- Vaš operater in lastnik omrežja Wi-Fi lahko beležita obiskane domene, čase in količino podatkov, tudi če brskate po spletu prek HTTPS.
- Ponudniki internetnih storitev morajo voditi določene evidence in jih lahko delijo z organi ali tretjimi osebami v skladu z zakonodajo in svojimi politikami.
- VPN šifrira vaš promet in skrije vašo dejavnost pred ponudnikom internetnih storitev in lastnikom omrežja WiFi, čeprav zaupanje prenese na ponudnika VPN.
- Kombinacija VPN-ja, HTTPS-ja, šifriranega DNS-ja, Tor-a, zasebnih brskalnikov in blokiranja sledilcev znatno zmanjša vaš digitalni odtis.
Večina ljudi se doma, v službi, na univerzi ali v baru poveže z omrežjem Wi-Fi, ne da bi se kdaj ustavili in razmislili o tem, kaj se dogaja »v ozadju«. Vaš ponudnik internetnih storitev, lastnik usmerjevalnika in celo nekatere spletne storitve lahko o vas vedo veliko več, kot si predstavljate, zgolj iz vašega internetnega prometa.
Razumevanje, kaj se snema, kdo si lahko to ogleda in obseg tega nadzora je ključnega pomena za sprejemanje premišljenih odločitev: od uporabe VPN-ja ali ne do izbire določenega brskalnika ali izogibanja določenim omrežjem Wi-Fi. Oglejmo si korak za korakom, kaj vidi vaš ponudnik internetnih storitev, ko se povežete z internetom, kaj vidi lastnik omrežja Wi-Fi in kaj lahko storite, da zmanjšate svoj digitalni odtis, ne da bi se pri tem spravljali ob pamet.
Vsakič, ko se povežete z internetom, to storite prek povezave, ki jo zagotavlja vaš ponudnik internetnih storitev (ISP). Ta ponudnik vašemu usmerjevalniku dodeli javni IP-naslov in od takrat naprej ves vaš promet poteka skozi njegovo opremo . To jim omogoča, da vodijo dokaj podroben zapis o vaši spletni dejavnosti.
Prva stvar, ki jo vaš ponudnik internetnih storitev zabeleži, je vaš javni IP-naslov ter datumi in časi, ko ga uporabljate . Vedo, kdaj se povežete, kako dolgo ste na spletu in koliko podatkov porabite. Že samo to jim omogoča, da precej dobro profilirajo vaše rutine : ure dneva, največja poraba, ali veliko pretakate vsebine, igrate spletne igre itd.
Poleg tega skoraj vedno uporabljate strežnike DNS svojega ponudnika internetnih storitev , ker večina uporabnikov teh nastavitev ne spreminja. Vsakič, ko vnesete spletni naslov (na primer »socialnetwork.com«), vaša naprava poišče naslov IP, ki ustreza tej domeni, pri strežniku DNS. Te poizvedbe so običajno nešifrirane, razen če uporabljate DNS prek HTTPS (DoH) ali DNS prek TLS, tako da lahko vaš ponudnik internetnih storitev vidi in hrani celotno zgodovino domen, ki jih obiščete.
S temi poizvedbami DNS in drugimi dnevniki lahko operater ugotovi, ali uporabljate določena družbena omrežja, prenašate prek Torrenta ali Emuleja, uporabljate P2P, dostopate do spletnih mest za pretakanje, forumov, spletnih mest za zmenke ali vsebin za odrasle . Ni jim treba vohuniti za samo vsebino; poznavanje domen, s katerimi se povezujete, je dovolj, da ustvarijo profil vaših interesov.
Večina sodobnega spletnega brskanja uporablja HTTPS, ki šifrira vsebino, ki jo pošiljate in prejemate. To pomeni, da če obiščete spletno mesto z ikono ključavnice v brskalniku, vaš ponudnik internetnih storitev ne more videti, katero sporočilo vnesete, kateri videoposnetek si ogledate ali kateri obrazec izpolnite . Lahko pa vidi domeno (prek DNS ali same povezave TLS) in količino podatkov, kar mu omogoča, da precej sklepa o vašem vedenju na tem spletnem mestu.
