Πληρώνουμε τον μηνιαίο λογαριασμό μας στο Διαδίκτυο για να έχουμε πρόσβαση στο Διαδίκτυο. Δεν το πληρώνουμε για να δώσουμε στον πάροχο υπηρεσιών Διαδικτύου (ISP) την ευκαιρία να συλλέξει και να πουλήσει τα προσωπικά μας δεδομένα για να βγάλει περισσότερα χρήματα. Αυτό προφανώς χάθηκε στους Ρεπουμπλικάνους του Κογκρέσου καθώς και αυτοί ψήφισαν για να αφαιρέσουν τους εκλογείς τους του απορρήτου τους. Παρόλο που οι εκλεγμένοι εκπρόσωποί μας μας έχουν αποτύχει, υπάρχουν τεχνικά μέτρα που μπορούμε να λάβουμε για την προστασία του απορρήτου μας από τους παρόχους υπηρεσιών διαδικτύου.
Λάβετε υπόψη ότι αυτά τα μέτρα δεν αντικαθιστούν τους κανόνες απορρήτου που καταργήθηκαν ή θα προστατεύουν πλήρως το απόρρητό μας, αλλά σίγουρα θα βοηθήσουν.
Επιλέξτε έναν ISP που σέβεται το απόρρητό σας
Είναι αυτονόητο: εάν το απόρρητο είναι δικό σας ζήτημα, ψηφίστε με το πορτοφόλι σας και επιλέξτε έναν ISP που σέβεται το απόρρητό σας. Εδώ είναι μια λίστα με αυτά.
Δεδομένης της δυσοίωνης κατάστασης του ανταγωνισμού ISP στις ΗΠΑ, μπορεί να μην έχετε αυτήν την πολυτέλεια, οπότε διαβάστε για άλλα βήματα που μπορείτε να κάνετε.
Εξαίρεση από supercookies και άλλες υπηρεσίες παρακολούθησης ISP
Το 2014, η Verizon πιάστηκε να εισάγει ιχνηλάτες τύπου cookie στην κίνηση των χρηστών τους, επιτρέποντας σε ιστότοπους και δίκτυα διαφημίσεων τρίτων να δημιουργούν προφίλ χωρίς τη συγκατάθεση των χρηστών. Μετά από κριτική από γερουσιαστές των ΗΠΑ και δράση της FCC, η Verizon σταμάτησε την αυτόματη εγγραφή χρηστών και αντ 'αυτού το έκανε να συμμετέχει. Οι χρήστες έχουν πλέον τη δυνατότητα να επιλέξουν εάν θα συμμετάσχουν σε αυτήν την παρεμβατική υπηρεσία απορρήτου.
Θα πρέπει να ελέγξετε τις ρυθμίσεις του λογαριασμού σας για να δείτε εάν ο πάροχος υπηρεσιών διαδικτύου σας επιτρέπει να εξαιρεθείτε από οποιαδήποτε παρακολούθηση. Βρίσκεται γενικά στις ρυθμίσεις απορρήτου, μάρκετινγκ ή διαφημίσεων. Ο πάροχος υπηρεσιών διαδικτύου δεν χρειάζεται να παρέχει αυτήν την εξαίρεση, ειδικά υπό το φως των καταργήσεων των κανόνων απορρήτου, αλλά δεν μπορεί ποτέ να βλάψει τον έλεγχο.
HTTPS Παντού
Το EFF το κάνει αυτό επέκταση προγράμματος περιήγησης έτσι ώστε οι χρήστες να συνδέονται με μια υπηρεσία με ασφάλεια χρησιμοποιώντας κρυπτογράφηση. Εάν ένας ιστότοπος ή μια υπηρεσία προσφέρει μια ασφαλή σύνδεση, τότε ο ISP γενικά δεν μπορεί να δει τι ακριβώς κάνετε στην υπηρεσία. Ωστόσο, ο πάροχος υπηρεσιών διαδικτύου εξακολουθεί να βλέπει ότι συνδέεστε σε έναν συγκεκριμένο ιστότοπο. Για παράδειγμα, αν επρόκειτο να επισκεφθείτε https://www.eff.org/https-everywhere, ο ISP σας δεν θα μπορούσε να πει ότι βρίσκεστε στη σελίδα HTTPS Everywhere, αλλά θα εξακολουθείτε να μπορείτε να δείτε ότι συνδέεστε στον ιστότοπο του EFF στη διεύθυνση https://www.eff.org
Ενώ υπάρχουν περιορισμοί του HTTPS Everywhere όσον αφορά το απόρρητό σας, με τον ISP να μπορεί να δει σε τι συνδέεστε, εξακολουθεί να είναι ένα πολύτιμο εργαλείο.
Εάν χρησιμοποιείτε έναν ιστότοπο που δεν διαθέτει HTTPS από προεπιλογή, στείλτε το μέσω ηλεκτρονικού ταχυδρομείου και ζητήστε του να συμμετάσχει στο κίνημα κρυπτογράφηση του ιστού.
