- Jūsų operatorius ir „Wi-Fi“ savininkas gali registruoti aplankytus domenus, laiką ir duomenų kiekį, net jei naršote naudodami HTTPS.
- Interneto paslaugų teikėjai privalo saugoti tam tikrus įrašus ir gali jais dalytis su valdžios institucijomis ar trečiosiomis šalimis pagal teisės aktus ir savo politiką.
- VPN šifruoja jūsų srautą ir slepia jūsų veiklą nuo interneto paslaugų teikėjo ir „Wi-Fi“ savininko, nors perduoda pasitikėjimą VPN teikėjui.
- VPN, HTTPS, užšifruoto DNS, „Tor“, privačių naršyklių ir sekimo blokavimo derinimas žymiai sumažina jūsų skaitmeninį pėdsaką.
Dauguma žmonių prisijungia prie „Wi-Fi“ namuose, darbe, universitete ar bare negalvodami apie tai, kas vyksta „užkulisiuose“. Jūsų interneto tiekėjas, maršrutizatoriaus savininkas ir net kai kurios internetinės paslaugos gali sužinoti apie jus daug daugiau, nei įsivaizduojate, vien iš jūsų interneto srauto.
Supratimas, kas įrašoma, kas gali tai matyti ir koks yra stebėjimo mastas, yra labai svarbus norint priimti pagrįstus sprendimus: nuo VPN naudojimo ar nenaudojimo iki konkrečios naršyklės pasirinkimo ar tam tikrų „Wi-Fi“ tinklų vengimo. Žingsnis po žingsnio panagrinėkime, ką mato jūsų interneto tiekėjas, kai prisijungiate prie interneto, ką mato „Wi-Fi“ savininkas ir ką galite padaryti, kad sumažintumėte savo skaitmeninį pėdsaką neišvargindami savęs iš proto.
Kiekvieną kartą prisijungdami prie interneto, tai darote per savo interneto paslaugų teikėjo (IPT) teikiamą ryšį. Šis teikėjas priskiria jūsų maršrutizatoriui viešą IP adresą ir nuo tada visas jūsų srautas praeina per jų įrangą . Tai leidžia jiems gana išsamiai registruoti jūsų veiklą internete.
Pirmiausia jūsų interneto paslaugų teikėjas įrašo jūsų viešąjį IP adresą ir jo naudojimo datas bei laiką . Jie žino, kada prisijungiate, kiek laiko esate prisijungę ir kiek duomenų naudojate. Vien tai leidžia jiems gana gerai apibūdinti jūsų įpročius : paros laiką, didžiausią naudojimą, ar daug transliuojate, žaidžiate internetinius žaidimus ir pan.
Be to, beveik visada naudojate savo interneto paslaugų teikėjo DNS serverius , nes dauguma vartotojų šių nustatymų nekeičia. Kiekvieną kartą įvedus svetainės adresą (pvz., „socialnetwork.com“), jūsų įrenginys siunčia užklausą DNS serveriui, kad surastų tą domeną atitinkantį IP adresą. Šios užklausos paprastai nešifruojamos, nebent naudojate DNS per HTTPS (DoH) arba DNS per TLS, kad jūsų interneto paslaugų teikėjas galėtų matyti ir saugoti visą jūsų lankomų domenų istoriją.
Naudodamas šias DNS užklausas ir kitus žurnalus, operatorius gali nustatyti, ar naudojatės konkrečiais socialiniais tinklais, atsisiunčiate duomenis per „Torrent“ ar „Emule“, naudojate P2P, jungiatės prie srautinio perdavimo svetainių, forumų, pažinčių svetainių ar turinio suaugusiesiems . Jiems nereikia šnipinėti paties turinio; pakanka žinoti, prie kurių domenų jungiatės, kad sukurtų jūsų pomėgių profilį.
Dauguma šiuolaikinių naršymo internete naudoja HTTPS protokolą, kuris šifruoja jūsų siunčiamų ir gaunamų duomenų turinį. Tai reiškia, kad jei apsilankote svetainėje su spynos piktograma naršyklėje, jūsų interneto paslaugų teikėjas negali matyti, kokį pranešimą įvedate, kokį vaizdo įrašą žiūrite ar kokią formą pildote . Tačiau jie gali matyti domeną (per DNS arba patį TLS ryšį) ir duomenų kiekį, todėl gali gauti nemažai informacijos apie jūsų elgesį toje svetainėje.
