- Twój operator i właściciel sieci Wi-Fi mogą rejestrować odwiedzone domeny, czas i ilość danych, nawet jeśli przeglądasz sieć za pomocą protokołu HTTPS.
- Dostawcy usług internetowych są zobowiązani do przechowywania pewnych rejestrów i mogą je udostępniać władzom lub osobom trzecim zgodnie z przepisami prawa i własną polityką.
- Sieć VPN szyfruje ruch i ukrywa Twoją aktywność przed dostawcą usług internetowych i właścicielem sieci Wi-Fi, choć przenosi zaufanie na dostawcę sieci VPN.
- Połączenie VPN, HTTPS, szyfrowanego DNS, Tor, prywatnych przeglądarek i blokowania trackerów znacząco zmniejsza Twój cyfrowy ślad.
Większość ludzi łączy się z siecią Wi-Fi w domu, pracy, na uczelni czy w barze, nie zastanawiając się nad tym, co dzieje się „za kulisami”. Twój dostawca internetu, właściciel routera, a nawet niektóre usługi online mogą wiedzieć o Tobie znacznie więcej, niż Ci się wydaje, śledząc jedynie Twój ruch internetowy.
Zrozumienie, co jest nagrywane, kto może to zobaczyć i jaki jest zakres tego nadzoru, jest kluczowe dla podejmowania świadomych decyzji: od korzystania z VPN, przez wybór konkretnej przeglądarki, po unikanie określonych sieci Wi-Fi. Przyjrzyjmy się krok po kroku, co widzi Twój dostawca internetu, gdy łączysz się z internetem, co widzi właściciel Wi-Fi, i co możesz zrobić, aby zmniejszyć swój cyfrowy ślad, nie doprowadzając się przy tym do szaleństwa.
Za każdym razem, gdy łączysz się z internetem, robisz to za pośrednictwem łącza udostępnianego przez Twojego dostawcę usług internetowych (ISP). Dostawca przypisuje Twój routerowi publiczny adres IP i od tego momentu cały Twój ruch przechodzi przez jego sprzęt . Pozwala mu to na prowadzenie dość szczegółowego rejestru Twojej aktywności online.
Pierwszą rzeczą, którą rejestruje Twój dostawca usług internetowych, jest Twój publiczny adres IP oraz daty i godziny korzystania z niego . Wiedzą, kiedy się łączysz, jak długo jesteś online i ile danych zużywasz. To samo w sobie pozwala im dość dobrze profilować Twoje codzienne czynności : pory dnia, szczytowe użycie, czy dużo streamujesz, grasz online itp.
Co więcej, prawie zawsze korzystasz z serwerów DNS swojego dostawcy usług internetowych , ponieważ większość użytkowników nie zmienia tych ustawień. Za każdym razem, gdy wpisujesz adres strony internetowej (na przykład „socialnetwork.com”), Twoje urządzenie wysyła zapytanie do serwera DNS w celu znalezienia adresu IP odpowiadającego tej domenie. Zapytania te są zazwyczaj niezaszyfrowane, chyba że korzystasz z protokołu DNS przez HTTPS (DoH) lub DNS przez TLS, dzięki czemu Twój dostawca usług internetowych może zobaczyć i przechowywać pełną historię odwiedzanych przez Ciebie domen.
Za pomocą tych zapytań DNS i innych logów operator może ustalić, czy korzystasz z określonych sieci społecznościowych, pobierasz pliki przez Torrent lub Emule, korzystasz z P2P, odwiedzasz serwisy streamingowe, fora, portale randkowe lub korzystasz z treści dla dorosłych . Nie muszą szpiegować samych treści; wiedza o domenach, z którymi się łączysz, wystarczy, aby stworzyć profil Twoich zainteresowań.
Większość współczesnych przeglądarek internetowych korzysta z protokołu HTTPS, który szyfruje wysyłane i odbierane dane. Oznacza to, że jeśli odwiedzasz stronę internetową z ikoną kłódki w przeglądarce, Twój dostawca usług internetowych nie widzi, jakie wiadomości piszesz, jakie filmy oglądasz ani jakie formularze wypełniasz . Może jednak zobaczyć domenę (za pośrednictwem DNS lub samego połączenia TLS) i ilość przesyłanych danych, co pozwala mu wywnioskować sporo na temat Twojego zachowania na tej stronie.
