สิ่งที่ผู้ให้บริการอินเทอร์เน็ตของคุณเห็นเมื่อคุณเชื่อมต่ออินเทอร์เน็ต และวิธีการปกป้องตนเอง

อินฟอร์เมเทค ดิจิตอล » Recursos » สิ่งที่ผู้ให้บริการอินเทอร์เน็ตของคุณเห็นเมื่อคุณเชื่อมต่ออินเทอร์เน็ต และวิธีการปกป้องตนเอง

คนส่วนใหญ่เชื่อมต่อ Wi-Fi ที่บ้าน ที่ทำงาน มหาวิทยาลัย หรือบาร์ โดยไม่ได้หยุดคิดถึงสิ่งที่เกิดขึ้น "เบื้องหลัง" ผู้ให้บริการอินเทอร์เน็ต เจ้าของเราเตอร์ และแม้แต่บริการออนไลน์บางอย่าง สามารถรู้ข้อมูลเกี่ยวกับคุณมากกว่าที่คุณคิดเพียงแค่จากปริมาณการใช้งานอินเทอร์เน็ตของคุณ

การเข้าใจว่าอะไรกำลังถูกบันทึก ใครสามารถเห็น และขอบเขตของการสอดแนมนั้นเป็นกุญแจสำคัญในการตัดสินใจอย่างรอบคอบ ไม่ว่าจะเป็นการใช้ VPN หรือไม่ ไปจนถึงการเลือกใช้เบราว์เซอร์เฉพาะ หรือการหลีกเลี่ยงเครือข่าย Wi-Fi บางเครือข่ายมาดูกันทีละขั้นตอนว่าผู้ให้บริการอินเทอร์เน็ตของคุณเห็นอะไรบ้างเมื่อคุณเชื่อมต่ออินเทอร์เน็ต เจ้าของ Wi-Fi เห็นอะไรบ้าง และคุณสามารถทำอะไรได้บ้างเพื่อลดร่องรอยดิจิทัลของคุณโดยไม่ทำให้ตัวเองเครียดจนเกินไป

สิ่งที่ผู้ให้บริการของคุณสามารถเห็นได้จริง ๆ เมื่อคุณเรียกดูเว็บไซต์

ทุกครั้งที่คุณเชื่อมต่ออินเทอร์เน็ต คุณจะเชื่อมต่อผ่านการเชื่อมต่อที่ผู้ให้บริการอินเทอร์เน็ต (ISP) จัดหาให้ผู้ให้บริการนี้จะกำหนดที่อยู่ IP สาธารณะให้กับเราเตอร์ของคุณ และหลังจากนั้น ข้อมูลการใช้งานทั้งหมดของคุณจะผ่านอุปกรณ์ของพวกเขาซึ่งทำให้พวกเขาสามารถบันทึกกิจกรรมออนไลน์ของคุณได้อย่างละเอียดพอสมควร

สิ่งแรกที่ผู้ให้บริการอินเทอร์เน็ตของคุณบันทึกคือที่อยู่ IP สาธารณะของคุณ รวมถึงวันและเวลาที่คุณใช้งานพวกเขารู้ว่าคุณเชื่อมต่อเมื่อใด ออนไลน์นานแค่ไหน และใช้ข้อมูลไปเท่าไหร่ ข้อมูลนี้เพียงอย่างเดียวก็ช่วยให้พวกเขาสร้างโปรไฟล์พฤติกรรมการใช้งานของคุณได้ค่อนข้างดีเช่น ช่วงเวลาใดของวัน การใช้งานสูงสุด คุณดูสตรีมมิ่ง เล่นเกมออนไลน์มากน้อยแค่ไหน เป็นต้น

นอกจากนี้ คุณมักจะใช้เซิร์ฟเวอร์ DNS ของผู้ให้บริการอินเทอร์เน็ต (ISP) เอง เสมอ เพราะผู้ใช้ส่วนใหญ่ไม่ได้เปลี่ยนการตั้งค่าเหล่านั้น ทุกครั้งที่คุณพิมพ์ที่อยู่เว็บไซต์ (เช่น "socialnetwork.com") อุปกรณ์ของคุณจะสอบถามเซิร์ฟเวอร์ DNS เพื่อค้นหาที่อยู่ IP ที่ตรงกับโดเมนนั้น การสอบถามเหล่านี้มักจะไม่ได้เข้ารหัส เว้นแต่คุณจะใช้DNS ผ่าน HTTPS (DoH)หรือ DNS ผ่าน TLS ดังนั้นISP ของคุณจึงสามารถเห็นและเก็บประวัติการเข้าชมโดเมนทั้งหมดได้