Visa tai laikui bėgant gali būti sukurta labai detali informacija apie jūsų skonį, įpročius, rūpesčius ir net sveikatos būklę ar užimtumo situaciją : paieška apie sunkias ligas, darbo portalai, forumai tam tikromis temomis ar labai specifiniai vartojimo modeliai.
Teisiniai įsipareigojimai ir interneto paslaugų teikėjų naudojimasis šiais duomenimis
Ne visas veiklos registravimas atliekamas todėl, kad operatorius nori užsidirbti pinigų iš jūsų duomenų. Daugelio šalių įstatymai reikalauja, kad interneto paslaugų teikėjai saugotų tam tikrą srauto informaciją tam tikrą laikotarpį, paprastai nuo kelių mėnesių iki daugiau nei metų, o kai kuriais atvejais – net ilgiau.
Šie įrašai apima bent jau jums priskirtą IP adresą bet kuriuo metu, prisijungimo laiką, prisijungimo trukmę ir su tais prisijungimais susijusius metaduomenis . Šios informacijos gali paprašyti teisėjas, teisėsaugos institucijos ar kitos viešosios įstaigos, vykdydamos baudžiamąjį tyrimą – nuo kibernetinių nusikaltimų iki terorizmo.
Tokie atvejai kaip Edwardo Snowdeno atskleistos masinio sekimo programos, kai tokios agentūros kaip NSA, bendradarbiaudamos su pagrindiniais tiekėjais, rinko milžiniškus srauto duomenų kiekius. Teisiškai jūsų srautas turėtų būti kruopščiai tiriamas tik gavus teismo nutartį, tačiau techninė realybė yra tokia, kad infrastruktūra dideliems duomenų kiekiams įrašyti ir analizuoti jau egzistuoja.
Kita vertus, privačios įmonės ne visada privalo nurodyti, kiek laiko jos saugo kiekvieno tipo duomenis. Operatoriaus privatumo politikoje gali būti nurodyta kažkas konkretaus, tačiau kai jūsų duomenys parduodami, nuasmeninami arba bendrinami su trečiosiomis šalimis , labai sunku atsekti, kas su jais iš tikrųjų nutinka.
Be to, kalbant apie saugojimą, DNS prisijungimo ir užklausų žurnalai užima labai mažai vietos , nes iš esmės yra tekstiniai. Metų istorijos saugojimas yra visiškai įmanomas be didelių techninių išlaidų, nors ir būtų teisiniai apribojimai.
Ką gali matyti „Wi-Fi“ savininkas (universitetas, įmonė, kažkieno kito namai...)?
Be paslaugų teikėjo, daug informacijos apie jūsų veiklą gali matyti asmuo ar subjektas, valdantis „Wi-Fi“ maršrutizatorių, prie kurio jungiatės. Tai taikoma tinklui jūsų universitete ar biure, taip pat „Wi-Fi“ tinklui draugo namuose ar viešoje vietoje.
Dauguma maršrutizatorių saugo prijungtų įrenginių, ryšio laiko, pralaidumo naudojimo ir, priklausomai nuo modelio bei konfigūracijos, net aplankytų URL adresų ar paskirties IP adresų žurnalą . Administratorius, prisijungęs prie maršrutizatoriaus valdymo skydelio, gali peržiūrėti šiuos žurnalus ir matyti jūsų veiklą internete.
Jei įmonės ar universiteto tinkle taip pat naudojamos pažangesnės stebėjimo priemonės (tarpininkai, „OpenDNS“ tipo sistemos, „WireShark“, giluminio tikrinimo ugniasienės), kurios yra kompiuterių saugumo dalis , jos gali turėti dar daugiau informacijos: paieškos terminus, tikslias svetaines, konkrečius puslapius, kiekviename iš jų praleistą laiką ir netgi blokuoti arba filtruoti turinį.
Populiarusis „inkognito režimas“ jūsų nuo to neapsaugos. Privatus naršymas tik neleidžia naršyklei išsaugoti istorijos ir slapukų jūsų įrenginyje. Tačiau jūsų maršrutizatorius ir tinklo administratorius vis tiek matys užklausas, siunčiamas į internetą, todėl vis tiek galės sekti jūsų naršymo istoriją.
