- Din operatör och WiFi-ägaren kan logga besökta domäner, tider och datavolym, även om du surfar med HTTPS.
- Internetleverantörer är skyldiga att föra vissa register och kan dela dem med myndigheter eller tredje part i enlighet med lagstiftning och deras policyer.
- Ett VPN krypterar din trafik och döljer din aktivitet från internetleverantören och WiFi-ägaren, även om det överför förtroendet till VPN-leverantören.
- Genom att kombinera VPN, HTTPS, krypterad DNS, Tor, privata webbläsare och spårningsblockering minskar du avsevärt ditt digitala fotavtryck.
De flesta ansluter till Wi-Fi hemma, på jobbet, universitetet eller på en bar utan att stanna upp och tänka på vad som händer "bakom kulisserna". Din internetleverantör, routerns ägare och även vissa onlinetjänster kan veta mycket mer om dig än du tror, enbart utifrån din internettrafik.
Att förstå vad som spelas in, vem som kan se det och omfattningen av övervakningen är nyckeln till att fatta välgrundade beslut: från att använda ett VPN eller inte, till att välja en specifik webbläsare eller undvika vissa Wi-Fi-nätverk. Låt oss ta en steg-för-steg-titt på vad din internetleverantör ser när du ansluter till internet, vad Wi-Fi-ägaren ser och vad du kan göra för att minska ditt digitala fotavtryck utan att göra dig själv galen i processen.
Varje gång du ansluter till internet gör du det via en anslutning som tillhandahålls av din internetleverantör (ISP). Denna leverantör tilldelar en offentlig IP-adress till din router, och från och med då passerar all din trafik genom deras utrustning. Detta gör att de kan hålla en ganska detaljerad registrering av din onlineaktivitet.
Det första din internetleverantör registrerar är din publika IP-adress och datum och tider då du använder den . De vet när du ansluter, hur länge du är online och hur mycket data du använder. Bara detta gör att de kan profilera dina rutiner ganska bra : tider på dygnet, maximal användning, om du streamar mycket, spelar online osv.
Dessutom använder du nästan alltid din internetleverantörs egna DNS-servrar , eftersom de flesta användare inte ändrar dessa inställningar. Varje gång du skriver in en webbplatsadress (till exempel "socialnetwork.com") frågar din enhet DNS-servern för att hitta IP-adressen som motsvarar den domänen. Dessa frågor är vanligtvis okrypterade om du inte använder DNS över HTTPS (DoH) eller DNS över TLS, så att din internetleverantör kan se och spara en fullständig historik över de domäner du besöker.
Genom dessa DNS-frågor och andra loggar kan operatören avgöra om du använder specifika sociala nätverk, laddar ner via Torrent eller Emule, använder P2P, får åtkomst till streamingwebbplatser, forum, dejtingsajter eller vuxeninnehåll . De behöver inte spionera på själva innehållet; det räcker med att veta vilka domäner du ansluter till för att de ska kunna skapa en profil över dina intressen.
De flesta moderna webbsurfningstjänster använder HTTPS, vilket krypterar innehållet i det du skickar och tar emot. Det betyder att om du besöker en webbplats med en hänglåsikon i din webbläsare kan din internetleverantör inte se vilket meddelande du skriver, vilken video du tittar på eller vilket formulär du fyller i. Däremot kan de se domänen (via DNS eller själva TLS-anslutningen) och datamängden, vilket gör att de kan dra en hel del slutsatser om ditt beteende på den webbplatsen.
Med allt detta kan man med tiden bygga upp en mycket detaljerad profil av din smak, dina rutiner, dina bekymmer och till och med ditt hälsotillstånd eller din anställningssituation : sökningar om allvarliga sjukdomar, jobbportaler, forum om vissa ämnen eller mycket specifika konsumtionsmönster.
Rättsliga skyldigheter och internetleverantörers användning av dessa uppgifter
All aktivitetsloggning görs inte för att operatören vill tjäna pengar på dina data. I många länder kräver lagar att internetleverantörer lagrar viss trafikinformation under en viss period, vanligtvis från flera månader till över ett år, och i vissa fall ännu längre.
