ο πάροχος υπηρεσιών Διαδικτύου (ISP) σας, η λύση περιλαμβάνει την προσθήκη ενός επιπλέον επιπέδου κρυπτογράφησης μεταξύ της συσκευής σας και του διαδικτύου . Εδώ μπαίνουν στο παιχνίδι τα VPN, το Tor και, σε μικρότερο βαθμό, το κρυπτογραφημένο DNS και συγκεκριμένες ρυθμίσεις απορρήτου.

Τι συμβαίνει όταν χρησιμοποιείτε ένα VPN: τι βλέπει ο πάροχός σας και τι σταματά να βλέπει

Ένα εικονικό ιδιωτικό δίκτυο (VPN) δημιουργεί μια κρυπτογραφημένη «σήραγγα» μεταξύ της συσκευής σας και ενός απομακρυσμένου διακομιστή . Από την οπτική γωνία του παρόχου υπηρεσιών Διαδικτύου (ISP), αντί να σας βλέπουν να συνδέεστε σε χίλιους διαφορετικούς ιστότοπους, σας βλέπουν μόνο να επικοινωνείτε με έναν συγκεκριμένο διακομιστή VPN.

Όταν συνδέεστε, ο πάροχος υπηρεσιών διαδικτύου σας μπορεί να δει ότι συνδέεστε σε μια διεύθυνση IP που ανήκει σε μια υπηρεσία VPN , τις ώρες έναρξης και λήξης της σύνδεσης, τη θύρα που χρησιμοποιεί το πρωτόκολλο VPN και την ποσότητα δεδομένων που στέλνετε και λαμβάνετε. Θα δει επίσης ότι το περιεχόμενο αυτής της κίνησης είναι μη αναγνώσιμο επειδή είναι κρυπτογραφημένο.

Αυτό που δεν βλέπουν πλέον είναι ποιους ιστότοπους επισκέπτεστε πίσω από το VPN, ποιες συγκεκριμένες σελίδες ανοίγετε, τι αναζητάτε, ποια αρχεία κατεβάζετε ή ποιες φόρμες συμπληρώνετε . Επίσης, δεν μπορούν εύκολα να συσχετίσουν αυτήν την επισκεψιμότητα με την πραγματική σας τοποθεσία εάν το VPN σας δώσει μια διεύθυνση IP από άλλη χώρα. Όσον αφορά τον ISP, όλες αυτές οι λεπτομέρειες εξαφανίζονται πίσω από την κρυπτογραφημένη σήραγγα.

Με άλλα λόγια, με ένα VPN, ο χειριστής μπορεί να ανιχνεύσει μόνο: τη διεύθυνση IP του διακομιστή VPN, τις χρονικές σημάνσεις, τον όγκο δεδομένων και την κρυπτογραφημένη ροή δεδομένων . Ο τελικός προορισμός (οι πραγματικοί ιστότοποι και υπηρεσίες) γίνεται ορατός μόνο στον πάροχο VPN.

Γι' αυτό είναι τόσο σημαντικό να επιλέξετε ένα αξιόπιστο VPN με μια γνήσια πολιτική μη τήρησης αρχείων καταγραφής και καλή φήμη. Διαφορετικά, απλώς αλλάζετε το άτομο στο οποίο δίνετε λεπτομερείς πληροφορίες σχετικά με την περιήγησή σας: από τον ISP σας στον πάροχο VPN σας.

Τα καλά εμπορικά VPN συνήθως προσφέρουν εφαρμογές για υπολογιστές, κινητές συσκευές και μερικές φορές ακόμη και άμεση διαμόρφωση δρομολογητή , έτσι ώστε όλη η κίνηση από το τοπικό σας δίκτυο να είναι ήδη κρυπτογραφημένη και να αποστέλλεται στο VPN, χωρίς να χρειάζεται να εγκαταστήσετε τίποτα σε κάθε συσκευή.