Įmonių ar švietimo aplinkoje tinklo administratoriai labai dažnai stebi ir registruoja, kurios svetainės lankomos saugumo, atitikties reglamentams ar produktyvumo sumetimais . Jie taip pat gali naudoti filtrus, kad blokuotų atsisiuntimo svetaines, socialinę žiniasklaidą, suaugusiųjų turinį ar galimas grėsmes, pvz., kenkėjiškas programas ir sukčiavimą.
HTTPS, DNS ir ištisinis šifravimas: ką matote ir ko ne
Dažnas klausimas – ką iš tikrųjų apsaugo „WhatsApp“, „Signal“ ir panašių programėlių HTTPS spynos arba ištisinis šifravimas. Ištisinis šifravimas (E2EE) taikomas pranešimo turiniui, o ne visiems ryšio metaduomenims.
Kai naudojate paslaugą su ištisiniu šifravimu (E2EE), jūsų pranešimai šifruojami jūsų įrenginyje ir iššifruojami tik gavėjo įrenginyje. Tai reiškia, kad net jei interneto paslaugų teikėjas arba „Wi-Fi“ savininkas perims srautą, jie matys tik užšifruotų duomenų srautą, kurio negalės perskaityti be rakto . Jie nematys pranešimo teksto, nuotraukų ar garso įrašų.
Tačiau jie vis tiek matys, kad jungiatės prie tos paslaugos. Jūsų įrenginys turi nustatyti domeną (pvz., „api.whatsapp.com“) naudodamas DNS ir tada užmegzti užšifruotą ryšį su tuo serveriu . Todėl jūsų operatorius arba „Wi-Fi“ paslaugų teikėjas gali pasakyti, kad naudojate „WhatsApp“ ir kiek duomenų perduodate, bet ne turinį.
DNS serveriai, jei jie neužšifruoti, yra silpnoji vieta. Kai lankotės svetainėje, jūsų kompiuteris siunčia DNS užklausą, kad surastų domeno IP adresą. Jei naudojate savo interneto paslaugų teikėjo DNS serverius, jie gali registruoti visas šias užklausas, net jei likusi srauto dalis yra per HTTPS . O jei esate prisijungę prie kito asmens „Wi-Fi“ tinklo, administratorius taip pat gali matyti šias užklausas.
Čia praverčia tokie protokolai kaip DNS per HTTPS (DoH) arba DNS per TLS (DoT) , kurie šifruoja DNS užklausas. Jei juos naudojate su kitu tiekėju, o ne su savo interneto paslaugų teikėju, šis filtravimo taškas gerokai sumažėja: jūsų interneto paslaugų teikėjas nebegali lengvai matyti, kuriuos domenus identifikuojate, tik tai, kad bendraujate su užšifruotu DNS serveriu.
Trumpai tariant, HTTPS apsaugo svetainės turinį, E2EE apsaugo jūsų pranešimų turinį, o užšifruotas DNS apsaugo domenus, prie kurių prisijungiate . Tačiau nė vienas iš šių protokolų nepadaro jūsų nematomu: metaduomenys, pvz., prisijungimo laikas, paketo dydis ir paskirties IP adresas, vis tiek egzistuoja, todėl galima gauti nemažą kiekį informacijos.
Be interneto paslaugų teikėjo ir „Wi-Fi“ savininko, jūsų naršyklė ir lankomos svetainės yra dar vienas didžiulis duomenų apie jus šaltinis. Kartais mes suteikiame jiems leidimą beveik to nesuvokdami, sutikdami su privatumo politika ir slapukais.
Jūsų naršyklė renka informaciją apie jūsų operacinę sistemą, IP adresą, kalbą, įdiegtus plėtinius, ekrano dydį, įrenginio tipą, procesorių, vaizdo procesorių ir netgi tokią informaciją kaip akumuliatoriaus būsena . Sujungus šiuos duomenis sukuriamas unikalus „naršyklės piršto atspaudas“, kuris gali jus identifikuoti net ir ištrynus slapukus.
