Voiko Internet-palveluntarjoajani myydä tietojani todella? Miten voin suojata itseäni?
Olet ehkä kuullut paljon uutisia viime aikoina Internet-palveluntarjoajista, jotka seuraavat selaushistoriaasi ja myyvät kaikkia tietojasi. Mitä tämä tarkoittaa ja miten voit parhaiten suojata itseäsi?
Mitä tapahtui
Federal Trade Commission (FTC) on perinteisesti vastannut Internet-palveluntarjoajien sääntelystä. Federal Communications Commission (FCC) äänesti vuoden 2015 alussa laajakaistayhteyden uudelleenluokittelemiseksi "yhteisenä operaattoripalveluna" osana verkon neutraalisuutta. Tämä muutti Internet-palveluntarjoajien sääntelyä FTC: stä FCC: hen.
Sen jälkeen FCC asetteli rajoituksia sille, mitä Internet-palveluntarjoajat olivat ja eivät sallineet tehdä asiakkaidensa kanssa. Internet-palveluntarjoajat estäisivät ohjaamasta hakuliikennettä, lisäämällä lisämainoksia verkkosivuille ja myymällä käyttäjätietoja (kuten sijainti ja selaushistoria) muiden käytäntöjen joukossa, jotka ovat kannattavia käyttäjien kustannuksella.
Maaliskuussa 2017 senaatti ja parlamentti äänestivät kongressin tarkastelulain (CRA) päätöslauselmasta, jolla kumottiin FCC: n yksityisyyden suojaa koskevat säännöt, ja estävät heitä tekemästä tulevia määräyksiä. Niiden perustelu laskulle oli, että yritykset, kuten Google ja Facebook, voivat myydä nämä tiedot ja että säännöt estävät epäoikeudenmukaisesti Internet-palveluntarjoajia kilpailemasta. Lainsäätäjät väittivät, että koska Googlella on noin 81 prosentin markkinaosuus haussa, niillä on enemmän markkinavalvontaa kuin mikään Internet-palveluntarjoaja. Vaikka Googlen määräävä asema etsinnässä on todellinen, internetin käyttäjillä on mahdollisuus välttää Google tai Facebook tai muu sivusto. Useimmat ihmiset käyttävät Googlea hakuun, mutta muitakin vaihtoehtoja on helppo vaihtaa. Käyttämällä työkaluja, kuten Privacy Badgeria, on melko helppoa välttää Googlen tai Facebookin analytiikkaa verkossa. Vertailun vuoksi kaikki Internet-liikenne kulkee Internet-palveluntarjoajan kautta, ja hyvin harvoilla amerikkalaisilla on enemmän kuin yksi tai kaksi vaihtoehtoa.
Presidentti allekirjoitti lakiesityksen huhtikuun alussa. Vaikka kaikki FCC: n säännöt eivät olleet tulleet voimaan ennen kuin ne kumottiin, tämä on edelleen suuri isku amerikkalaisten yksityisyydelle verkossa. Koska Internet-palveluntarjoajat luokitellaan edelleen yleisiksi liikenteenharjoittajiksi, mikään muu sääntelyelin ei voi valvoa näiden sääntöjen palauttamista.
Newsworthy, mutta ei niin uusi
Monet FCC: n määräyksistä alkoivat vuoden 2017 ja 2018 aikana. Suuret Internet-palveluntarjoajat ovat seuranneet käyttäjiä jo vuosia. Verizon käytti herkästi supercookien pistämistä kaikkiin asiakkaidensa selainpyyntöihin, jolloin he (ja kolmannet osapuolet) voivat seurata yksittäisiä käyttäjiä verkossa. Supercookie lisättiin pyyntöihin sen jälkeen, kun he olivat poistuneet käyttäjien tietokoneista, joten niitä ei voitu välttää, kunnes Verizon lyötiin ja lisäsi opt-out. AT&T veloitti asiakkaille jonkin verran 30 dollaria kuukaudessa, jotta se ei voinut seurata internetin käyttöä. Tämä tapaus oli inspiraationa FCC: n yksityisyyttä koskevista säännöistä.
On helppo ajatella: ”No, emme ole huonompi kuin vuosi sitten.” Ja se voi olla osittain totta. Me elämme samojen sääntöjen mukaisesti kuin olimme silloin; se on vain, että ne eivät nyt muutu parempaan. Yksilön Internet-historiaa ei vielä voi ostaa. tiedot anonymisoidaan ja myydään mainostajille ja muille organisaatioille irtotavarana.