Z vsem tem se lahko sčasoma zgradi zelo podroben profil vaših okusov, rutin, skrbi in celo vašega zdravstvenega stanja ali zaposlitvene situacije : iskanja o resnih boleznih, zaposlitveni portali, forumi o določenih temah ali zelo specifični vzorci potrošnje.
Pravne obveznosti in uporaba teh podatkov s strani ponudnikov internetnih storitev
Vse beleženje dejavnosti se ne izvaja zato, ker želi operater zaslužiti z vašimi podatki. V mnogih državah zakoni od ponudnikov internetnih storitev zahtevajo, da določene podatke o prometu hranijo določeno obdobje, običajno od nekaj mesecev do več kot enega leta, v nekaterih primerih pa celo dlje.
Ti zapisi vključujejo vsaj vaš dodeljeni IP-naslov v danem trenutku, kdaj ste se povezali, kako dolgo ste bili povezani, in metapodatke, povezane s temi povezavami . Te podatke lahko zahteva sodnik, organi pregona ali drugi javni organi v okviru kazenske preiskave, od kibernetske kriminalitete do terorizma.
Primeri, kot je bil Snowdenov razkritje programov množičnega nadzora, v katerih so agencije, kot je NSA, zbirale ogromne količine podatkov o prometu v sodelovanju z velikimi ponudniki. Pravno gledano bi moral biti vaš promet temeljito pregledan le na podlagi sodnega naloga, vendar je tehnična realnost takšna, da infrastruktura za beleženje in analizo velikih količin podatkov že obstaja.
Po drugi strani pa zasebna podjetja niso vedno dolžna določiti, kako dolgo hranijo posamezno vrsto podatkov. Politika zasebnosti upravljavca lahko nekaj navaja, toda ko so vaši podatki prodani, anonimizirani ali deljeni s tretjimi osebami , je zelo težko slediti, kaj se z njimi dejansko zgodi.
Poleg tega dnevniki povezav DNS in zahtev zavzamejo zelo malo prostora , saj so v bistvu besedilo. Shranjevanje večletne zgodovine je povsem izvedljivo brez znatnih tehničnih stroškov, čeprav bi obstajale zakonske omejitve.
Kaj lahko vidi lastnik omrežja WiFi (univerza, podjetje, hiša nekoga drugega ...)?
Poleg ponudnika storitev lahko veliko informacij o vaši dejavnosti vidi tudi oseba ali subjekt, ki upravlja usmerjevalnik Wi-Fi, s katerim se povežete. To velja tako za omrežje na vaši univerzi ali v pisarni kot tudi za omrežje Wi-Fi pri prijatelju ali na javnem mestu.
Večina usmerjevalnikov hrani dnevnik povezanih naprav, časov povezave, porabe pasovne širine in, odvisno od modela in konfiguracije, celo obiskanih URL-jev ali ciljnih IP-naslovov . Skrbnik si lahko te dnevnike ogleda in vidi vašo spletno aktivnost prek nadzorne plošče usmerjevalnika.
Če poslovno ali univerzitetno omrežje uporablja tudi naprednejša orodja za spremljanje (posredniške strežnike, sisteme tipa OpenDNS, WireShark, požarne zidove z globokim pregledom), ki so del računalniške varnosti , lahko vsebujejo še več podrobnosti: iskalne izraze, natančna spletna mesta, določene strani, čas, porabljen za vsako od njih, in celo blokira ali filtrira vsebino.
Priljubljen »način brez beleženja zgodovine« vas pred tem ne bo zaščitil. Zasebno brskanje le preprečuje, da bi brskalnik shranil vašo zgodovino in piškotke v vašo napravo. Vendar bosta vaš usmerjevalnik in skrbnik omrežja še vedno videla zahteve, poslane na internet, in bosta zato še vedno lahko spremljala vašo zgodovino brskanja.