Jei taip pat sinchronizuojate naršyklę su paskyra (pvz., „Google“ paskyra naršyklėje „Chrome“), naršymo istorija, žymės ir skirtukai gali būti tiesiogiai susieti su jūsų tapatybe . Tai leidžia tokioms įmonėms kaip „Google“ ar „Meta“ dar labiau suasmeninti reklamą, bet tai taip pat reiškia, kad turite labai išsamų visų jūsų veiksmų internete įrašą.
Savo ruožtu svetainės naudoja slapukus , stebėjimo pikselius ir analizės scenarijus, kad stebėtų jūsų apsilankymus, svetainėje praleistą laiką, paspaudimus, formų pateikimą ir konversijas . Socialiniai tinklai, tokie kaip „Facebook“, gali jus sekti net ir už savo svetainės ribų, naudodami mygtukus „Patinka“, socialinio prisijungimo sistemas ir kitus elementus, įterptus tūkstančiuose svetainių.
Iš naršymo istorijos gana lengva spręsti apie tokius dalykus kaip jūsų politinė, religinė ar seksualinė orientacija, sveikatos problemos, finansinė padėtis ar net asmeninės krizės . Tai ne mokslinė fantastika: tai kasdien naudojama tikslinei reklamai ir profilių analizei.
Kiek laiko jie gali saugoti jūsų istoriją ir kitus duomenis?
Vienas didžiausių klausimų vartotojams yra: „Kiek laiko saugomi visi šie duomenys?“ Realybė tokia, kad nėra vieno atsakymo , nes tai priklauso nuo kiekvienos šalies teisės aktų ir kiekvienos įmonės politikos.
Interneto paslaugų teikėjai paprastai yra teisiškai įpareigoti saugoti tam tikrus srauto žurnalus minimalų laikotarpį . Šis laikotarpis gali būti šeši mėnesiai, metai ar ilgesnis ir dažnai atnaujinamas, jei vyksta tyrimas arba yra konkrečių reikalavimų.
Be griežtai teisinių reikalavimų, įmonės gali saugoti nuasmenintus arba apibendrintus duomenis daug ilgiau statistinės analizės, rinkos tyrimų ar produktų kūrimo tikslais . Kai šie duomenys bendrinami su trečiosiomis šalimis, jų galiojimo laiko nustatymas tampa dar sudėtingesnis.
Techniniu požiūriu, kadangi įrašai paprastai yra paprasto teksto, labai lengva ir pigu metų metus saugoti didžiulius informacijos kiekius . Kalbame ne apie didelius vaizdo įrašus, o apie eilutes su datomis, IP adresais, domenais ir mažai kuo kitu. Todėl nebūtų keista, jei daugelį šiandien internete atliekamų veiksmų būtų galima ieškoti po daugelio metų, bent jau metaduomenų lygmeniu.
Ir tai ne tik jūsų kompiuteris. Bet kuris prie jūsų tinklo prijungtas įrenginys (mobilusis telefonas, planšetinis kompiuteris, žaidimų konsolė, išmanusis televizorius, išmanioji kolonėlė, IP kameros ir kt.) generuoja srautą, susietą su jūsų linija. Interneto paslaugų teikėjui ir dažnai „Wi-Fi“ savininkui visa tai registruojama naudojant tą pačią tapatybę: jūs, kaip paskyros savininkas.
Ar jūsų interneto paslaugų teikėjas gali nustoti jus sekti, jei paprašysite?
Logiška pagunda yra galvoti: „Na, aš jiems tiesiog paskambinsiu ir pasakysiu, kad nenoriu, jog jie ką nors įrašytų.“ Praktiškai tai retai veikia , nes didelė dalis įrašų yra susiję su teisiniais įsipareigojimais arba techniniais veiklos ir saugumo poreikiais.
Kai kurie paslaugų teikėjai tam tikrose šalyse siūlo „premium“ privatumo planus, pagal kuriuos žada nenaudoti jūsų duomenų komerciniais tikslais arba sumažinti reklamos suasmeninimo lygį, tačiau tai nereiškia, kad jie visiškai nustoja stebėti jūsų veiklą. Jie tiesiog pakeičia, kaip jie naudoja duomenis ir kaip apie tai praneša savo politikose.
Minimali informacija apie tai, kas, iš kur, kada ir kokiu IP adresu prisijungia, visada bus prieinama, net jei tik tam, kad būtų išspręstos problemos, išvengta sukčiavimo, aptiktas tinklo piktnaudžiavimas ar laikomasi įstatymų. Kad ir kaip stipriai to prašytumėte, operatorius neišjungs visų savo registravimo sistemų vien dėl jūsų.