จากการสืบค้น DNS และบันทึกอื่นๆ เหล่านี้ ผู้ให้บริการสามารถตรวจสอบได้ว่าคุณใช้เครือข่ายสังคมออนไลน์เฉพาะหรือไม่ ดาวน์โหลดผ่าน Torrent หรือ Emule ใช้ P2P เข้าถึงเว็บไซต์สตรีมมิ่ง ฟอรัม เว็บไซต์หาคู่ หรือเนื้อหาสำหรับผู้ใหญ่หรือไม่พวกเขาไม่จำเป็นต้องสอดแนมเนื้อหาโดยตรง เพียงแค่รู้ว่าคุณเชื่อมต่อกับโดเมนใดก็เพียงพอแล้วสำหรับพวกเขาในการสร้างโปรไฟล์เกี่ยวกับความสนใจของคุณ

การท่องเว็บในปัจจุบันส่วนใหญ่ใช้ HTTPS ซึ่งเข้ารหัสเนื้อหาของสิ่งที่คุณส่งและรับ นั่นหมายความว่า หากคุณเยี่ยมชมเว็บไซต์ที่มีไอคอนแม่กุญแจในเบราว์เซอร์ของคุณผู้ให้บริการอินเทอร์เน็ตของคุณจะไม่สามารถเห็นข้อความที่คุณพิมพ์ วิดีโอที่คุณดู หรือแบบฟอร์มที่คุณกรอกได้อย่างไรก็ตาม พวกเขาสามารถเห็นโดเมน (ผ่าน DNS หรือการเชื่อมต่อ TLS เอง) และปริมาณข้อมูล ซึ่งทำให้พวกเขาสามารถคาดเดาพฤติกรรมของคุณบนเว็บไซต์นั้นได้ค่อนข้างมาก

ด้วยข้อมูลทั้งหมดนี้ เมื่อเวลาผ่านไปจะสามารถสร้างโปรไฟล์ที่ละเอียดมากเกี่ยวกับรสนิยม กิจวัตรประจำวัน ความกังวล และแม้กระทั่งสถานะสุขภาพหรือสถานการณ์การทำงานของคุณได้ เช่นการค้นหาข้อมูลเกี่ยวกับโรคร้ายแรง เว็บไซต์หางาน ฟอรัมในหัวข้อเฉพาะ หรือรูปแบบการบริโภคที่เฉพาะเจาะจงมาก ๆ

ข้อผูกพันทางกฎหมายและการใช้ข้อมูลดังกล่าวโดยผู้ให้บริการอินเทอร์เน็ต

ไม่ใช่ว่าการบันทึกกิจกรรมทั้งหมดจะทำไปเพราะผู้ให้บริการต้องการหารายได้จากข้อมูลของคุณในหลายประเทศ กฎหมายกำหนดให้ผู้ให้บริการอินเทอร์เน็ตต้องเก็บรักษาข้อมูลการใช้งานบางอย่างไว้เป็นระยะเวลาหนึ่ง ซึ่งโดยทั่วไปแล้วจะอยู่ระหว่างหลายเดือนถึงมากกว่าหนึ่งปี และอาจนานกว่านั้นในบางกรณี

ข้อมูลเหล่านี้อย่างน้อยที่สุดจะต้องประกอบด้วยที่อยู่ IP ของคุณในแต่ละช่วงเวลา เวลาที่คุณเชื่อมต่อ ระยะเวลาที่เชื่อมต่อ และข้อมูลเมตาที่เกี่ยวข้องกับการเชื่อมต่อเหล่านั้นผู้พิพากษา หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานสาธารณะอื่นๆ อาจร้องขอข้อมูลนี้ในระหว่างการสอบสวนคดีอาญา ตั้งแต่คดีอาชญากรรมทางไซเบอร์ไปจนถึงการก่อการร้าย

กรณีอย่างเช่นของเอ็ดเวิร์ด สโนว์เดน เปิดโปงโครงการสอดแนมขนาดใหญ่ที่หน่วยงานอย่าง NSA รวบรวมข้อมูลการใช้งานอินเทอร์เน็ตจำนวนมหาศาลโดยความร่วมมือกับผู้ให้บริการรายใหญ่ ตามกฎหมายแล้ว การตรวจสอบข้อมูลการใช้งานอินเทอร์เน็ตอย่างละเอียดควรทำได้ก็ต่อเมื่อมีคำสั่งศาลเท่านั้น แต่ในทางเทคนิคแล้วโครงสร้างพื้นฐานสำหรับการบันทึกและวิเคราะห์ข้อมูลปริมาณมากนั้นมีอยู่แล้ว

ในทางกลับกัน บริษัทเอกชนไม่จำเป็นต้องระบุระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทเสมอไปนโยบายความเป็นส่วนตัวของผู้ให้บริการอาจระบุไว้บ้าง แต่เมื่อข้อมูลของคุณถูกขาย ถูกทำให้เป็นนิรนาม หรือถูกแบ่งปันกับบุคคลที่สามแล้วการติดตามว่าเกิดอะไรขึ้นกับข้อมูลนั้นเป็นเรื่องยากมาก

นอกจากนี้ ในแง่ของการจัดเก็บข้อมูลบันทึกการเชื่อมต่อ DNS และบันทึกคำขอใช้พื้นที่น้อยมากเนื่องจากโดยพื้นฐานแล้วเป็นข้อความ การจัดเก็บประวัติหลายปีสามารถทำได้โดยไม่ต้องเสียค่าใช้จ่ายทางเทคนิคจำนวนมาก แม้ว่าจะมีข้อจำกัดทางกฎหมายอยู่ก็ตาม

เจ้าของ WiFi (มหาวิทยาลัย บริษัท บ้านของคนอื่น...) สามารถมองเห็นอะไรได้บ้าง?