V poslovnih ali izobraževalnih okoljih je zelo pogosto, da skrbniki omrežij spremljajo in beležijo, katera spletna mesta so obiskana zaradi varnosti, skladnosti s predpisi ali produktivnosti . Uporabljajo lahko tudi filtre za blokiranje spletnih mest za prenos, družbenih medijev, vsebin za odrasle ali morebitnih groženj, kot sta zlonamerna programska oprema in lažno predstavljanje.
HTTPS, DNS in šifriranje od konca do konca: kaj vidite in česa ne
Pogosto vprašanje je, kaj pravzaprav ščiti HTTPS ključavnica ali šifriranje od konca do konca aplikacij WhatsApp, Signal in podobnih. Šifriranje od konca do konca (E2EE) se nanaša na vsebino sporočila, ne na vse metapodatke povezave.
Ko uporabljate storitev s šifriranjem od konca do konca (E2EE), so vaša sporočila šifrirana v vaši napravi in dešifrirana šele v napravi prejemnika. To pomeni, da tudi če ponudnik internetnih storitev ali lastnik omrežja Wi-Fi prestreže promet, bo videl le tok šifriranih podatkov, ki jih ne more prebrati brez ključa . Ne bo videl besedila sporočila, fotografij ali zvoka.
Vendar bodo še vedno lahko videli, da se povezujete s to storitvijo. Vaša naprava mora razrešiti domeno (na primer »api.whatsapp.com«) z uporabo DNS-a in nato vzpostaviti šifrirano povezavo s tem strežnikom . Tako lahko vaš operater ali ponudnik omrežja Wi-Fi ve, da uporabljate WhatsApp in koliko podatkov prenašate, ne pa tudi vsebine.
DNS strežniki, če niso šifrirani, so šibka točka. Ko obiščete spletno mesto, vaš računalnik pošlje zahtevo DNS, da poišče IP-naslov domene. Če uporabljate DNS strežnike svojega ponudnika internetnih storitev, lahko ti zabeležijo vse te zahteve, tudi če preostali del vašega prometa poteka prek HTTPS . In če ste v omrežju Wi-Fi nekoga drugega, lahko te zahteve vidi tudi skrbnik.
Tukaj pridejo v poštev protokoli, kot sta DNS prek HTTPS (DoH) ali DNS prek TLS (DoT) , ki šifrirajo poizvedbe DNS. Če jih uporabljate pri ponudniku, ki ni vaš ponudnik internetnih storitev, se ta točka filtriranja znatno zmanjša: vaš ponudnik internetnih storitev ne more več zlahka videti, katere domene razrešujete, ampak le, da komunicirate s šifriranim strežnikom DNS.
Skratka, HTTPS ščiti vsebino na spletnem mestu, E2EE ščiti vsebino vaših sporočil, šifrirani DNS pa ščiti domene, do katerih dostopate . Vendar vas noben od njih ne naredi nevidnih: metapodatki, kot so čas povezave, velikost paketa in ciljni IP-naslov, še vedno obstajajo, kar omogoča sklepanje o precejšnji količini informacij.
Poleg ponudnika internetnih storitev in lastnika omrežja Wi-Fi so vaš brskalnik in spletna mesta, ki jih obiščete, še en ogromen vir podatkov o vas. Včasih jim damo dovoljenje, skoraj ne da bi se tega zavedali, tako da sprejmemo pravilnike o zasebnosti in piškotke.
Vaš brskalnik zbira podatke o vašem operacijskem sistemu, naslovu IP, jeziku, nameščenih razširitvah, velikosti zaslona, vrsti naprave, procesorju, grafičnem procesorju in celo podrobnostih, kot je stanje baterije . Združevanje teh podatkov ustvari edinstven »prstni odtis brskalnika«, ki vas lahko identificira, tudi če izbrišete piškotke.