Jei tikrai norite sumažinti tai, ką mato jūsų interneto paslaugų teikėjas, sprendimas apima papildomo šifravimo sluoksnio pridėjimą tarp jūsų įrenginio ir interneto . Čia praverčia VPN, „Tor“ ir, mažesniu mastu, užšifruotas DNS bei specialūs privatumo nustatymai.
Kas nutinka naudojant VPN: ką mato jūsų paslaugų teikėjas ir ko jis nebemato
Virtualus privatus tinklas (VPN) sukuria užšifruotą „tunelį“ tarp jūsų įrenginio ir nuotolinio serverio . Interneto paslaugų teikėjo požiūriu, užuot matęs jus jungiantis prie tūkstančio skirtingų svetainių, jie mato tik jus bendraujant su konkrečiu VPN serveriu.
Kai prisijungiate, jūsų interneto paslaugų teikėjas gali matyti , kad jungiatės prie VPN paslaugai priklausančio IP adreso , ryšio pradžios ir pabaigos laiką, VPN protokolo naudojamą prievadą ir siunčiamų bei gaunamų duomenų kiekį. Jie taip pat matys, kad to srauto turinio neįmanoma perskaityti, nes jis yra užšifruotas.
Jie nebemato, kokias svetaines lankote už VPN, kokius konkrečius puslapius atidarote, ko ieškote, kokius failus atsisiunčiate ar kokias formas pildote . Jie taip pat negali lengvai susieti šio srauto su jūsų tikra vieta, jei VPN pateikia jums IP adresą iš kitos šalies. Kalbant apie interneto paslaugų teikėją, visa ši informacija dingsta už užšifruoto tunelio.
Kitaip tariant, naudodamas VPN, operatorius gali aptikti tik VPN serverio IP adresą, laiko žymas, duomenų kiekį ir užšifruotą duomenų srautą . Galutinė paskirties vieta (tikrosios svetainės ir paslaugos) tampa matoma tik VPN teikėjui.
Štai kodėl taip svarbu pasirinkti patikimą VPN, turintį tikrą neregistravimo politiką ir gerą reputaciją. Priešingu atveju jūs tiesiog pakeisite tai, kam teikiate išsamią informaciją apie savo naršymą: nuo savo interneto paslaugų teikėjo iki VPN teikėjo.
Geri komerciniai VPN paprastai siūlo programas kompiuteriams, mobiliesiems įrenginiams ir kartais net tiesioginiam maršrutizatoriaus konfigūravimui , kad visas srautas iš jūsų vietinio tinklo jau būtų užšifruotas ir siunčiamas į VPN, nereikalaujant nieko diegti kiekviename įrenginyje.
VPN, HTTPS, „Tor“ ir kiti triukai, padėsiantys sumažinti jūsų skaitmeninį pėdsaką
Jei nerimaujate dėl savo privatumo, galite sujungti kelis sluoksnius, kad apsunkintumėte jus sekti bandantiems asmenims. Visiškas anonimiškumas neegzistuoja visiems, tačiau galite gerokai pagerinti numatytąją situaciją.
Pirmas, labai paprastas žingsnis – visada stengtis naudoti svetaines su HTTPS . Tai neleidžia „Wi-Fi“ savininkui ar interneto paslaugų teikėjui matyti turinio, kuriuo keičiatės su svetaine (slaptažodžių, banko duomenų, žinučių, formų), net jei jie vis tiek gali matyti domeną. Tokie plėtiniai kaip „HTTPS Everywhere“ (arba tie, kurie jau integruoti į daugelį naršyklių), kai tik įmanoma, priverstinai užmezga šį saugų ryšį.
Antras sluoksnis – rinktis privatumu pagrįstas paieškos sistemas, tokias kaip „DuckDuckGo“ ar „Startpage“ , kurios žada neįrašyti jūsų paieškos istorijos ir nekurti sekimo profilių. Tokiu būdu bent jau ta jūsų veiklos dalis nepatenka į internetinės reklamos gigantų rankas.