นอกจากผู้ให้บริการแล้วบุคคลหรือหน่วยงานที่จัดการเราเตอร์ Wi-Fi ที่คุณเชื่อมต่ออยู่ก็สามารถเห็นข้อมูลมากมายเกี่ยวกับกิจกรรมของคุณได้เช่นกัน ซึ่งรวมถึงเครือข่ายที่มหาวิทยาลัยหรือที่ทำงานของคุณ รวมถึง Wi-Fi ที่บ้านเพื่อนหรือในสถานที่สาธารณะด้วย

เราเตอร์ส่วนใหญ่จะบันทึกข้อมูลอุปกรณ์ที่เชื่อมต่อ เวลาการเชื่อมต่อ การใช้งานแบนด์วิดท์ และขึ้นอยู่กับรุ่นและการกำหนดค่า อาจบันทึก URL ที่เข้าชมหรือที่อยู่ IP ปลายทางได้ด้วย ผู้ดูแลระบบสามารถเข้าถึงแผงควบคุมของเราเตอร์เพื่อดูบันทึกเหล่านี้และตรวจสอบกิจกรรมออนไลน์ของคุณได้

หากเครือข่ายขององค์กรหรือมหาวิทยาลัยใช้เครื่องมือตรวจสอบขั้นสูงเพิ่มเติม (เช่น พร็อกซี ระบบประเภท OpenDNS, WireShark, ไฟร์วอลล์ตรวจสอบเชิงลึก) ซึ่งเป็นส่วนหนึ่งของระบบรักษาความปลอดภัยคอมพิวเตอร์ก็จะสามารถตรวจสอบรายละเอียดได้มากขึ้น เช่น คำค้นหา เว็บไซต์ที่แน่นอน หน้าเว็บเฉพาะ เวลาที่ใช้ในแต่ละหน้า และแม้กระทั่งบล็อกหรือกรองเนื้อหาได้

โหมด "ไม่ระบุตัวตน" ที่ได้รับความนิยมจะไม่สามารถปกป้องคุณจากสิ่งนี้ได้การเรียกดูแบบส่วนตัวจะป้องกันไม่ให้เบราว์เซอร์บันทึกประวัติและคุกกี้บนอุปกรณ์ของคุณเท่านั้น แต่เราเตอร์และผู้ดูแลระบบเครือข่ายของคุณจะยังคงเห็นคำขอที่ส่งออกไปยังอินเทอร์เน็ต และด้วยเหตุนี้จึงยังคงสามารถติดตามประวัติการเรียกดูของคุณได้

ในสภาพแวดล้อมขององค์กรหรือสถาบันการศึกษา เป็นเรื่องปกติมากที่ผู้ดูแลระบบเครือข่ายจะตรวจสอบและบันทึกเว็บไซต์ที่เข้าชมด้วยเหตุผลด้านความปลอดภัย การปฏิบัติตามกฎระเบียบ หรือเพื่อเพิ่มประสิทธิภาพการทำงานพวกเขาอาจใช้ตัวกรองเพื่อบล็อกเว็บไซต์ดาวน์โหลด สื่อสังคมออนไลน์ เนื้อหาสำหรับผู้ใหญ่ หรือภัยคุกคามที่อาจเกิดขึ้น เช่น มัลแวร์และการหลอกลวงทางอีเมล

HTTPS, DNS และการเข้ารหัสแบบ end-to-end: สิ่งที่คุณเห็นและสิ่งที่คุณมองไม่เห็น

คำถามที่พบบ่อยคือ สัญลักษณ์แม่กุญแจ HTTPS หรือการเข้ารหัสแบบ end-to-end ของ WhatsApp, Signal และแอปพลิเคชันที่คล้ายกันนั้นปกป้องอะไรกันแน่การเข้ารหัสแบบ end-to-end (E2EE) นั้นใช้กับเนื้อหาของข้อความ ไม่ใช่ข้อมูลเมตาของการเชื่อมต่อทั้งหมด

เมื่อคุณใช้บริการที่มีการเข้ารหัสแบบ end-to-end (E2EE) ข้อความของคุณจะถูกเข้ารหัสบนอุปกรณ์ของคุณและถอดรหัสเฉพาะที่อุปกรณ์ของผู้รับเท่านั้น ซึ่งหมายความว่าแม้ว่าผู้ให้บริการอินเทอร์เน็ต (ISP) หรือเจ้าของ Wi-Fi จะดักฟังข้อมูลพวกเขาก็จะเห็นเพียงกระแสข้อมูลที่ถูกเข้ารหัสซึ่งไม่สามารถอ่านได้หากไม่มีรหัสถอดรหัสพวกเขาจะไม่เห็นข้อความ รูปภาพ หรือไฟล์เสียง