Dzięki temu z czasem można stworzyć bardzo szczegółowy profil swoich upodobań, codziennych nawyków, obaw, a nawet stanu zdrowia czy sytuacji zawodowej : wyszukiwań dotyczących poważnych chorób, portali z ofertami pracy, forów poświęconych określonym tematom lub bardzo specyficznych wzorców konsumpcji.
Obowiązki prawne i wykorzystanie tych danych przez dostawców usług internetowych
Nie wszystkie rejestry aktywności są prowadzone w celu zarobienia na Twoich danych. W wielu krajach przepisy prawa nakładają na dostawców usług internetowych obowiązek przechowywania określonych informacji o ruchu przez określony czas, zazwyczaj od kilku miesięcy do ponad roku, a w niektórych przypadkach nawet dłużej.
Te dane obejmują co najmniej Twój adres IP przypisany w danym momencie, datę i czas połączenia oraz metadane związane z tymi połączeniami . Informacje te mogą zostać zażądane przez sędziego, organy ścigania lub inne organy publiczne w ramach śledztwa karnego, od cyberprzestępczości po terroryzm.
Przypadki takie jak ujawnione przez Edwarda Snowdena programy masowego nadzoru, w których agencje takie jak NSA gromadziły ogromne ilości danych o ruchu sieciowym we współpracy z dużymi dostawcami. Zgodnie z prawem, ruch sieciowy powinien być dokładnie sprawdzany wyłącznie na podstawie nakazu sądowego, ale rzeczywistość techniczna jest taka, że infrastruktura do rejestrowania i analizowania dużych ilości danych już istnieje.
Z drugiej strony, firmy prywatne nie zawsze mają obowiązek określania, jak długo przechowują poszczególne rodzaje danych. Polityka prywatności operatora może o tym informować, ale gdy Twoje dane zostaną sprzedane, zanonimizowane lub udostępnione stronom trzecim , bardzo trudno jest śledzić, co się z nimi faktycznie dzieje.
Co więcej, jeśli chodzi o przechowywanie, logi połączeń i żądań DNS zajmują bardzo mało miejsca , ponieważ są w zasadzie tekstowe. Przechowywanie historii obejmującej wiele lat jest całkowicie wykonalne bez ponoszenia znacznych kosztów technicznych, choć istnieją ograniczenia prawne.
Co może zobaczyć właściciel sieci WiFi (uczelnia, firma, czyjś dom…)?
Oprócz dostawcy usług, osoba lub podmiot zarządzający routerem Wi-Fi, z którym się łączysz, może zobaczyć wiele informacji o Twojej aktywności. Dotyczy to zarówno sieci na uczelni, w biurze, jak i Wi-Fi u znajomego lub w miejscu publicznym.
Większość routerów rejestruje liczbę podłączonych urządzeń, czas połączenia, wykorzystanie pasma, a w zależności od modelu i konfiguracji, nawet odwiedzone adresy URL lub docelowe adresy IP . Administrator, uzyskując dostęp do panelu sterowania routera, może przeglądać te logi i śledzić aktywność online.
Jeśli sieć korporacyjna lub uniwersytecka korzysta również z bardziej zaawansowanych narzędzi monitorujących (serwery proxy, systemy typu OpenDNS, WireShark, zapory sieciowe z dogłębną inspekcją), stanowiących część zabezpieczeń komputerowych , mogą one zawierać jeszcze więcej szczegółów: wyszukiwane hasła, konkretne witryny, określone strony, czas spędzony na każdej z nich, a nawet blokowanie lub filtrowanie treści.
Popularny „tryb incognito” Cię przed tym nie ochroni. Przeglądanie prywatne uniemożliwia jedynie przeglądarce zapisywanie historii i plików cookie na Twoim urządzeniu. Jednak Twój router i administrator sieci nadal będą widzieć żądania wysyłane do internetu i w związku z tym będą mogli śledzić historię przeglądania.