Nämä uudet säännöt (jotka eivät nyt tule voimaan) olisivat kuitenkin tehneet huomattavan aukon internetin yksityisyydelle. Jos kaivat syvälle nimettömiin tietoihin, sen omistaja voi olla helppo paljastaa. Lisäksi on olemassa väite, jonka mukaan Internet-palveluntarjoajat ovat itse asiassa kaksinkertaisia. Se kanta, että tämä päätös tuo Internet-palveluntarjoajia kilpailukykyisempään tilaan, kuten Googlen kaltaiset palvelut, on hieman epämiellyttävä. Internet-palveluntarjoajat hallitsevat “lopullista kilometriä” asiakkaidensa tiloihin ja maksamme jo hyvät rahat pääsystä siihen.
Miten voin suojata itseäni?
Monet ihmiset ovat huolissaan laskun kulumisesta, ja haluavat tapoja suojella itseään Internet-palveluntarjoajan uteliailta silmiltä. Onneksi on joitakin asioita, joiden avulla voit varmistaa yksityisyyden. Useimmat näistä menetelmistä on suunnattu suojaamaan sinua siitä, mitä me kutsumme Man-in-the-Middle (MitM) -hyökkäyksiksi. Matka, jonka tietosi kulkevat matkalla tietokoneeltasi Internet-palvelimelle ja takaisin, kulkee useiden välittäjien kautta. MitM-hyökkäyksessä ilkeä näyttelijä laittaa itsensä järjestelmään jonnekin matkan varrella, jotta voit katkaista, tallentaa tai jopa muokata tietojasi.
Perinteisesti MitM: n oletetaan olevan huono näyttelijä, joka lisää itsensä prosessiin; luotat reitittimiin, palomuureihin ja Internet-palveluntarjoajiin sinun ja määränpääsi välillä. Jos et kuitenkaan voi luottaa Internet-palveluntarjoajaasi, asiat hankaloituvat. Muista, että tämä koskee kaikkia Internet-liikennettä, ei vain sitä, mitä näet selaimessasi. Hyvä uutinen (jos voit kutsua sitä) on, että MitM-hyökkäykset ovat vanha ja yhteinen tarpeeksi ongelma, että olemme kehittäneet melko hyviä työkaluja, joita voit käyttää itseesi suojaamiseen.
Käytä HTTPS: ää missä voit
HTTPS salaa yhteyden tietokoneen ja verkkosivuston välillä käyttämällä TLS-protokollaa (tai vanhempaa SSL: ää). Aiemmin tätä käytettiin enimmäkseen arkaluonteisiin tietoihin, kuten kirjautumissivuihin tai pankkitietoihin. HTTPS: n käyttöönotto on kuitenkin helpompaa ja halvempaa. Nykyään yli puolet Internet-liikenteestä on salattu.
Kun käytät HTTPS-protokollaa, datapakettien sisältö on salattu, mukaan lukien todellinen URL-osoite. Kohteesi isäntänimi (esim. Howtogeek.com) pidetään kuitenkin salaamattomana, koska laitteen ja datasi määränpään väliset solmut on tiedettävä, mihin liikenne lähetetään. Vaikka Internet-palveluntarjoajat eivät näe, mitä lähetät HTTPS: n kautta, he voivat silti kertoa, mitä sivustoja käyt.
On vielä joitakin metatietoja (tietoja tiedoista), joita ei voi piilottaa HTTPS: n avulla. Jokainen, joka valvoo liikennettäsi, tietää, kuinka paljon on ladattu mihin tahansa pyyntöön. Jos palvelimessa on vain yksi tietyn kokoinen tiedosto tai sivu, tämä voi olla lahja. On myös helppo määrittää, mitkä aikapyynnöt tehdään ja kuinka kauan yhteydet kestävät (esimerkiksi suoratoistovideon pituus).