El. paštui alternatyvos, tokios kaip „ProtonMail“ ar „Tutanota“, siūlo visapusišką šifravimą ir daug griežtesnę privatumo politiką nei tradicinės nemokamos paslaugos. Jos nepašalina visų metaduomenų, tačiau gerokai apsunkina trečiųjų šalių prieigą prie jūsų pranešimų turinio.
Dar vienas galingas įrankis yra „Tor“ naršyklė, kuri nukreipia jūsų srautą per kelis mazgų sluoksnius , todėl labai sunku atsekti, kas jūs esate ir iš kur jungiatės. Tačiau „Tor“ labiau skirtas konkrečiam naršymui internete ir gali būti lėtesnis; be to, kai kurie interneto paslaugų teikėjai ar paslaugos jį blokuoja arba atidžiai stebi.
Visa tai papildykite naršyklės plėtiniais, skirtais blokuoti sekiklius ir įkyrią reklamą , pvz., „uBlock Origin“ arba „Privacy Badger“. Jie žymiai sumažina scenarijų ir slapukų, kurie seka jus įvairiose svetainėse, skaičių, apribodami reklamos profiliavimą ir nuolatinių skaitmeninių pirštų atspaudų kūrimą.
Papildoma rizika: mobilieji tinklai, viešasis belaidis internetas ir didelio atgarsio sulaukusios bylos
Gali atrodyti, kad mobiliojo ryšio tinklo naudojimas vietoj „Wi-Fi“ jus apsaugotų. Tačiau realybė tokia, kad jūsų mobiliojo ryšio operatorius atlieka tą patį vaidmenį kaip ir šviesolaidinio ar ADSL ryšio teikėjas : jis suteikia jums IP adresą, tvarko jūsų srautą ir gali matyti bei įrašyti jūsų ryšius, kaip ir bet kuris kitas interneto paslaugų teikėjas.
Be to, jei bendrinate savo tinklą (pvz., su mobiliuoju „Wi-Fi“ interneto prieigos tašku), viskas, ką daro prie jūsų „Wi-Fi“ prisijungę asmenys, bus susieta su jūsų ryšiu . Jei kas nors patirs problemų naudodamasis jūsų ryšiu, pavyzdžiui, norėdamas atakuoti svetaines , labai tikėtina, kad jūsų svetainė bus pirmoji, kurią jie bandys susekti.
Viešieji „Wi-Fi“ tinklai, tokie kaip oro uostuose, kavinėse ar prekybos centruose, yra dar viena jautri sritis. „Wi-Fi“ teikėjas gali stebėti srautą, įrašyti jūsų ryšius ir kai kuriais atvejais netgi parduoti šiuos duomenis reklamuotojams, kad užsidirbtų pinigų iš nemokamos paslaugos.
Pasitaikė daug atgarsio sulaukusių atvejų, kai iš viešojo tinklo išsiųstos žinutės lėmė areštus arba rimtus tyrimus . Puikus pavyzdys – oro uoste areštuotas jaunas vyras, kuris privačiame pokalbyje, naudodamasis oro uosto „Wi-Fi“, išsiuntęs „pokštą“ apie „lėktuvo susprogdinimą“, dėl ko buvo paskelbtas didelis pavojaus signalas.
Tokios situacijos aiškiai rodo, kad tai, ką veikiate internete, kad ir kokia privati jūs tai laikote, gali būti analizuojama, jei tai laikoma grėsme ar nusikaltimo įrodymu . Ir kad naršymo istorija bei žinutės reguliariai naudojamos kaip įrodymai policijos tyrimuose ir teismuose.
Visa ši situacija gana aiškiai parodo vieną dalyką: kiekvieną kartą prisijungdami prie interneto, paliekate techninį pėdsaką, kurį bent jau išsamiai gali sekti jūsų interneto tiekėjas, „Wi-Fi“ savininkas, jūsų naršyklė, lankomos svetainės ir, jei reikia, valdžios institucijos. VPN, šifravimo ir privatumą užtikrinančių naršyklių bei paieškos sistemų naudojimas nepadaro jūsų nematomu, tačiau tai žymiai sumažina naudingos informacijos, kurią trečiosios šalys gali surinkti apie jus, kiekį ir leidžia jums atgauti tam tikrą kontrolę dėl to, kuo (tyčia ar netyčia) dalijatės kiekvieną kartą atidarę naršyklės skirtuką.