Dessa register inkluderar som ett minimum din tilldelade IP-adress vid varje given tidpunkt, när du var ansluten, hur länge och metadata relaterade till anslutningarna . Denna information kan begäras av en domare, brottsbekämpande myndigheter eller andra offentliga organ som en del av en brottsutredning, allt från cyberbrottslighet till terrorism.
Fall som Edward Snowdens avslöjade massövervakningsprogram där myndigheter som NSA samlade in enorma mängder trafikdata i samarbete med stora leverantörer. Juridiskt sett bör din trafik endast granskas noggrant efter ett domstolsbeslut, men den tekniska verkligheten är att infrastrukturen för att registrera och analysera stora datamängder redan finns.
Å andra sidan är privata företag inte alltid skyldiga att specificera hur länge de lagrar varje typ av data. Operatörens integritetspolicy kan indikera något, men när dina data väl säljs, anonymiseras eller delas med tredje part är det mycket svårt att spåra vad som faktiskt händer med dem.
Dessutom tar DNS-anslutningar och förfrågningsloggar upp väldigt lite utrymme när det gäller lagring , eftersom de i huvudsak är text. Att lagra år av historik är fullt möjligt utan att medföra betydande tekniska kostnader, även om det skulle finnas juridiska begränsningar.
Vad kan WiFi-ägaren (universitet, företag, någon annans hus...) se?
Förutom tjänsteleverantören kan personen eller enheten som hanterar Wi-Fi-routern du ansluter till se mycket information om din aktivitet. Detta gäller nätverket på ditt universitet eller kontor, såväl som Wi-Fi:t hemma hos en vän eller på en offentlig plats.
De flesta routrar för en logg över anslutna enheter, anslutningstider, bandbreddsanvändning och, beroende på modell och konfiguration, även besökta webbadresser eller destinations-IP-adresser . Administratören kan, genom att gå till routerns kontrollpanel, visa dessa loggar och se din onlineaktivitet.
Om företags- eller universitetsnätverket också använder mer avancerade övervakningsverktyg (proxyservrar, OpenDNS-liknande system, WireShark, brandväggar för djupgående inspektion), som en del av datasäkerheten , kan de ha ännu mer detaljer: söktermer, exakta webbplatser, specifika sidor, tid som spenderas på var och en och till och med blockera eller filtrera innehåll.
Det populära "inkognitoläget" skyddar dig inte från detta. Privat surfning hindrar bara din webbläsare från att spara din historik och cookies på din enhet. Men din router och nätverksadministratör kommer fortfarande att se förfrågningarna som skickas till internet och kommer därför fortfarande att kunna spåra din surfhistorik.
I företags- eller utbildningsmiljöer är det mycket vanligt att nätverksadministratörer övervakar och loggar vilka webbplatser som besöks av säkerhets-, regelefterlevnads- eller produktivitetsskäl. De kan också använda filter för att blockera nedladdningssajter, sociala medier, vuxeninnehåll eller potentiella hot som skadlig kod och nätfiske.
HTTPS, DNS och end-to-end-kryptering: vad du ser och vad du inte ser
En vanlig fråga är vad HTTPS-hänglåset eller end-to-end-krypteringen i WhatsApp, Signal och liknande appar egentligen skyddar. End-to-end-kryptering (E2EE) gäller meddelandets innehåll, inte all anslutningsmetadata.
När du använder en tjänst med end-to-end-kryptering (E2EE) krypteras dina meddelanden på din enhet och dekrypteras endast på mottagarens. Det betyder att även om internetleverantören eller Wi-Fi-ägaren avlyssnar trafiken kommer de bara att se en ström av krypterad data som de inte kan läsa utan nyckeln . De kommer inte att se meddelandets text, foton eller ljud.
De kommer dock fortfarande att kunna se att du ansluter till den tjänsten. Din enhet måste matcha domänen (till exempel "api.whatsapp.com") med hjälp av DNS och sedan upprätta en krypterad anslutning till den servern. Därför kan din operatör eller Wi-Fi-leverantör se att du använder WhatsApp och hur mycket data du överför, men inte innehållet.