VPN, HTTPS, Tor και άλλα κόλπα για να μειώσετε το ψηφιακό σας αποτύπωμα

Αν ανησυχείτε για το απόρρητό σας, μπορείτε να συνδυάσετε πολλά επίπεδα για να δυσκολέψετε τα πράγματα για όποιον προσπαθεί να σας παρακολουθήσει. Η τέλεια και πλήρης ανωνυμία δεν υπάρχει για όλους, αλλά μπορείτε να βελτιώσετε σημαντικά την προεπιλεγμένη κατάσταση.

Το πρώτο, πολύ βασικό βήμα είναι να προσπαθείτε πάντα να χρησιμοποιείτε ιστότοπους με HTTPS . Αυτό εμποδίζει τον κάτοχο του Wi-Fi ή τον πάροχο υπηρεσιών διαδικτύου να βλέπει το περιεχόμενο που ανταλλάσσετε με τον ιστότοπο (κωδικούς πρόσβασης, τραπεζικά στοιχεία, μηνύματα, φόρμες), παρόλο που μπορεί να δει τον τομέα. Επεκτάσεις όπως το HTTPS Everywhere (ή αυτές που είναι ήδη ενσωματωμένες σε πολλά προγράμματα περιήγησης) επιβάλλουν αυτήν την ασφαλή σύνδεση όποτε είναι δυνατόν.

Το δεύτερο επίπεδο είναι η επιλογή μηχανών αναζήτησης που εστιάζουν στην ιδιωτικότητα, όπως το DuckDuckGo ή το Startpage , οι οποίες υπόσχονται να μην καταγράφουν το ιστορικό αναζήτησής σας ούτε να δημιουργούν προφίλ παρακολούθησης. Με αυτόν τον τρόπο, τουλάχιστον αυτό το μέρος της δραστηριότητάς σας δεν θα καταλήξει στα χέρια γιγάντων της διαδικτυακής διαφήμισης.

Για το email, εναλλακτικές λύσεις όπως το ProtonMail ή το Tutanota προσφέρουν κρυπτογράφηση από άκρο σε άκρο και πολύ αυστηρότερες πολιτικές απορρήτου από τις παραδοσιακές δωρεάν υπηρεσίες. Δεν καταργούν όλα τα μεταδεδομένα, αλλά δυσκολεύουν σημαντικά την πρόσβαση τρίτων στο περιεχόμενο των μηνυμάτων σας.

Ένα άλλο ισχυρό εργαλείο είναι το πρόγραμμα περιήγησης Tor, το οποίο δρομολογεί την επισκεψιμότητά σας μέσω πολλαπλών επιπέδων κόμβων , καθιστώντας πολύ δύσκολο να εντοπίσετε ποιοι είστε και από πού συνδέεστε. Ωστόσο, το Tor έχει σχεδιαστεί περισσότερο για συγκεκριμένη περιήγηση στο διαδίκτυο και μπορεί να είναι πιο αργό. Επιπλέον, ορισμένοι πάροχοι υπηρεσιών Διαδικτύου (ISP) ή υπηρεσίες το μπλοκάρουν ή το παρακολουθούν στενά.

Συμπληρώστε όλα τα παραπάνω με επεκτάσεις προγράμματος περιήγησης που έχουν σχεδιαστεί για να αποκλείουν τους ιχνηλάτες και την παρεμβατική διαφήμιση , όπως το uBlock Origin ή το Privacy Badger. Αυτές μειώνουν σημαντικά τον αριθμό των σεναρίων και των cookies που σας παρακολουθούν σε ιστότοπους, περιορίζοντας τη δημιουργία διαφημιστικού προφίλ και τη δημιουργία μόνιμων ψηφιακών δακτυλικών αποτυπωμάτων.