Laita tämä kaikki yhteen. Kuvittele, että minun ja Internetin välillä on MitM, siepaten pakettejani. Jos käytän HTTPS-protokollaa, he voisivat esimerkiksi kertoa, että menin reddit.com-sivustoon klo 23.58, mutta he eivät tiedä, käynkö etusivulla, / r / technology tai muu, vähemmän -työ-sivu. Vaivaa voi olla, että he voivat määrittää sivun siirretyn datan määrän perusteella, mutta on epätodennäköistä, jos vierailet dynaamisella sivustolla, jossa on paljon sisältöä. Koska lataan sivun kerran ja se ei muutu reaaliajassa, yhteyden pituuden pitäisi olla lyhyt ja vaikea oppia mitään.
HTTPS on hieno, mutta se ei ole hopeaa, kun se tulee suojaamaan sinua Internet-palveluntarjoajalta. Kuten aiemmin todettiin, se peittää sisällön, mutta ei voi suojata metatietoja. Ja vaikka loppukäyttäjältä ei tarvita mitään vaivaa, palvelimen omistajien on määritettävä palvelimet käyttämään sitä. Valitettavasti on vielä monia sivustoja, jotka eivät tue HTTPS: ää. HTTPS: llä voidaan salata vain verkkoselaimen liikenne. TLS-protokollaa käytetään muissa sovelluksissa, mutta se ei yleensä näy käyttäjille. Tämän vuoksi on vaikea sanoa, milloin-tai jos-sovelluksen liikenne on salattu.
Salaa kaikki liikenne VPN: llä
Virtual Private Network (VPN) luo suojatun yhteyden laitteen ja päätepisteen välille. Se on lähinnä sellainen kuin yksityisen verkon luominen julkiseen Internet-verkkoon, minkä vuoksi usein viitataan VPN-yhteyteen tunnelina. Kun käytät VPN: ää, kaikki liikenne salataan paikallisesti laitteellasi ja lähetetään sitten tunnelin kautta VPN: n päätepisteeseen - yleensä palvelimeen riippumatta siitä, mitä VPN-palvelua käytät. Päättymispisteessä liikenne puretaan ja lähetetään sitten sen aiottuun kohteeseen. Paluuliikenne lähetetään takaisin VPN-päätepisteeseen, jossa se salataan ja lähetetään sitten takaisin tunnelin kautta sinulle.
Yksi yleisimmistä VPN: n käyttötarkoituksista on antaa työntekijöille mahdollisuus käyttää yrityksen resursseja etänä. Paras käytäntö on pitää yrityksen sisäiset varat irti Internetistä. Käyttäjät voivat tunnelata VPN-päätepisteeseen yritysverkossa, joka sallii niiden pääsyn palvelimiin, tulostimiin ja muihin tietokoneisiin..
Viime vuosina VPN: t ovat tulleet suosituiksi henkilökohtaiseen käyttöön turvallisuuden ja yksityisyyden parantamiseksi. Ota esimerkki ilmaisesta Wi-Fi: stä kahvilassa. Se on helppo haistaa liikennettä suojaamattomilla Wi-Fi-verkoilla. On myös mahdollista yhdistää paha kaksoisverkko - väärennetty Wi-Fi-tukiasema, joka naamioi oikeutetuksi, joka toivoo palvelevan haittaohjelmia. Jos käytät VPN-palvelua, kaikki näkyvät salatut tiedot, joissa ei ole tietoja siitä, mihin tai kenen kanssa olet yhteydessä. VPN-tunneli tarjoaa myös eheyden, mikä tarkoittaa, että haitallinen ulkopuolinen ei voi muuttaa liikennettä.
Kun käytät VPN: ää, Internet-palveluntarjoajasi ei näe tai muuta salatun tunnelin läpi kulkevaa. Koska kaikki on salattu, kunnes se saavuttaa päätepisteen, he eivät tiedä, mitä sivustoja käytät tai mitä tietoja lähetät. Internet-palveluntarjoajat voivat kertoa, että käytät VPN-palvelua, ja katso VPN: n päätepiste (hyvä osoitin siitä, mitä VPN-palvelua käytät). He tietävät myös, kuinka paljon liikennettä tuotat milloin.
VPN: n käyttö voi vaikuttaa myös verkon suorituskykyyn. VPN: n ruuhkautuminen voi hidastaa sinua, mutta harvinaisissa tapauksissa voit saada parempia nopeuksia VPN: n aikana. Sinun pitäisi myös tarkistaa, onko VPN: n vuotanut tietoja.