VPN
Μετά την κατάργηση των κανόνων απορρήτου, η συμβουλή για χρήση ενός εικονικού ιδιωτικού δικτύου (VPN) για την προστασία του απορρήτου σας κυριάρχησε στη συζήτηση. Ωστόσο, ενώ τα VPN μπορεί να είναι χρήσιμα, ενέχουν τον δικό τους μοναδικό κίνδυνο απορρήτου. Όταν χρησιμοποιείτε ένα VPN, κάνετε την κυκλοφορία σας στο Διαδίκτυο να περνά από τους διακομιστές του παρόχου VPN πριν φτάσετε στον προορισμό σας στο Διαδίκτυο. Ο ISP σας θα δει ότι συνδέεστε σε έναν πάροχο VPN, αλλά δεν θα μπορείτε να δείτε σε τι συνδέεστε τελικά. Αυτό είναι σημαντικό να γίνει κατανοητό επειδή εκθέτετε ολόκληρη τη δραστηριότητά σας στο Διαδίκτυο στον πάροχο VPN και μετατοπίζετε την εμπιστοσύνη σας από τον ISP στο VPN.
Με άλλα λόγια, θα πρέπει να είστε σίγουροι ότι εμπιστεύεστε τον παροχέα VPN σας να μην κάνει τα σκιερά πράγματα που δεν θέλετε να κάνει ο ISP σας.
Τα VPN μπορούν να δουν, να τροποποιήσουν και να καταγράψουν την κίνηση στο Διαδίκτυο. Πολλοί πάροχοι VPN υπόσχονται να μην καταγράψουν την επισκεψιμότητά σας και να λάβουν άλλα μέτρα προστασίας της ιδιωτικής ζωής, αλλά μπορεί να είναι δύσκολο να το επαληθεύσουν ανεξάρτητα, καθώς αυτές οι υπηρεσίες είναι κατασκευασμένες σε κλειστές πλατφόρμες. Για παράδειγμα, μια πρόσφατη μελέτη διαπίστωσε ότι έως και το 38% των εφαρμογών VPN που διατίθενται για Android περιείχαν κάποια μορφή κακόβουλου λογισμικού ή spyware.
Παρακάτω, περιγράφουμε ορισμένους παράγοντες που πρέπει να λαμβάνονται υπόψη κατά την επιλογή ενός παρόχου VPN. Λάβετε υπόψη ότι πρόκειται για ζητήματα για κάποιον που ενδιαφέρεται να αποτρέψει τον ISP από το να παρακολουθεί την κυκλοφορία του Διαδικτύου του και δεν προορίζεται για κάποιον που ενδιαφέρεται να προστατεύσει τις πληροφορίες του από την κυβέρνηση - για παράδειγμα, ένας πληροφοριοδότης. Όπως συμβαίνει με όλα τα θέματα ασφάλειας και απορρήτου, είναι σημαντικό να λάβετε υπόψη σας μοντέλο απειλής.
- Η υπηρεσία VPN σας είναι φθηνή ή δωρεάν; Η υπηρεσία κοστίζει $ 20 για μια υπηρεσία διάρκειας ζωής; Υπάρχει πιθανώς ένας λόγος για αυτό και το ιστορικό περιήγησής σας μπορεί να είναι το πραγματικό προϊόν που η εταιρεία πωλεί σε άλλους.
- Πόσο καιρό υπήρχε ο πάροχος VPN; Εάν είναι σχετικά νέο και χωρίς αξιόπιστο ιστορικό, θα πρέπει να εμπιστευτείτε πάρα πολύ τον πάροχο για να χρησιμοποιήσετε μια τέτοια υπηρεσία.
- Καταχωρεί ο πάροχος VPN την επισκεψιμότητά σας; Εάν ναι, τι είδους πληροφορίες καταγράφονται; Θα πρέπει να αναζητήσετε ένα που υπόσχεται ρητά να μην καταγράψει την κυκλοφορία σας στο Διαδίκτυο και πόσο ενεργός είναι ο πάροχος VPN στην υποστήριξη του απορρήτου των χρηστών.
- Χρησιμοποιεί ο πάροχος VPN κρυπτογράφηση στην παροχή της υπηρεσίας; Συνιστάται γενικά να χρησιμοποιείτε υπηρεσίες που υποστηρίζουν ένα καλά ελεγμένο πρωτόκολλο ανοιχτού κώδικα όπως το OpenVPN ή το IPSec. Η χρήση αυτών των πρωτοκόλλων διασφαλίζει καλύτερη διαθέσιμη ασφάλεια.
- Εάν ο πάροχος VPN χρησιμοποιεί κρυπτογράφηση, αλλά έχει έναν κοινόχρηστο κωδικό πρόσβασης για όλους τους χρήστες, δεν είναι επαρκής κρυπτογράφηση.