W środowiskach korporacyjnych i edukacyjnych administratorzy sieci często monitorują i rejestrują odwiedzane strony internetowe ze względów bezpieczeństwa, zgodności z przepisami lub produktywności . Mogą również stosować filtry, aby blokować strony z plikami do pobrania, media społecznościowe, treści dla dorosłych lub potencjalne zagrożenia, takie jak złośliwe oprogramowanie i phishing.
HTTPS, DNS i szyfrowanie typu end-to-end: co widzisz, a czego nie widzisz
Często zadawane jest pytanie, co tak naprawdę chroni kłódka HTTPS lub szyfrowanie end-to-end w WhatsApp, Signal i podobnych aplikacjach. Szyfrowanie end-to-end (E2EE) dotyczy treści wiadomości, a nie wszystkich metadanych połączenia.
Korzystając z usługi szyfrowania typu end-to-end (E2EE), Twoje wiadomości są szyfrowane na Twoim urządzeniu i odszyfrowywane tylko po stronie odbiorcy. Oznacza to, że nawet jeśli dostawca usług internetowych lub właściciel sieci Wi-Fi przechwyci ruch, zobaczy jedynie strumień zaszyfrowanych danych, których nie będzie mógł odczytać bez klucza . Nie zobaczy tekstu wiadomości, zdjęć ani dźwięku.
Nadal jednak będą mogli zobaczyć, że łączysz się z tą usługą. Twoje urządzenie musi rozpoznać domenę (na przykład „api.whatsapp.com”) za pomocą DNS, a następnie nawiązać szyfrowane połączenie z tym serwerem . Dzięki temu Twój operator lub dostawca Wi-Fi może stwierdzić, że korzystasz z WhatsApp i ile danych przesyłasz, ale nie może określić zawartości.
Serwery DNS, jeśli nie są szyfrowane, stanowią słaby punkt. Podczas odwiedzania strony internetowej komputer wysyła żądanie DNS w celu znalezienia adresu IP domeny. Jeśli korzystasz z serwerów DNS swojego dostawcy usług internetowych, mogą one rejestrować wszystkie te żądania, nawet jeśli reszta ruchu odbywa się przez HTTPS . A jeśli korzystasz z cudzej sieci Wi-Fi, administrator również może zobaczyć te żądania.
W tym miejscu do gry wchodzą protokoły takie jak DNS przez HTTPS (DoH) lub DNS przez TLS (DoT) , szyfrujące zapytania DNS. Jeśli korzystasz z nich u innego dostawcy niż Twój dostawca usług internetowych (ISP), ten punkt filtrowania jest znacznie zmniejszony: Twój dostawca usług internetowych nie widzi już, które domeny rozwiązujesz, a jedynie to, że komunikujesz się z szyfrowanym serwerem DNS.
Krótko mówiąc, HTTPS chroni zawartość witryny, E2EE chroni zawartość wiadomości, a szyfrowany DNS chroni domeny, do których uzyskujesz dostęp . Jednak żaden z tych protokołów nie czyni Cię niewidzialnym: metadane, takie jak czas połączenia, rozmiar pakietu i docelowy adres IP, nadal istnieją, umożliwiając wyciągnięcie znacznej ilości informacji.
Oprócz dostawcy usług internetowych i właściciela sieci Wi-Fi, Twoja przeglądarka i odwiedzane strony internetowe stanowią kolejne ogromne źródło danych o Tobie. Czasami udzielamy im na to zgody, niemal nie zdając sobie z tego sprawy, akceptując politykę prywatności i pliki cookie.
Twoja przeglądarka zbiera informacje o systemie operacyjnym, adresie IP, języku, zainstalowanych rozszerzeniach, rozmiarze ekranu, typie urządzenia, procesorze, karcie graficznej, a nawet takie szczegóły, jak stan baterii . Połączenie tych danych tworzy unikalny „odcisk palca przeglądarki”, który może Cię zidentyfikować, nawet jeśli usuniesz pliki cookie.