DNS-servrar är, om de inte är krypterade, en svag punkt. När du besöker en webbplats skickar din dator en DNS-förfrågan för att hitta domänens IP-adress. Om du använder din internetleverantörs DNS-servrar kan de logga alla dessa förfrågningar, även om resten av din trafik går över HTTPS . Och om du är på någon annans Wi-Fi-nätverk kan administratören också se dessa förfrågningar.
Det är här protokoll som DNS över HTTPS (DoH) eller DNS över TLS (DoT) kommer in i bilden och krypterar DNS-frågor. Om du använder dem med en annan leverantör än din internetleverantör minskar denna filtreringspunkt avsevärt: din internetleverantör kan inte längre enkelt se vilka domäner du löser upp, bara att du kommunicerar med den krypterade DNS-servern.
Kort sagt, HTTPS skyddar innehållet på webbplatsen, E2EE skyddar innehållet i dina meddelanden och krypterad DNS skyddar vilka domäner du besöker . Men ingetdera gör dig osynlig: metadata som anslutningstid, paketstorlek och destinations-IP-adress finns fortfarande kvar, vilket möjliggör härledning av en avsevärd mängd information.
Utöver internetleverantören och ägaren av Wi-Fi-nätverket är din egen webbläsare och de webbplatser du besöker en annan enorm källa till data om dig. Ibland ger vi dem tillåtelse nästan utan att inse det genom att acceptera sekretesspolicyer och cookies.
Din webbläsare samlar in information om ditt operativsystem, IP-adress, språk, installerade tillägg, skärmstorlek, enhetstyp, processor, grafikkort och till och med detaljer som batteristatus . Genom att kombinera dessa data skapas ett unikt "webbläsarfingeravtryck" som kan identifiera dig även om du tar bort cookies.
Om du även synkroniserar din webbläsare med ett konto (till exempel ditt Google-konto i Chrome) kan din webbhistorik, bokmärken och flikar kopplas direkt till din identitet. Detta gör det möjligt för företag som Google eller Meta att ytterligare anpassa annonsering, men det innebär också att du har en mycket detaljerad registrering av allt du gör online.
Webbplatser använder för sin del cookies , spårningspixlar och analysskript för att spåra dina besök, tid du spenderar på webbplatsen, klick, formulärinskick och konverteringar . Sociala nätverk som Facebook kan spåra dig även utanför sin webbplats tack vare "Gilla"-knappar, sociala inloggningssystem och andra element som är inbäddade på tusentals webbplatser.
Det är relativt enkelt att härleda saker som din politiska, religiösa eller sexuella läggning, hälsoproblem, ekonomiska situation eller till och med personliga kriser från din webbhistorik . Detta är inte science fiction: det används dagligen i annonsinriktning och profilanalys.
Hur länge kan de spara din historik och annan data?
En av de största frågorna för användarna är: "Hur länge lagras all denna data?" Verkligheten är att det inte finns något entydigt svar , eftersom det beror på varje lands lagstiftning och varje företags policy.
Internetleverantörer är vanligtvis lagstadgade att behålla vissa trafikloggar under en viss minimiperiod . Denna period kan vara sex månader, ett år eller längre, och förnyas ofta om det finns en pågående utredning eller specifika krav.
Utöver de strikt lagstadgade kraven kan företag behålla anonymiserade eller aggregerade data mycket längre för statistisk analys, marknadsundersökningar eller produktutveckling . När dessa data väl delas med tredje part blir det ännu mer komplext att fastställa deras livslängd.
Tekniskt sett, eftersom poster vanligtvis är i vanlig text, är det väldigt enkelt och billigt att lagra enorma mängder information i åratal . Vi pratar inte om stora videor, utan snarare strängar med datum, IP-adresser, domäner och lite annat. Därför skulle det inte vara förvånande om mycket av det du gör online idag skulle kunna vara sökbart om många år, åtminstone på metadatanivå.