Če brskalnik sinhronizirate tudi z računom (na primer z Google Računom v Chromu), je mogoče zgodovino brskanja, zaznamke in zavihke neposredno povezati z vašo identiteto . To podjetjem, kot sta Google ali Meta, omogoča dodatno personalizacijo oglaševanja, pomeni pa tudi zelo podroben zapis vsega, kar počnete na spletu.
Spletna mesta pa uporabljajo piškotke , sledilne piksle in analitične skripte za sledenje vaših obiskov, časa, preživetega na spletnem mestu, klikov, oddanih obrazcev in konverzij . Družbena omrežja, kot je Facebook, vas lahko spremljajo tudi zunaj svojega spletnega mesta, zahvaljujoč gumbom »Všeč mi je«, sistemom za prijavo prek družbenih omrežij in drugim elementom, vgrajenim v tisoče spletnih mest.
Iz zgodovine brskanja je relativno enostavno sklepati o stvareh, kot so vaša politična, verska ali spolna usmerjenost, zdravstvene težave, finančno stanje ali celo osebne krize . To ni znanstvena fantastika: uporablja se vsakodnevno pri ciljanju oglaševanja in analizi profilov.
Kako dolgo lahko hranijo vašo zgodovino in druge podatke?
Eno največjih vprašanj uporabnikov je: "Kako dolgo so shranjeni vsi ti podatki?" Resničnost je, da ni enega samega odgovora , saj je odvisno od zakonodaje posamezne države in politike posameznega podjetja.
Ponudniki internetnih storitev so običajno zakonsko dolžni hraniti določene dnevnike prometa za minimalno obdobje . To obdobje je lahko šest mesecev, eno leto ali dlje in se pogosto podaljša, če poteka preiskava ali obstajajo posebne zahteve.
Poleg strogo zakonskih zahtev lahko podjetja anonimizirane ali zbirne podatke hranijo veliko dlje za statistične analize, tržne raziskave ali razvoj izdelkov . Ko so ti podatki deljeni s tretjimi osebami, postane določanje njihove življenjske dobe še bolj zapleteno.
S tehničnega vidika je, ker so zapisi običajno golo besedilo, zelo enostavno in poceni shranjevati ogromne količine informacij več let . Ne govorimo o velikih videoposnetkih, temveč o nizih z datumi, naslovi IP, domenami in skoraj nič drugega. Zato ne bi bilo presenetljivo, če bi bilo veliko tega, kar počnete danes na spletu, mogoče iskati čez mnogo let, vsaj na ravni metapodatkov.
In ne gre samo za vaš računalnik. Vsaka naprava, povezana z vašim omrežjem (mobilni telefon, tablica, igralna konzola, pametni televizor, pametni zvočnik, IP-kamere itd.), ustvarja promet, ki je povezan z vašo linijo. Za ponudnika internetnih storitev in pogosto tudi za lastnika omrežja Wi-Fi se vse to beleži pod isto identiteto: vi kot imetnik računa.
Ali vam lahko ponudnik internetnih storitev preneha slediti, če ga za to prosite?
Logična skušnjava je pomisliti: "No, preprosto jih bom poklical in jim povedal, da nočem, da bi karkoli snemali." V praksi to le redko deluje , saj je velik del zapisov odgovor na zakonske obveznosti ali tehnične, operativne in varnostne potrebe.
Nekateri ponudniki v določenih državah ponujajo »premium« pakete zasebnosti, kjer obljubljajo, da vaših podatkov ne bodo uporabljali v komercialne namene ali da bodo zmanjšali raven prilagajanja oglasov, vendar to ne pomeni, da bodo povsem prenehali slediti vaši dejavnosti. Preprosto spremenijo način uporabe in način sporočanja tega v svojih politikah.