อย่างไรก็ตาม พวกเขายังคงสามารถเห็นได้ว่าคุณเชื่อมต่อกับบริการนั้นอุปกรณ์ของคุณต้องแปลงโดเมน (ตัวอย่างเช่น “api.whatsapp.com”) โดยใช้ DNS จากนั้นจึงสร้างการเชื่อมต่อที่เข้ารหัสกับเซิร์ฟเวอร์นั้นดังนั้น ผู้ให้บริการเครือข่ายหรือผู้ให้บริการ Wi-Fi ของคุณจึงสามารถบอกได้ว่าคุณกำลังใช้ WhatsApp และปริมาณข้อมูลที่คุณกำลังถ่ายโอน แม้ว่าจะไม่สามารถบอกเนื้อหาของข้อความได้ก็ตาม

เซิร์ฟเวอร์ DNS หากไม่เข้ารหัส จะเป็นจุดอ่อน เมื่อคุณเข้าชมเว็บไซต์ คอมพิวเตอร์ของคุณจะส่งคำขอ DNS เพื่อค้นหาที่อยู่ IP ของโดเมนหากคุณใช้เซิร์ฟเวอร์ DNS ของผู้ให้บริการอินเทอร์เน็ต พวกเขาสามารถบันทึกคำขอเหล่านั้นทั้งหมดได้ แม้ว่าการรับส่งข้อมูลส่วนที่เหลือของคุณจะใช้ HTTPS ก็ตามและหากคุณอยู่ในเครือข่าย Wi-Fi ของผู้อื่น ผู้ดูแลระบบก็สามารถเห็นคำขอเหล่านั้นได้เช่นกัน

นี่คือจุดที่โปรโตคอลอย่าง DNS over HTTPS (DoH) หรือ DNS over TLS (DoT)เข้ามามีบทบาทโดยจะเข้ารหัสการสอบถาม DNS หากคุณใช้โปรโตคอลเหล่านี้กับผู้ให้บริการอื่นที่ไม่ใช่ ISP ของคุณ จุดกรองนี้จะลดลงอย่างมาก: ISP ของคุณจะไม่สามารถมองเห็นโดเมนที่คุณกำลังแก้ไขได้อย่างง่ายดายอีกต่อไป แต่จะรู้เพียงว่าคุณกำลังสื่อสารกับเซิร์ฟเวอร์ DNS ที่เข้ารหัสไว้

โดยสรุปแล้วHTTPS ปกป้องเนื้อหาภายในเว็บไซต์ E2EE ปกป้องเนื้อหาในข้อความของคุณ และ DNS ที่เข้ารหัสจะปกป้องโดเมนที่คุณกำลังเข้าถึงแต่สิ่งเหล่านี้ไม่ได้ทำให้คุณมองไม่เห็น: ข้อมูลเมตา เช่น เวลาการเชื่อมต่อ ขนาดแพ็กเก็ต และที่อยู่ IP ปลายทาง ยังคงอยู่ ทำให้สามารถอนุมานข้อมูลจำนวนมากได้

ข้อมูลเพิ่มเติมใดบ้างที่ได้รับผ่านทางเบราว์เซอร์

นอกเหนือจากผู้ให้บริการอินเทอร์เน็ตและเจ้าของ Wi-Fi แล้วเบราว์เซอร์ของคุณเองและเว็บไซต์ที่คุณเข้าชมก็เป็นแหล่งข้อมูลขนาดใหญ่เกี่ยวกับตัวคุณเช่นกัน บางครั้งเราให้ความยินยอมโดยแทบไม่รู้ตัวด้วยการยอมรับนโยบายความเป็นส่วนตัวและคุกกี้

เบราว์เซอร์ของคุณจะรวบรวมข้อมูลเกี่ยวกับระบบปฏิบัติการ ที่อยู่ IP ภาษา ส่วนขยายที่ติดตั้ง ขนาดหน้าจอ ประเภทอุปกรณ์ CPU GPU และแม้แต่รายละเอียดต่างๆ เช่น สถานะแบตเตอรี่การรวมข้อมูลเหล่านี้เข้าด้วยกันจะสร้าง "ลายนิ้วมือเบราว์เซอร์" ที่ไม่ซ้ำกัน ซึ่งสามารถระบุตัวตนของคุณได้แม้ว่าคุณจะลบคุกกี้แล้วก็ตาม