Jeśli zsynchronizujesz również swoją przeglądarkę z kontem (na przykład kontem Google w Chrome), Twoja historia przeglądania, zakładki i karty mogą być bezpośrednio powiązane z Twoją tożsamością . Pozwala to firmom takim jak Google czy Meta na dalszą personalizację reklam, ale oznacza to również bardzo szczegółowy rejestr wszystkiego, co robisz online.
Strony internetowe wykorzystują pliki cookie , piksele śledzące i skrypty analityczne do śledzenia wizyt, czasu spędzonego na stronie, kliknięć, wypełnionych formularzy i konwersji . Serwisy społecznościowe, takie jak Facebook, mogą śledzić użytkowników nawet poza swoją witryną dzięki przyciskom „Lubię to”, systemom logowania społecznościowego i innym elementom wbudowanym w tysiące witryn.
Z historii przeglądania stosunkowo łatwo wywnioskować takie rzeczy, jak poglądy polityczne, religijne czy seksualne, problemy zdrowotne, sytuacja finansowa, a nawet kryzysy osobiste . To nie science fiction: jest to wykorzystywane na co dzień w targetowaniu reklam i analizie profili.
Jak długo mogą przechowywać Twoją historię i inne dane?
Jedno z najważniejszych pytań użytkowników brzmi: „Jak długo przechowywane są wszystkie te dane?”. Prawda jest taka, że nie ma na to pytanie jednej odpowiedzi , ponieważ zależy to od przepisów obowiązujących w danym kraju i polityki danej firmy.
Dostawcy usług internetowych są zazwyczaj prawnie zobowiązani do przechowywania określonych rejestrów ruchu przez minimalny okres . Okres ten może wynosić sześć miesięcy, rok lub dłużej i jest często odnawiany w przypadku trwającego dochodzenia lub wystąpienia określonych wymagań.
Poza ścisłymi wymogami prawnymi, firmy mogą przechowywać zanonimizowane lub zagregowane dane znacznie dłużej w celach statystycznych, badań rynku lub rozwoju produktów . Po udostępnieniu tych danych stronom trzecim, określenie ich okresu przechowywania staje się jeszcze bardziej skomplikowane.
Z technicznego punktu widzenia, ponieważ rekordy są zazwyczaj w postaci zwykłego tekstu, przechowywanie ogromnych ilości informacji przez lata jest bardzo łatwe i tanie . Nie mówimy tu o dużych filmach, ale raczej o ciągach znaków zawierających daty, adresy IP, domeny i niewiele więcej. Dlatego nie byłoby zaskoczeniem, gdyby wiele z tego, co robisz dzisiaj w sieci, dało się przeszukiwać za wiele lat, przynajmniej na poziomie metadanych.
I nie chodzi tylko o Twój komputer. Każde urządzenie podłączone do Twojej sieci (telefon komórkowy, tablet, konsola do gier, telewizor Smart TV, inteligentny głośnik, kamery IP itp.) generuje ruch powiązany z Twoim łączem. Dla dostawcy usług internetowych, a często i dla właściciela sieci Wi-Fi, wszystko to jest rejestrowane pod tą samą tożsamością: Tobą jako posiadaczem konta.
Czy Twój dostawca usług internetowych może przestać Cię śledzić, jeśli go o to poprosisz?
Logiczną pokusą jest myślenie: „Cóż, po prostu do nich zadzwonię i powiem, że nie chcę, żeby cokolwiek nagrywali”. W praktyce rzadko się to sprawdza , ponieważ duża część zapisów powstaje w odpowiedzi na wymogi prawne lub ze względów technicznych, operacyjnych i bezpieczeństwa.
Niektórzy dostawcy w niektórych krajach oferują „premium” plany prywatności, w ramach których zobowiązują się nie wykorzystywać danych użytkowników do celów komercyjnych lub ograniczyć poziom personalizacji reklam. Nie oznacza to jednak, że całkowicie przestają śledzić aktywność użytkowników. Po prostu zmieniają sposób, w jaki je wykorzystują i sposób, w jaki informują o tym w swoich regulaminach.