Yritykset ja korkeakoulut tarjoavat usein ilmaisen VPN-yhteyden käyttäjilleen. Muista tarkistaa käyttöpolitiikka; niiden ylläpitäjät eivät todennäköisesti halua, että videon suoratoisto tai tekeminen ei liity mihinkään verkkoon liittyvään työhön. Vaihtoehtoisesti voit maksaa pääsyn VPN-palveluun, yleensä 5-10 dollaria kuukaudessa. Sinun pitäisi tehdä joitakin tutkimuksia, jotta voit valita parhaimman VPN: n tarpeisiisi, mutta olemme koonneet kätevän oppaan parhaan VPN-palvelun valitsemiselle, joka saattaa auttaa sinua matkan varrella.
Muista, että sinun on voitava luottaa VPN-palveluntarjoajaasi. VPN estää Internet-palveluntarjoajaasi näkemästä tunneliliikennettä. Liikenne on kuitenkin purettava, kun se on saavuttanut päätepisteen, niin että päätepiste voi välittää sen oikeaan kohteeseen. Tämä tarkoittaa, että VPN-palveluntarjoajasi näkevät nämä tiedot. Monet VPN-palvelut väittävät, etteivät ne kirjaudu, käytä tai myy liikennettä. Usein ei kuitenkaan ole mitään keinoa kertoa, noudattavatko he näitä lupauksia. Vaikka he olisivat rehellisiä, se on mahdollista heidän Internet-palveluntarjoaja kaivaa tiedot.
Erityisesti sinun pitäisi olla varovainen vapaiden VPN: ien suhteen. Viime aikoina VPN-selaimen laajennukset ovat tulleet suosituiksi, lähinnä niiden alhaisen / ei-kustannuksellisen käytön ja helppokäyttöisyyden vuoksi. VPN-palvelun käyttäminen on kallista, ja operaattorit eivät tee sitä sydämensä hyvyydestä. Yhden näistä ilmaisista palveluista käytetään usein vain kykyä vakoilemaan sinua ja pistää mainoksia Internet-palveluntarjoajalta VPN: lle. Muista: kun et maksa palvelusta, jolla on käyttökustannuksia, olet tuote.
Lopulta VPN: t ovat hyödyllinen, mutta epätäydellinen ratkaisu. Ne tarjoavat mahdollisuuden siirtää luottamuksen Internet-palveluntarjoajalta kolmannelle osapuolelle, mutta ei ole helppoa määrittää, onko VPN-palveluntarjoaja luotettava. Jos tiedät, että Internet-palveluntarjoajaasi ei voi luottaa, VPN: t voivat olla arvokkaita. HTTPS / TLS: ää tulisi käyttää VPN: n kanssa turvallisuuden ja yksityisyyden parantamiseksi.
Joten, Entä Tor?
Sipuli reititin (Tor) on järjestelmä, joka salaa ja anonyymi liikenteen. Tor on monimutkainen, ja siihen voidaan kirjoittaa (ja voi olla) kokonaisia artikkeleita. Vaikka Tor on hyödyllinen monille ihmisille, on oikein käyttää oikein. Tor vaikuttaa huomattavasti (negatiivinen) päivittäisen internetin käytön laatuun ja suorituskykyyn kuin muut tässä artikkelissa mainitut menetelmät.
Kaikki yhdessä
Internet-palveluntarjoajat eivät ole hankkineet uusia valtuuksia tästä laskusta, mutta se on estänyt hallitusta varmistamasta yksityisyyttäsi. Ei ole hopeaa, jotta Internet-palveluntarjoajasi ei olisi vakoilemassa sinua, mutta ammuksia on vielä paljon. Käytä HTTPS-toimintoa aina, kun haluat suojata viestin sisällön sinun ja määränpään välillä. Harkitse VPN: n käyttämistä Internet-palveluntarjoajan ympärille. Kun teet muutoksia, kannattaa suojella itseäsi muista lähteistä, jotka ovat snooping ja spying. Määritä käyttöjärjestelmän asetukset yksityisyyden parantamiseksi (Windows ja OSX) sekä web-selaimesi (Chrome, Firefox tai Opera). Käytä myös yksityisyyttä kunnioittavaa hakukonetta. Yksityisyytesi suojaaminen on ylhäällä taistelu, nyt enemmän kuin koskaan, mutta How-To Geek on omistautunut auttamaan sinua matkan varrella.
Kuvaluotto: DennisM2.