หากคุณเชื่อมต่อเบราว์เซอร์ของคุณกับบัญชี (เช่น บัญชี Google ใน Chrome) ประวัติการท่องเว็บ บุ๊กมาร์ก และแท็บต่างๆ จะสามารถเชื่อมโยงกับตัวตนของคุณได้โดยตรงซึ่งช่วยให้บริษัทต่างๆ เช่น Google หรือ Meta สามารถปรับแต่งโฆษณาให้เหมาะสมกับแต่ละบุคคลได้ดียิ่งขึ้น แต่ก็หมายความว่าพวกเขาจะมีบันทึกรายละเอียดทุกอย่างที่คุณทำออนไลน์ไว้อย่างครบถ้วน

เว็บไซต์ต่างๆ ใช้คุกกี้พิกเซลติดตาม และสคริปต์วิเคราะห์เพื่อติดตามการเข้าชม เวลาที่ใช้บนเว็บไซต์ การคลิก การส่งแบบฟอร์ม และการแปลงเป็นยอดขายเครือข่ายสังคมออนไลน์อย่าง Facebook สามารถติดตามคุณได้แม้กระทั่งนอกเว็บไซต์ของพวกเขาด้วยปุ่ม "ถูกใจ" ระบบล็อกอินโซเชียล และองค์ประกอบอื่นๆ ที่ฝังอยู่ในเว็บไซต์หลายพันแห่ง

การอนุมานสิ่งต่างๆ เช่น แนวคิดทางการเมือง ศาสนา หรือรสนิยมทางเพศ ปัญหาสุขภาพ สถานะทางการเงิน หรือแม้แต่ปัญหาชีวิตส่วนตัวจากประวัติการท่องเว็บของคุณ นั้นค่อนข้างง่าย นี่ไม่ใช่เรื่องนิยายวิทยาศาสตร์: มันถูกนำมาใช้ในชีวิตประจำวันในการกำหนดเป้าหมายโฆษณาและการวิเคราะห์โปรไฟล์

พวกเขาสามารถเก็บประวัติและข้อมูลอื่นๆ ของคุณได้นานแค่ไหน?

หนึ่งในคำถามสำคัญที่สุดสำหรับผู้ใช้คือ "ข้อมูลทั้งหมดนี้จะถูกเก็บไว้นานแค่ไหน?" ความจริงก็คือไม่มีคำตอบเดียวเพราะขึ้นอยู่กับกฎหมายของแต่ละประเทศและนโยบายของแต่ละบริษัท

โดยปกติแล้ว ผู้ให้บริการอินเทอร์เน็ตมีข้อผูกพันทางกฎหมายที่จะต้องเก็บรักษาบันทึกการใช้งานบางอย่างไว้เป็นระยะเวลาขั้นต่ำระยะเวลานี้อาจเป็นหกเดือน หนึ่งปี หรือนานกว่านั้น และมักจะต่ออายุหากมีการสอบสวนอย่างต่อเนื่องหรือมีข้อกำหนดเฉพาะอื่นๆ

นอกเหนือจากข้อกำหนดทางกฎหมายอย่างเคร่งครัดแล้วบริษัทต่างๆ สามารถเก็บรักษาข้อมูลที่ไม่ระบุตัวตนหรือข้อมูลที่รวบรวมไว้ได้นานกว่านั้นเพื่อการวิเคราะห์ทางสถิติ การวิจัยตลาด หรือการพัฒนาผลิตภัณฑ์เมื่อมีการแบ่งปันข้อมูลนี้กับบุคคลที่สาม การกำหนดอายุการใช้งานของข้อมูลก็จะยิ่งซับซ้อนมากขึ้น

ในแง่เทคนิค เนื่องจากข้อมูลส่วนใหญ่เป็นข้อความธรรมดาการจัดเก็บข้อมูลปริมาณมหาศาลเป็นเวลาหลายปีจึงทำได้ง่ายและประหยัดมากเราไม่ได้พูดถึงวิดีโอขนาดใหญ่ แต่เป็นสตริงที่มีวันที่ ที่อยู่ IP โดเมน และข้อมูลอื่นๆ เพียงเล็กน้อย ดังนั้นจึงไม่น่าแปลกใจหากสิ่งที่คุณทำออนไลน์ในปัจจุบันส่วนใหญ่จะสามารถค้นหาได้ในอีกหลายปีข้างหน้า อย่างน้อยก็ในระดับเมตาเดต้า

และไม่ใช่แค่คอมพิวเตอร์ของคุณเท่านั้นอุปกรณ์ใดๆ ที่เชื่อมต่อกับเครือข่ายของคุณ (โทรศัพท์มือถือ แท็บเล็ต เครื่องเล่นเกม โทรทัศน์อัจฉริยะ ลำโพงอัจฉริยะ กล้อง IP ฯลฯ)ล้วนสร้างปริมาณการรับส่งข้อมูลที่เกี่ยวข้องกับสายของคุณ สำหรับผู้ให้บริการอินเทอร์เน็ต และบ่อยครั้งสำหรับเจ้าของ Wi-Fi ข้อมูลทั้งหมดนั้นจะถูกบันทึกภายใต้ตัวตนเดียวกัน นั่นคือ คุณในฐานะเจ้าของบัญชี

ผู้ให้บริการอินเทอร์เน็ตของคุณสามารถหยุดติดตามคุณได้หรือไม่ หากคุณร้องขอ?