- Χρειάζεται να χρησιμοποιήσετε τον ιδιόκτητο πελάτη του παρόχου VPN για να χρησιμοποιήσετε την υπηρεσία; Θα πρέπει να τα αποφύγετε και να αναζητήσετε υπηρεσίες που μπορείτε να χρησιμοποιήσετε με έναν πελάτη ανοιχτού κώδικα. Υπάρχουν πολλοί πελάτες που υποστηρίζουν τα παραπάνω πρωτόκολλα OpenVPN ή IPSec.
- Η χρήση της υπηρεσίας VPN εξακολουθεί να παρουσιάζει διαρροή τα ερωτήματά σας DNS στο ISP σας;
- Το VPN υποστηρίζει το IPv6; Οπως και τις μεταβάσεις στο Διαδίκτυο από το IPv4 στο πρωτόκολλο IPv6, ορισμένοι πάροχοι VPN ενδέχεται να μην το υποστηρίζουν. Κατά συνέπεια, εάν η ψηφιακή σας συσκευή προσπαθεί να φτάσει σε έναν προορισμό με διεύθυνση IPv6 χρησιμοποιώντας μια σύνδεση VPN που υποστηρίζει μόνο το IPv4, το παλιό πρωτόκολλο, ενδέχεται να προσπαθήσει να το κάνει εκτός της σύνδεσης VPN. Αυτό μπορεί να επιτρέψει στον ISP να δει σε τι συνδέεστε, καθώς η κίνηση θα ήταν εκτός της κρυπτογραφημένης κίνησης VPN.
Τώρα που ξέρετε τι να ψάξετε σε έναν πάροχο VPN, μπορείτε να το χρησιμοποιήσετε αυτοί οι δυο οδηγών ως σημείο εκκίνησης για έρευνα. Αν και έχετε κατά νου ότι πολλές από τις πληροφορίες στους οδηγούς προέρχονται από ή παρέχονται από τον πάροχο, έτσι και πάλι, απαιτεί από εμάς να εμπιστευτούμε τους ισχυρισμούς τους.
Tor
Εάν προσπαθείτε να προστατεύσετε το απόρρητό σας από την εταιρεία σας στο Διαδίκτυο, Tor Browser ίσως προσφέρει την πιο ισχυρή προστασία. Ο ISP σας θα δει μόνο ότι συνδέεστε στο δίκτυο Tor και όχι στον τελικό προορισμό σας, παρόμοιο με τα VPN.
Λάβετε υπόψη ότι με το Tor, οι χειριστές κόμβων εξόδου μπορούν να κατασκοπεύσουν τον τελικό προορισμό σας με τον ίδιο τρόπο που ένα VPN μπορεί, αλλά ο Tor προσπαθεί να αποκρύψει την πραγματική σας διεύθυνση IP, η οποία μπορεί να βελτιώσει την ανωνυμία σε σχέση με ένα VPN.
Οι χρήστες πρέπει να γνωρίζουν ότι ορισμένοι ιστότοποι ενδέχεται να μην λειτουργούν στο πρόγραμμα περιήγησης Tor λόγω των ενσωματωμένων προστατευμάτων. Επιπλέον, η διατήρηση του απορρήτου στο Tor απαιτεί από τους χρήστες να αλλάξουν λίγο τις συνήθειες περιήγησής τους. Δείτε το για περισσότερες πληροφορίες.
Είναι κρίμα που οι εκλεγμένοι εκπρόσωποί μας αποφάσισαν να δώσουν προτεραιότητα στα εταιρικά συμφέροντα έναντι των δικαιωμάτων απορρήτου μας. Δεν πρέπει να κάνουμε έκτακτα μέτρα για να περιορίσουμε τον τρόπο με τον οποίο μπορούν να χρησιμοποιηθούν οι προσωπικές μας πληροφορίες, αλλά αυτό είναι σαφώς κάτι που όλοι είμαστε υποχρεωμένοι να κάνουμε τώρα. Το EFF θα συνεχίσει να υποστηρίζει το απόρρητο των χρηστών του Διαδικτύου και θα εργαστεί για να το διορθώσει στο μέλλον.
Αυτό το άρθρο εμφανίστηκε αρχικά στο Electronic Frontier Foundation
Σχετικά με το Συγγραφέας
Μετά από μια προσπάθεια εθελοντισμού με το EFF για μεγάλο χρονικό διάστημα, η Amul Kalia έκανε το επόμενο καλύτερο πράγμα και εντάχθηκε στον οργανισμό ως μέλος του προσωπικού τον Μάρτιο του 2014. Η Amul ενδιαφέρεται ιδιαίτερα για το έργο του EFF σχετικά με τις νέες τεχνολογίες που χρησιμοποιούνται για τη διερεύνηση εγκλημάτων και του συνταγματικού τους επιπτώσεις.
Σχετικά βιβλία
at InnerSelf Market και Amazon