Minimalne informacje o tym, kto się łączy, skąd, kiedy i z jakiego adresu IP się łączy, będą zawsze dostępne, nawet jeśli tylko w celu rozwiązywania problemów, zapobiegania oszustwom, wykrywania nadużyć sieciowych lub przestrzegania prawa. Niezależnie od tego, jak bardzo o to prosisz, operator nie wyłączy wszystkich swoich systemów rejestrujących tylko dla ciebie.
Jeśli naprawdę chcesz ograniczyć ilość danych, które widzi Twój dostawca usług internetowych, rozwiązaniem jest dodanie dodatkowej warstwy szyfrowania między urządzeniem a internetem . W tym miejscu do gry wchodzą VPN-y, Tor i, w mniejszym stopniu, szyfrowany DNS i określone ustawienia prywatności.
Co się dzieje, gdy korzystasz z VPN: co widzi Twój dostawca i co przestaje widzieć
Wirtualna sieć prywatna (VPN) tworzy szyfrowany „tunel” między Twoim urządzeniem a zdalnym serwerem . Z perspektywy dostawcy usług internetowych, zamiast widzieć, jak łączysz się z tysiącem różnych stron internetowych, widzi on, że komunikujesz się tylko z konkretnym serwerem VPN.
Po nawiązaniu połączenia Twój dostawca usług internetowych może sprawdzić, czy łączysz się z adresem IP należącym do usługi VPN , poznać czas rozpoczęcia i zakończenia połączenia, port używany przez protokół VPN oraz ilość wysyłanych i odbieranych danych. Dowie się również, że zawartość tego ruchu jest nieczytelna, ponieważ jest szyfrowana.
Nie widzą już, jakie strony internetowe odwiedzasz za pośrednictwem VPN, jakie konkretne strony otwierasz, czego szukasz, jakie pliki pobierasz ani jakie formularze wypełniasz . Nie mogą też łatwo powiązać tego ruchu z Twoją rzeczywistą lokalizacją, jeśli VPN poda Ci adres IP z innego kraju. Z punktu widzenia dostawcy usług internetowych wszystkie te szczegóły znikają za zaszyfrowanym tunelem.
Innymi słowy, dzięki VPN operator może wykryć jedynie: adres IP serwera VPN, znaczniki czasu, wolumen danych i zaszyfrowany przepływ danych . Docelowy adres (faktyczne strony internetowe i usługi) staje się widoczny tylko dla dostawcy VPN.
Dlatego tak ważne jest, aby wybrać niezawodną sieć VPN z prawdziwą polityką braku logów i dobrą reputacją. W przeciwnym razie po prostu zmieniasz osobę, której przekazujesz szczegółowe informacje o swojej aktywności: z dostawcy usług internetowych na dostawcę VPN.
Dobre komercyjne sieci VPN zazwyczaj oferują aplikacje dla komputerów, urządzeń mobilnych, a czasem nawet bezpośrednią konfigurację routera , dzięki czemu cały ruch z sieci lokalnej jest od razu szyfrowany i przesyłany do sieci VPN, bez konieczności instalowania czegokolwiek na każdym urządzeniu.
VPN, HTTPS, Tor i inne sztuczki, które zmniejszą Twój cyfrowy ślad
Jeśli martwisz się o swoją prywatność, możesz połączyć kilka warstw, aby utrudnić śledzenie Cię. Idealna, całkowita anonimowość nie istnieje dla każdego, ale możesz znacząco poprawić domyślną sytuację.
Pierwszym, bardzo podstawowym krokiem jest staranie się zawsze korzystać ze stron internetowych z protokołem HTTPS . Zapobiega to właścicielowi sieci Wi-Fi lub dostawcy internetu wglądowi w treści wymieniane ze stroną internetową (hasła, dane bankowe, wiadomości, formularze), mimo że nadal widzą domenę. Rozszerzenia takie jak HTTPS Everywhere (lub te zintegrowane z wieloma przeglądarkami) wymuszają to bezpieczne połączenie, gdy tylko jest to możliwe.
Drugim krokiem jest wybór wyszukiwarek dbających o prywatność, takich jak DuckDuckGo czy Startpage , które obiecują nie zapisywać historii wyszukiwania ani nie tworzyć profili śledzących. W ten sposób przynajmniej ta część Twojej aktywności nie trafi w ręce gigantów reklamy internetowej.