ตามหลักเหตุผลแล้ว เราอาจคิดว่า "งั้นฉันก็แค่โทรไปบอกพวกเขาว่าฉันไม่ต้องการให้พวกเขาบันทึกอะไรเลย" แต่ในทางปฏิบัติ วิธีนี้มักไม่ได้ผลเพราะการบันทึกส่วนใหญ่เป็นไปเพื่อตอบสนองต่อข้อผูกพันทางกฎหมาย หรือความต้องการด้านการปฏิบัติงานทางเทคนิคและความปลอดภัย

ผู้ให้บริการบางรายในบางประเทศเสนอแผนความเป็นส่วนตัวระดับ "พรีเมียม"ซึ่งพวกเขาสัญญาว่าจะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ทางการค้าหรือลดระดับการปรับแต่งโฆษณา แต่ไม่ได้หมายความว่าพวกเขาจะหยุดติดตามกิจกรรมของคุณโดยสิ้นเชิง พวกเขาเพียงแค่เปลี่ยนวิธีการใช้ข้อมูลและวิธีการสื่อสารเรื่องนี้ในนโยบายของพวกเขา

ข้อมูลขั้นต่ำเกี่ยวกับการเชื่อมต่อจากที่ใด เวลาใด และที่อยู่ IP ใดจะต้องมีอยู่เสมอ แม้ว่าจะใช้เพื่อแก้ไขปัญหา ป้องกันการฉ้อโกง ตรวจจับการใช้เครือข่ายในทางที่ผิด หรือปฏิบัติตามกฎหมายก็ตาม ไม่ว่าคุณจะร้องขอมากแค่ไหน ผู้ให้บริการก็จะไม่ปิดระบบบันทึกข้อมูลทั้งหมดเพื่อคุณโดยเฉพาะ

หากคุณต้องการลดสิ่งที่ผู้ให้บริการอินเทอร์เน็ตของคุณสามารถมองเห็นได้จริง ๆ วิธีแก้ปัญหาคือการเพิ่มชั้นการเข้ารหัสพิเศษระหว่างอุปกรณ์ของคุณกับอินเทอร์เน็ตนี่คือจุดที่ VPN, Tor และในระดับที่น้อยกว่านั้นคือ DNS ที่เข้ารหัสและการตั้งค่าความเป็นส่วนตัวเฉพาะเข้ามามีบทบาท

เกิดอะไรขึ้นเมื่อคุณใช้ VPN: สิ่งที่ผู้ให้บริการของคุณเห็น และสิ่งที่พวกเขาไม่เห็นอีกต่อไป

เครือข่ายส่วนตัวเสมือน (VPN) สร้าง"อุโมงค์" ที่เข้ารหัสระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ระยะไกลจากมุมมองของผู้ให้บริการอินเทอร์เน็ต (ISP) แทนที่จะเห็นคุณเชื่อมต่อกับเว็บไซต์ต่างๆ นับพันแห่ง พวกเขาจะเห็นเพียงว่าคุณกำลังสื่อสารกับเซิร์ฟเวอร์ VPN เฉพาะเจาะจงเท่านั้น

เมื่อคุณเชื่อมต่อ ผู้ให้บริการอินเทอร์เน็ตของคุณจะสามารถเห็นได้ว่าคุณกำลังเชื่อมต่อกับที่อยู่ IP ที่เป็นของบริการ VPNเวลาเริ่มต้นและสิ้นสุดของการเชื่อมต่อ พอร์ตที่โปรโตคอล VPN ใช้ และปริมาณข้อมูลที่คุณส่งและรับ นอกจากนี้ พวกเขายังจะเห็นได้ว่าเนื้อหาของการรับส่งข้อมูลนั้นอ่านไม่ได้เนื่องจากถูกเข้ารหัส

สิ่งที่พวกเขาไม่เห็นอีกต่อไปคือเว็บไซต์ที่คุณเข้าชมผ่าน VPN หน้าเว็บใดที่คุณเปิด สิ่งที่คุณค้นหา ไฟล์ใดที่คุณดาวน์โหลด หรือแบบฟอร์มใดที่คุณกรอก นอกจากนี้พวกเขายังไม่สามารถเชื่อมโยงข้อมูลเหล่านั้นกับตำแหน่งที่ตั้งจริงของคุณได้ง่ายๆ หาก VPN ให้ที่อยู่ IP จากประเทศอื่นแก่คุณ สำหรับผู้ให้บริการอินเทอร์เน็ต (ISP) รายละเอียดทั้งหมดนั้นจะหายไปหลังอุโมงค์เข้ารหัส