Och det är inte bara din dator. Alla enheter som är anslutna till ditt nätverk (mobiltelefon, surfplatta, spelkonsol, smart-TV, smart högtalare, IP-kameror etc.) genererar trafik som är kopplad till din linje. För internetleverantören, och ofta för Wi-Fi-ägaren, registreras allt detta under samma identitet: du som kontoinnehavare.
Kan din internetleverantör sluta spåra dig om du ber dem om det?
Den logiska frestelsen är att tänka: "Nå, då ringer jag bara och säger att jag inte vill att de ska spela in någonting." I praktiken fungerar detta sällan , eftersom en stor del av registreringarna är ett svar på rättsliga skyldigheter eller tekniska drifts- och säkerhetsbehov.
Vissa leverantörer i vissa länder erbjuder "premium"-sekretessavtal där de lovar att inte använda dina uppgifter för kommersiella ändamål eller att minska nivån av annonspersonalisering, men det betyder inte att de slutar spåra din aktivitet helt och hållet. De ändrar helt enkelt hur de använder dem och hur de kommunicerar detta i sina policyer.
Minimikrav på information om vem som ansluter, varifrån, när och med vilken IP-adress kommer alltid att finnas, även om det bara är för att lösa problem, förhindra bedrägerier, upptäcka nätverksmissbruk eller följa lagen. Oavsett hur mycket du begär det kommer operatören inte att stänga av alla sina loggsystem bara för dig.
Om du verkligen vill minska vad din internetleverantör kan se, innebär lösningen att lägga till ett extra krypteringslager mellan din enhet och internet . Det är här VPN, Tor och, i mindre utsträckning, krypterad DNS och specifika sekretessinställningar kommer in i bilden.
Vad händer när du använder ett VPN: vad din leverantör ser och vad den slutar se
Ett virtuellt privat nätverk (VPN) skapar en krypterad "tunnel" mellan din enhet och en fjärrserver . Ur internetleverantörens perspektiv ser de dig inte ansluta till tusen olika webbplatser utan bara kommunicera med en specifik VPN-server.
När du ansluter kan din internetleverantör se att du ansluter till en IP-adress som tillhör en VPN-tjänst , start- och sluttiderna för anslutningen, porten som VPN-protokollet använder och mängden data du skickar och tar emot. De kommer också att se att innehållet i den trafiken är oläsligt eftersom det är krypterat.
Vad de inte längre ser är vilka webbplatser du besöker bakom VPN:et, vilka specifika sidor du öppnar, vad du söker efter, vilka filer du laddar ner eller vilka formulär du fyller i . De kan inte heller enkelt koppla den trafiken till din verkliga plats om VPN:et ger dig en IP-adress från ett annat land. För internetleverantören försvinner all den informationen bakom den krypterade tunneln.
Med andra ord, med ett VPN kan operatören bara upptäcka: VPN-serverns IP-adress, tidsstämplar, datavolym och krypterat dataflöde . Slutdestinationen (de faktiska webbplatserna och tjänsterna) blir endast synlig för VPN-leverantören.
Därför är det så viktigt att välja ett pålitligt VPN med en genuin policy att inte spara loggar och ett gott rykte. Annars ändrar du helt enkelt vem du ger detaljerad information om din surfning till: från din internetleverantör till din VPN-leverantör.
Bra kommersiella VPN-tjänster erbjuder vanligtvis applikationer för datorer, mobila enheter och ibland till och med direkt routerkonfiguration , så att all trafik från ditt lokala nätverk redan är krypterad och skickas till VPN-tjänsten, utan att du behöver installera något på varje enhet.
VPN, HTTPS, Tor och andra knep för att minska ditt digitala fotavtryck
Om du är orolig för din integritet kan du kombinera flera lager för att göra det svårare för alla som försöker spåra dig. Fullständig anonymitet finns inte för alla, men du kan förbättra standardsituationen avsevärt.