W przypadku poczty e-mail alternatywy takie jak ProtonMail czy Tutanota oferują kompleksowe szyfrowanie i znacznie bardziej rygorystyczną politykę prywatności niż tradycyjne darmowe usługi. Nie usuwają one wszystkich metadanych, ale znacznie utrudniają osobom trzecim dostęp do treści wiadomości.
Kolejnym potężnym narzędziem jest przeglądarka Tor, która kieruje ruch przez wiele warstw węzłów , co znacznie utrudnia śledzenie Twojej tożsamości i źródła połączenia. Tor jest jednak przeznaczony bardziej do przeglądania określonych stron internetowych i może działać wolniej; ponadto niektórzy dostawcy usług internetowych lub usługi blokują go lub ściśle monitorują.
Uzupełnij powyższe o rozszerzenia przeglądarki, które blokują moduły śledzące i natrętne reklamy , takie jak uBlock Origin czy Privacy Badger. Znacznie zmniejszają one liczbę skryptów i plików cookie śledzących Cię na stronach internetowych, ograniczając profilowanie reklam i tworzenie trwałych cyfrowych odcisków palców.
Dodatkowe zagrożenia: sieci komórkowe, publiczne Wi-Fi i głośne sprawy
Mogłoby się wydawać, że korzystanie z sieci komórkowej zamiast Wi-Fi zapewni Ci ochronę. Jednak w rzeczywistości Twój operator komórkowy pełni tę samą rolę, co dostawca światłowodu lub ADSL : przyznaje Ci adres IP, zarządza Twoim ruchem oraz może monitorować i rejestrować Twoje połączenia, tak jak każdy inny dostawca usług internetowych.
Co więcej, jeśli dzielisz swoją sieć (na przykład z mobilnym hotspotem Wi-Fi), wszystko, co robi każda osoba połączona z Twoją siecią Wi-Fi, będzie powiązane z Twoim połączeniem . Jeśli ktoś będzie miał problemy z wykorzystaniem Twojego połączenia, na przykład w celu ataku na strony internetowe , bardzo prawdopodobne jest, że Twoja sieć będzie pierwszą, którą spróbuje namierzyć.
Publiczne sieci Wi-Fi, takie jak te na lotniskach, w kawiarniach czy centrach handlowych, to kolejny wrażliwy obszar. Dostawca Wi-Fi może monitorować ruch, rejestrować połączenia, a w niektórych przypadkach nawet sprzedawać te dane reklamodawcom, aby zarabiać na darmowej usłudze.
Zdarzały się głośne przypadki, w których wiadomości wysłane z sieci publicznej doprowadziły do aresztowań lub poważnych śledztw . Doskonałym przykładem jest młody mężczyzna aresztowany na lotnisku za wysłanie „żartu” na prywatnym czacie o „wysadzeniu samolotu” za pomocą lotniskowego Wi-Fi, co wywołało poważny alarm.
Tego typu sytuacje wyraźnie pokazują, że to, co robisz w sieci, niezależnie od tego, jak bardzo uważasz to za prywatne, może zostać przeanalizowane pod kątem zagrożenia lub dowodu popełnienia przestępstwa . Historia przeglądanych stron i wiadomości są rutynowo wykorzystywane jako dowody w policyjnych śledztwach i procesach.
Cały ten obraz jasno pokazuje jedną rzecz: za każdym razem, gdy łączysz się z internetem, zostawiasz techniczny ślad, który Twój dostawca internetu, właściciel Wi-Fi, Twoja przeglądarka, odwiedzane strony internetowe, a w razie potrzeby również władze, mogą śledzić, przynajmniej w pewnym stopniu. Korzystanie z VPN, szyfrowania oraz przeglądarek i wyszukiwarek dbających o prywatność nie czyni Cię niewidzialnym, ale znacznie zmniejsza ilość użytecznych informacji, które osoby trzecie mogą gromadzić na Twój temat , i pozwala Ci odzyskać kontrolę nad tym, co udostępniasz (umyślnie lub nieumyślnie) za każdym razem, gdy otwierasz kartę przeglądarki.