กล่าวอีกนัยหนึ่ง ด้วย VPN ผู้ให้บริการสามารถตรวจจับได้เพียง: ที่อยู่ IP ของเซิร์ฟเวอร์ VPN, เวลา, ปริมาณข้อมูล และการไหลของข้อมูลที่เข้ารหัสเท่านั้นปลายทางสุดท้าย (เว็บไซต์และบริการจริง) จะปรากฏให้เห็นเฉพาะผู้ให้บริการ VPN เท่านั้น

ด้วยเหตุนี้ การเลือกVPN ที่น่าเชื่อถือ มีนโยบายไม่บันทึกข้อมูลการใช้งานอย่างแท้จริงและมีชื่อเสียงที่ดี จึงมีความสำคัญอย่างยิ่ง มิเช่นนั้น คุณก็แค่เปลี่ยนผู้ที่คุณให้ข้อมูลรายละเอียดเกี่ยวกับการท่องเว็บของคุณจากผู้ให้บริการอินเทอร์เน็ต (ISP) ไปยังผู้ให้บริการ VPN เท่านั้นเอง

โดยปกติแล้ว VPN เชิงพาณิชย์ที่ดีมักจะมีแอปพลิเคชันสำหรับคอมพิวเตอร์ อุปกรณ์พกพา และบางครั้งอาจรวมถึงการตั้งค่าเราเตอร์โดยตรงด้วยเพื่อให้การรับส่งข้อมูลทั้งหมดจากเครือข่ายภายในของคุณได้รับการเข้ารหัสและส่งไปยัง VPN โดยอัตโนมัติ โดยไม่จำเป็นต้องติดตั้งอะไรลงบนอุปกรณ์แต่ละเครื่อง

VPN, HTTPS, Tor และเทคนิคอื่นๆ เพื่อลดร่องรอยดิจิทัลของคุณ

หากคุณกังวลเกี่ยวกับความเป็นส่วนตัว คุณสามารถใช้มาตรการป้องกันหลายชั้นเพื่อทำให้ยากต่อการติดตามตัวคุณได้การปกปิดตัวตนอย่างสมบูรณ์แบบอาจไม่มีอยู่จริงสำหรับทุกคน แต่คุณสามารถปรับปรุงสถานการณ์ให้ดีขึ้นได้อย่างมาก

ขั้นตอนแรกและพื้นฐานที่สุดคือพยายามใช้เว็บไซต์ที่มี HTTPS เสมอวิธีนี้จะป้องกันไม่ให้เจ้าของ Wi-Fi หรือผู้ให้บริการอินเทอร์เน็ตเห็นข้อมูลที่คุณแลกเปลี่ยนกับเว็บไซต์ (รหัสผ่าน รายละเอียดธนาคาร ข้อความ แบบฟอร์ม) แม้ว่าพวกเขาจะยังคงเห็นโดเมนอยู่ก็ตาม ส่วนเสริมอย่าง HTTPS Everywhere (หรือส่วนเสริมที่รวมอยู่ในเบราว์เซอร์หลายตัวอยู่แล้ว) จะบังคับใช้การเชื่อมต่อที่ปลอดภัยนี้ทุกครั้งที่เป็นไปได้

ชั้นที่สองคือการเลือกใช้เครื่องมือค้นหาที่เน้นความเป็นส่วนตัว เช่น DuckDuckGo หรือ Startpageซึ่งรับประกันว่าจะไม่บันทึกประวัติการค้นหาหรือสร้างโปรไฟล์ติดตาม ด้วยวิธีนี้ อย่างน้อยส่วนหนึ่งของกิจกรรมของคุณก็จะไม่ตกไปอยู่ในมือของบริษัทโฆษณาออนไลน์ยักษ์ใหญ่

สำหรับอีเมล ทางเลือกอื่นๆ เช่นProtonMail หรือ Tutanota มีการเข้ารหัสแบบ end-to-endและนโยบายความเป็นส่วนตัวที่เข้มงวดกว่าบริการฟรีแบบดั้งเดิมมาก ถึงแม้จะไม่ลบข้อมูลเมตาออกทั้งหมด แต่ก็ทำให้บุคคลที่สามเข้าถึงเนื้อหาข้อความของคุณได้ยากขึ้นอย่างมาก

อีกหนึ่งเครื่องมือที่มีประสิทธิภาพคือเบราว์เซอร์ Tor ซึ่งจะส่งข้อมูลการใช้งานของคุณผ่านโหนดหลายชั้นทำให้ยากมากที่จะติดตามว่าคุณเป็นใครและเชื่อมต่อจากที่ใด อย่างไรก็ตาม Tor ออกแบบมาสำหรับการท่องเว็บเฉพาะด้านและอาจช้ากว่า นอกจากนี้ ผู้ให้บริการอินเทอร์เน็ตหรือบริการบางแห่งอาจบล็อกหรือตรวจสอบการใช้งานอย่างใกล้ชิด