Minimalne informacije o tem , kdo se povezuje, od kod, kdaj in s katerim IP-naslovom, bodo vedno obstajale, četudi le za reševanje težav, preprečevanje goljufij, odkrivanje zlorabe omrežja ali skladnost z zakonom. Ne glede na to, koliko jih zahtevate, operater ne bo izklopil vseh svojih sistemov beleženja samo zaradi vas.
Če resnično želite zmanjšati dostop do podatkov vašega ponudnika internetnih storitev, je rešitev dodajanje dodatne plasti šifriranja med vašo napravo in internetom . Tukaj pridejo v poštev VPN-ji, Tor in v manjši meri šifrirani DNS ter posebne nastavitve zasebnosti.
Kaj se zgodi, ko uporabljate VPN: kaj vaš ponudnik vidi in kaj ne vidi več
Navidezno zasebno omrežje (VPN) ustvari šifriran »tunel« med vašo napravo in oddaljenim strežnikom . Z vidika ponudnika internetnih storitev vas ne vidijo, kako se povezujete s tisoč različnimi spletnimi mesti, ampak le, kako komunicirate z določenim strežnikom VPN.
Ko se povežete, lahko vaš ponudnik internetnih storitev vidi, da se povezujete z naslovom IP, ki pripada storitvi VPN , začetni in končni čas povezave, vrata, ki jih uporablja protokol VPN, in količino podatkov, ki jih pošiljate in prejemate. Videl bo tudi, da vsebina tega prometa ni berljiva, ker je šifrirana.
Ne vidijo več, katera spletna mesta obiščete za VPN-jem, katere določene strani odprete, kaj iščete, katere datoteke prenesete ali katere obrazce izpolnite . Prav tako ne morejo enostavno povezati tega prometa z vašo dejansko lokacijo, če vam VPN dodeli IP-naslov iz druge države. Kar zadeva ponudnika internetnih storitev, vse te podrobnosti izginejo za šifriranim tunelom.
Z drugimi besedami, z VPN lahko operater zazna le: IP-naslov strežnika VPN, časovne žige, količino podatkov in šifriran pretok podatkov . Končni cilj (dejanska spletna mesta in storitve) postane viden le ponudniku VPN.
Zato je tako pomembno izbrati zanesljiv VPN s pristno politiko brez beleženja podatkov in dobrim ugledom. V nasprotnem primeru preprosto spremenite, komu posredujete podrobne informacije o svojem brskanju: od svojega ponudnika internetnih storitev do ponudnika VPN.
Dobri komercialni VPN-ji običajno ponujajo aplikacije za računalnike, mobilne naprave in včasih celo neposredno konfiguracijo usmerjevalnika , tako da je ves promet iz vašega lokalnega omrežja že šifriran in poslan v VPN, ne da bi bilo treba karkoli nameščati v vsako napravo.
VPN, HTTPS, Tor in drugi triki za zmanjšanje vašega digitalnega odtisa
Če vas skrbi vaša zasebnost, lahko združite več plasti, da otežite delo vsem, ki vas poskušajo slediti. Popolna anonimnost ne obstaja za vsakogar, vendar lahko znatno izboljšate privzeto stanje.
Prvi, zelo osnovni korak je, da vedno poskušate uporabljati spletna mesta s HTTPS . To lastniku omrežja Wi-Fi ali ponudniku internetnih storitev preprečuje, da bi videl vsebino, ki si jo izmenjujete s spletnim mestom (gesla, bančne podatke, sporočila, obrazce), čeprav lahko še vedno vidijo domeno. Razširitve, kot je HTTPS Everywhere (ali tiste, ki so že integrirane v številne brskalnike), vsiljujejo to varno povezavo, kadar koli je to mogoče.
Druga plast je izbira iskalnikov, osredotočenih na zasebnost, kot sta DuckDuckGo ali Startpage , ki obljubljajo, da ne bodo beležili vaše zgodovine iskanja ali ustvarjali profilov sledenja. Na ta način vsaj ta del vaše dejavnosti ne konča v rokah spletnih oglaševalskih velikanov.