Det första, mycket grundläggande steget är att alltid försöka använda webbplatser med HTTPS . Detta förhindrar att ägaren av Wi-Fi-nätverket eller internetleverantören ser innehållet du utbyter med webbplatsen (lösenord, bankuppgifter, meddelanden, formulär), även om de fortfarande kan se domänen. Tillägg som HTTPS Everywhere (eller de som redan är integrerade i många webbläsare) tvingar fram denna säkra anslutning när det är möjligt.
Det andra lagret är att välja integritetsfokuserade sökmotorer, som DuckDuckGo eller Startpage , som lovar att inte registrera din sökhistorik eller skapa spårningsprofiler. På så sätt hamnar åtminstone den delen av din aktivitet inte i händerna på onlineannonseringsjättar.
För e-post erbjuder alternativ som ProtonMail eller Tutanota end-to-end-kryptering och mycket strängare integritetspolicyer än traditionella gratistjänster. De tar inte bort all metadata, men de gör det betydligt svårare för tredje part att komma åt innehållet i dina meddelanden.
Ett annat kraftfullt verktyg är Tor-webbläsaren, som dirigerar din trafik genom flera lager av noder , vilket gör det mycket svårt att spåra vem du är och varifrån du ansluter. Tor är dock utformat mer för specifik webbsurfning och kan vara långsammare; dessutom blockerar eller övervakar vissa internetleverantörer eller tjänster det noggrant.
Komplettera allt ovanstående med webbläsartillägg som är utformade för att blockera spårare och påträngande reklam , såsom uBlock Origin eller Privacy Badger. Dessa minskar avsevärt antalet skript och cookies som spårar dig på olika webbplatser, vilket begränsar reklamprofilering och skapandet av beständiga digitala fingeravtryck.
Ytterligare risker: mobilnätverk, offentligt wifi och uppmärksammade fall
Det kan verka som att det skulle skydda dig att använda ett mobilnät istället för Wi-Fi . Men i verkligheten fyller din mobiloperatör samma roll som en fiber- eller ADSL-leverantör : den ger dig en IP-adress, hanterar din trafik och kan se och registrera dina anslutningar precis som vilken annan internetleverantör som helst.
Dessutom, om du delar ditt nätverk (till exempel med en mobil Wi-Fi-hotspot), kommer allt som någon som är ansluten till ditt Wi-Fi gör att kopplas till din anslutning . Om någon får problem med att använda din anslutning, till exempel för att attackera webbplatser , är det mycket troligt att din kommer att vara den första de försöker spåra.
Offentliga Wi-Fi-nätverk, som de på flygplatser, kaféer eller köpcentra, är ett annat känsligt område. Wi-Fi-leverantören kan övervaka trafik, registrera dina anslutningar och i vissa fall till och med sälja den informationen till annonsörer för att tjäna pengar på den kostnadsfria tjänsten.
Det har förekommit uppmärksammade fall där meddelanden som skickats från ett offentligt nätverk har lett till gripanden eller seriösa utredningar. Ett utmärkt exempel är den unge mannen som greps på en flygplats för att ha skickat ett "skämt" i en privat chatt om att "spränga planet" med hjälp av flygplatsens Wi-Fi, vilket utlöste ett större larm.
Den här typen av situationer gör det tydligt att det du gör online, hur privat du än anser att det är, kan analyseras om det anses vara ett hot eller bevis på ett brott. Och att webbhistorik och meddelanden rutinmässigt används som bevis i polisutredningar och rättegångar.
Hela bilden gör en sak ganska tydlig: varje gång du ansluter till internet lämnar du ett tekniskt spår som din internetleverantör, Wi-Fi-ägaren, din webbläsare, webbplatserna du besöker och, om nödvändigt, myndigheterna kan spåra, åtminstone i detalj. Att använda VPN, kryptering och integritetsvänliga webbläsare och sökmotorer gör dig inte osynlig, men det minskar avsevärt mängden användbar information som tredje part kan samla in om dig och låter dig återfå viss kontroll över vad du delar (avsiktligt eller oavsiktligt) varje gång du öppnar en flik i webbläsaren.