เสริมการใช้งานทั้งหมดข้างต้นด้วยส่วนขยายเบราว์เซอร์ที่ออกแบบมาเพื่อบล็อกตัวติดตามและโฆษณาที่รบกวนเช่น uBlock Origin หรือ Privacy Badger ส่วนขยายเหล่านี้จะช่วยลดจำนวนสคริปต์และคุกกี้ที่ติดตามคุณในเว็บไซต์ต่างๆ ได้อย่างมาก ช่วยจำกัดการสร้างโปรไฟล์โฆษณาและการสร้างร่องรอยดิจิทัลถาวร

ความเสี่ยงเพิ่มเติม: เครือข่ายโทรศัพท์มือถือ, Wi-Fi สาธารณะ และคดีสำคัญๆ

อาจดูเหมือนว่าการใช้ เครือข่ายมือถือแทน Wi-Fi จะช่วยปกป้องคุณได้ อย่างไรก็ตามความจริงก็คือผู้ให้บริการมือถือของคุณทำหน้าที่เช่นเดียวกับผู้ให้บริการไฟเบอร์หรือ ADSL กล่าวคือพวกเขาให้ที่อยู่ IP แก่คุณ จัดการปริมาณการใช้งาน และสามารถมองเห็นและบันทึกการเชื่อมต่อของคุณได้เช่นเดียวกับผู้ให้บริการอินเทอร์เน็ตรายอื่นๆ

นอกจากนี้ หากคุณแชร์เครือข่ายของคุณ (เช่น กับฮอตสปอต Wi-Fi มือถือ) ทุกสิ่งที่ใครก็ตามที่เชื่อมต่อกับ Wi-Fi ของคุณทำจะถูกเชื่อมโยงกับการเชื่อมต่อของคุณหากมีคนใช้การเชื่อมต่อของคุณในทางที่ผิด เช่นโจมตีเว็บไซต์เป็นไปได้มากว่าการเชื่อมต่อของคุณจะเป็นสิ่งแรกที่พวกเขาพยายามติดตาม

เครือข่าย Wi-Fi สาธารณะ เช่น ในสนามบิน ร้านกาแฟ หรือห้างสรรพสินค้า เป็นอีกพื้นที่หนึ่งที่อ่อนไหวผู้ให้บริการ Wi-Fi สามารถตรวจสอบปริมาณการใช้งาน บันทึกการเชื่อมต่อของคุณ และในบางกรณี อาจขายข้อมูลเหล่านั้นให้กับผู้โฆษณาเพื่อสร้างรายได้จากบริการฟรี ได้อีกด้วย

เคยมีคดีดังหลายคดีที่ข้อความที่ส่งจากเครือข่ายสาธารณะนำไปสู่การจับกุมหรือการสอบสวนอย่างจริงจังตัวอย่างที่เห็นได้ชัดคือ ชายหนุ่มคนหนึ่งถูกจับกุมที่สนามบินฐานส่ง "เรื่องตลก" ในแชทส่วนตัวเกี่ยวกับการ "ระเบิดเครื่องบิน" โดยใช้ Wi-Fi ของสนามบิน ซึ่งทำให้เกิดการแจ้งเตือนครั้งใหญ่

สถานการณ์เหล่านี้ทำให้เห็นได้อย่างชัดเจนว่าสิ่งที่คุณทำบนโลกออนไลน์ ไม่ว่าคุณจะคิดว่าเป็นเรื่องส่วนตัวแค่ไหน ก็สามารถถูกวิเคราะห์ได้ หากถูกพิจารณาว่าเป็นภัยคุกคามหรือหลักฐานการก่ออาชญากรรมและประวัติการท่องเว็บและข้อความต่างๆ ก็ถูกนำมาใช้เป็นหลักฐานในการสืบสวนและพิจารณาคดีของตำรวจเป็นประจำ

ภาพรวมทั้งหมดนี้ทำให้เห็นชัดเจนอย่างหนึ่งคือ ทุกครั้งที่คุณเชื่อมต่ออินเทอร์เน็ต คุณจะทิ้งร่องรอยทางเทคนิคไว้ ซึ่งผู้ให้บริการอินเทอร์เน็ต เจ้าของ Wi-Fi เบราว์เซอร์ เว็บไซต์ที่คุณเยี่ยมชม และหากจำเป็น หน่วยงานราชการ สามารถติดตามได้ อย่างน้อยก็ในรายละเอียดบางส่วนการใช้ VPN การเข้ารหัส และเบราว์เซอร์และเครื่องมือค้นหาที่เป็นมิตรต่อความเป็นส่วนตัวไม่ได้ทำให้คุณหายตัวไป แต่จะช่วยลดปริมาณข้อมูลที่เป็นประโยชน์ที่บุคคลที่สามสามารถรวบรวมเกี่ยวกับคุณได้อย่างมากและช่วยให้คุณควบคุมสิ่งที่คุณแบ่งปัน (โดยตั้งใจหรือไม่ตั้งใจ) ทุกครั้งที่คุณเปิดแท็บเบราว์เซอร์ได้