Váš poskytovatel internetu o vás ví víc, než si myslíte
Každý web, který navštívíte, každé vyhledávání, které zadáte - váš poskytovatel internetu vidí úplně všechno. Ukážeme vám, jak to šifrované DNS mění.
Možná si myslíte, že je vaše prohlížení soukromé. Používáte anonymní režim, mažete cookies, možná máte i VPN. Jenže existuje někdo, kdo vidí téměř všechno, co na internetu děláte: váš poskytovatel internetového připojení.
Problém jménem DNS
Pokaždé, když do prohlížeče zadáte adresu webu, vaše zařízení odešle DNS dotaz, který přeloží doménové jméno na IP adresu. Ve výchozím nastavení tyto dotazy procházejí přes DNS servery vašeho poskytovatele - zcela nešifrované, zcela viditelné.
To znamená, že váš poskytovatel vidí:
- Každý web, který navštívíte
- Kdy jednotlivé weby navštěvujete
- Jak často se na ně vracíte
- Jaké aplikace používáte (DNS dotazy odesílá i řada aplikací)
- Aktivitu vašich zařízení chytré domácnosti
I když obsah vašeho prohlížení šifruje HTTPS, DNS dotaz proběhne ještě předtím, než se šifrování zapne. Váš poskytovatel ví, že jste navštívili web o zdraví, seznamku nebo portál s nabídkami práce - jen nevidí, co přesně jste tam dělali.
Co poskytovatelé s vašimi daty dělají
V mnoha zemích smí poskytovatelé internetu vaše data o prohlížení legálně shromažďovat, ukládat, a dokonce prodávat. Ve Spojených státech Kongres v roce 2017 zrušil ochranu soukromí a výslovně poskytovatelům povolil zpeněžovat vaši internetovou historii bez vašeho souhlasu.
Co všechno s nimi mohou dělat:
Cílená reklama
Poskytovatelé si na základě vašich návyků při prohlížení vytvářejí profily a tyto informace prodávají inzerentům. Proto se vám může zobrazovat reklama na něco, co jste hledali jen jednou, a to i napříč různými zařízeními.
Uchovávání dat
Mnoho poskytovatelů ukládá vaši historii prohlížení měsíce, nebo dokonce roky. Tato data si mohou vyžádat orgány činné v trestním řízení, v závislosti na jurisdikci někdy i bez soudního příkazu.
Analýza provozu
Poskytovatelé využívají vzorce vašeho prohlížení k řízení síťového provozu, zpomalování určitých služeb nebo k nabízení „optimalizovaných“ balíčků, které upřednostňují určitý obsah před jiným.
„Váš poskytovatel internetu je ve výjimečně privilegované pozici. Váš provoz vidí dřív než kdokoli jiný a internet se bez něj používat nedá.“
Řešení: šifrované DNS
Šifrované DNS protokoly jako DNS over HTTPS (DoH) a DNS over TLS (DoT) tento problém řeší tím, že vaše DNS dotazy zašifrují ještě předtím, než opustí vaše zařízení. Místo aby poskytovatel viděl každou doménu, na kterou se dotazujete, vidí jen šifrovaný provoz směřující k DNS resolveru.
ClearDNS používá DNS over HTTPS, takže vaše dotazy jsou:
- Šifrované: Váš poskytovatel nepřečte, na které domény se dotazujete
- Ověřené: Víte, že komunikujete s ClearDNS, a ne s podvodníkem
- Soukromé: Vaše dotazy neukládáme a vaše data neprodáváme
Počkat - ale můj ISP přece pořád něco vidí, ne?
Ano, váš poskytovatel pořád vidí, že posíláte provoz na servery ClearDNS. Vidí i IP adresy, ke kterým se po překladu DNS připojujete. Ztrácí ale detailní přehled o tom, jaké konkrétní weby na základě DNS dotazů navštěvujete.
V kombinaci s HTTPS (které šifruje obsah webů) a ECH (Encrypted Client Hello, které skrývá, jaký konkrétní web na sdíleném hostingu požadujete) šifrované DNS výrazně omezuje, co se o vaší online aktivitě může poskytovatel dozvědět.
V čem je ClearDNS jiné
Na rozdíl od mnoha poskytovatelů DNS nevyžaduje ClearDNS žádný účet. Nesbíráme váš e-mail, nesledujeme, který dotaz přišel od kterého uživatele, a nevytváříme profily. Vaše DNS dotazy se přeloží a zapomenou.
Nejen soukromí před ISP
Šifrované DNS vás navíc chrání i před dalšími hrozbami:
Rizika veřejné Wi-Fi
Na Wi-Fi v kavárně nebo hotelu může vaše nešifrované DNS dotazy potenciálně vidět kdokoli na síti. Se šifrovaným DNS to není možné.
Únos DNS
Útočníci někdy přesměrovávají DNS dotazy na falešné weby. Šifrované DNS s validací DNSSEC tomuto útoku zabraňuje.
Firemní dohled
I v práci platí: šifrované DNS směřující k externímu resolveru omezuje, co může váš zaměstnavatel vidět o vašem prohlížení na osobních zařízeních.
Jak přejít na šifrované DNS
Přechod na šifrované DNS je s ClearDNS jednoduchý:
- Navštivte my.cleardns.io na libovolném zařízení
- Naskenujte QR kód nebo postupujte podle návodu pro své zařízení
- Vaše DNS dotazy jsou teď šifrované a soukromé
Žádný účet. Žádné osobní údaje. Jen soukromé a zabezpečené překládání DNS.
Váš poskytovatel internetu nemusí vědět, jaké weby navštěvujete. S ClearDNS to vědět nebude.
Chcete své prohlížení před poskytovatelem skrýt?
ClearDNS udržuje vaše prohlížení v soukromí díky šifrovanému DNS. Bez nutnosti účtu.
Začněte zdarma