Πρόσθετοι κίνδυνοι: δίκτυα κινητής τηλεφωνίας, δημόσιο WiFi και υποθέσεις υψηλού προφίλ

Μπορεί να φαίνεται ότι η χρήση δικτύου κινητής τηλεφωνίας αντί για Wi-Fi θα σας προστάτευε. Ωστόσο, η πραγματικότητα είναι ότι ο πάροχος κινητής τηλεφωνίας σας εκπληρώνει τον ίδιο ρόλο με έναν πάροχο οπτικών ινών ή ADSL : σας παρέχει μια διεύθυνση IP, διαχειρίζεται την επισκεψιμότητά σας και μπορεί να δει και να καταγράψει τις συνδέσεις σας όπως οποιοσδήποτε άλλος πάροχος υπηρεσιών Διαδικτύου (ISP).

Επιπλέον, εάν κάνετε κοινή χρήση του δικτύου σας (για παράδειγμα, με ένα σημείο πρόσβασης Wi-Fi για κινητά), οτιδήποτε κάνει οποιοσδήποτε είναι συνδεδεμένος στο Wi-Fi σας θα σχετίζεται με τη σύνδεσή σας . Εάν κάποιος αντιμετωπίσει προβλήματα χρησιμοποιώντας τη σύνδεσή σας, για παράδειγμα, για να επιτεθεί σε ιστότοπους , είναι πολύ πιθανό ότι το δικό σας θα είναι το πρώτο που θα προσπαθήσει να εντοπίσει.

Τα δημόσια δίκτυα Wi-Fi, όπως αυτά σε αεροδρόμια, καφετέριες ή εμπορικά κέντρα, αποτελούν μια άλλη ευαίσθητη περιοχή. Ο πάροχος Wi-Fi μπορεί να παρακολουθεί την κίνηση, να καταγράφει τις συνδέσεις σας και, σε ορισμένες περιπτώσεις, ακόμη και να πουλήσει αυτά τα δεδομένα σε διαφημιστές για να αποκομίσει κέρδος από τη δωρεάν υπηρεσία.

Έχουν υπάρξει περιπτώσεις υψηλού προφίλ όπου μηνύματα που στάλθηκαν από δημόσιο δίκτυο οδήγησαν σε συλλήψεις ή σε σοβαρές έρευνες . Ένα χαρακτηριστικό παράδειγμα είναι ο νεαρός άνδρας που συνελήφθη σε αεροδρόμιο επειδή έστειλε ένα «αστείο» σε μια ιδιωτική συνομιλία σχετικά με την «ανατίναξη του αεροπλάνου» χρησιμοποιώντας το Wi-Fi του αεροδρομίου, γεγονός που πυροδότησε μια σημαντική προειδοποίηση.

Αυτού του είδους οι καταστάσεις καθιστούν σαφές ότι ό,τι κάνετε στο διαδίκτυο, όσο ιδιωτικό κι αν το θεωρείτε, μπορεί να αναλυθεί εάν θεωρηθεί απειλή ή απόδειξη εγκλήματος . Και ότι το ιστορικό περιήγησης και τα μηνύματα χρησιμοποιούνται συστηματικά ως αποδεικτικά στοιχεία σε αστυνομικές έρευνες και δίκες.

Όλη αυτή η εικόνα καθιστά ένα πράγμα αρκετά σαφές: κάθε φορά που συνδέεστε στο διαδίκτυο, αφήνετε ένα τεχνικό ίχνος που ο πάροχος διαδικτύου σας, ο κάτοχος του Wi-Fi, το πρόγραμμα περιήγησής σας, οι ιστότοποι που επισκέπτεστε και, εάν είναι απαραίτητο, οι αρχές μπορούν να παρακολουθήσουν, τουλάχιστον με κάποια λεπτομέρεια. Η χρήση ενός VPN, κρυπτογράφησης και προγραμμάτων περιήγησης και μηχανών αναζήτησης που προστατεύουν το απόρρητο δεν σας καθιστά αόρατους, αλλά μειώνει σημαντικά την ποσότητα χρήσιμων πληροφοριών που μπορούν να συλλέξουν τρίτα μέρη για εσάς και σας επιτρέπει να ανακτήσετε κάποιο έλεγχο σε ό,τι κοινοποιείτε (σκόπιμα ή ακούσια) κάθε φορά που ανοίγετε μια καρτέλα προγράμματος περιήγησης.