Za e-pošto alternative, kot sta ProtonMail ali Tutanota, ponujajo šifriranje od začetka do konca in veliko strožje politike zasebnosti kot tradicionalne brezplačne storitve. Ne odstranijo vseh metapodatkov, vendar tretjim osebam precej otežijo dostop do vsebine vaših sporočil.
Drugo močno orodje je brskalnik Tor, ki usmerja vaš promet skozi več plasti vozlišč , zaradi česar je zelo težko slediti, kdo ste in od kod se povezujete. Vendar je Tor zasnovan bolj za specifično brskanje po spletu in je lahko počasnejši; poleg tega ga nekateri ponudniki internetnih storitev ali storitve blokirajo ali natančno spremljajo.
Vse zgoraj navedeno dopolnite z razširitvami brskalnika, ki so zasnovane za blokiranje sledilnikov in vsiljivega oglaševanja , kot sta uBlock Origin ali Privacy Badger. Te znatno zmanjšajo število skriptov in piškotkov, ki vas spremljajo na spletnih mestih, s čimer omejijo oglaševalsko profiliranje in ustvarjanje trajnih digitalnih prstnih odtisov.
Dodatna tveganja: mobilna omrežja, javni brezžični internet in odmevni primeri
Morda se zdi, da vas bo uporaba mobilnega omrežja namesto Wi-Fi zaščitila. Vendar pa je resničnost taka, da vaš mobilni operater opravlja enako vlogo kot ponudnik optičnega omrežja ali ADSL : dodeli vam IP-naslov, upravlja vaš promet in lahko vidi ter snema vaše povezave tako kot kateri koli drug ponudnik internetnih storitev.
Poleg tega, če svoje omrežje delite (na primer z mobilno dostopno točko Wi-Fi), bo vse, kar stori vsak, ki je povezan z vašim omrežjem Wi-Fi, povezano z vašo povezavo . Če ima nekdo težave z uporabo vaše povezave, na primer za napad na spletna mesta , je zelo verjetno, da bo vaša prva, ki jo bo poskušal izslediti.
Javna omrežja Wi-Fi, kot so tista na letališčih, v kavarnah ali nakupovalnih središčih, so še eno občutljivo območje. Ponudnik omrežja Wi-Fi lahko spremlja promet, snema vaše povezave in v nekaterih primerih te podatke celo prodaja oglaševalcem za monetizacijo brezplačne storitve.
Prišlo je do odmevnih primerov, ko so sporočila, poslana iz javnega omrežja, privedla do aretacij ali resnih preiskav . Odličen primer je mladenič, aretiran na letališču, ker je v zasebnem klepetu z uporabo letališkega brezžičnega omrežja poslal »šalo« o »razstrelitvi letala«, kar je sprožilo resen alarm.
V takšnih situacijah je jasno, da je mogoče vaše spletno početje, ne glede na to, kako zasebno se vam zdi, analizirati, če se šteje za grožnjo ali dokaz kaznivega dejanja . Zgodovina brskanja in sporočila se rutinsko uporabljajo kot dokazi v policijskih preiskavah in sojenjih.
Celotna slika jasno kaže eno stvar: vsakič, ko se povežete z internetom, pustite tehnično sled, ki jo lahko vsaj nekoliko podrobno spremlja vaš ponudnik interneta, lastnik omrežja Wi-Fi, vaš brskalnik, spletna mesta, ki jih obiščete, in po potrebi tudi oblasti. Uporaba VPN-ja, šifriranja in zasebnosti prijaznih brskalnikov in iskalnikov vas ne naredi nevidnih, vendar znatno zmanjša količino koristnih informacij, ki jih lahko tretje osebe zberejo o vas, in vam omogoča, da ponovno pridobite nekaj nadzora nad tem, kaj delite (namerno ali nenamerno) vsakič, ko odprete zavihek brskalnika.