Derfor ved din internetudbyder mere om dig, end du tror

Du tror måske, at det, du laver online, er privat. Du bruger inkognitotilstand, rydder dine cookies, har måske endda en VPN. Men der er én aktør, der ser næsten alt, hvad du foretager dig på nettet: din internetudbyder.

DNS-problemet

Hver gang du skriver en webadresse i din browser, sender din enhed en DNS-forespørgsel for at oversætte domænenavnet til en IP-adresse. Som standard går disse forespørgsler gennem din internetudbyders DNS-servere - helt ukrypteret, helt synligt.

Det betyder, at din internetudbyder kan se:

• Hver hjemmeside, du besøger
• Hvornår du besøger hvert site
• Hvor ofte du vender tilbage
• Hvilke apps du bruger (mange apps laver også DNS-forespørgsler)
• Aktiviteten på dine smart home-enheder

Selvom du bruger HTTPS til at kryptere indholdet af det, du browser, sker DNS-forespørgslen, før den kryptering træder i kraft. Din internetudbyder ved, at du har besøgt en sundhedshjemmeside, en datingapp eller en jobportal - de kan bare ikke se præcis, hvad du foretog dig der.

Hvad internetudbyderne gør med dine data

I mange lande har internetudbydere lovligt lov til at indsamle, gemme og endda sælge data om din browsing. I USA rullede Kongressen privatlivsbeskyttelser tilbage i 2017 og gav udtrykkeligt udbyderne lov til at tjene penge på din internethistorik uden dit samtykke.

Her er, hvad de kan finde på at gøre med dem:

Målrettede reklamer

Internetudbydere opbygger profiler ud fra dine surfvaner og sælger oplysningerne til annoncører. Det er derfor, du kan se reklamer for noget, du kun har søgt på én gang - endda på tværs af forskellige enheder.

Datalagring

Mange internetudbydere gemmer din browserhistorik i måneder eller endda år. Myndighederne kan kræve disse data udleveret, nogle gange uden en kendelse, afhængigt af hvor du bor.

Trafikanalyse

Internetudbydere bruger dine browsemønstre til at styre nettrafik, begrænse hastigheden på bestemte tjenester eller tilbyde "optimerede" pakker, der prioriterer noget indhold frem for andet.

"Din internetudbyder sidder i en helt unik position. De ser din trafik før alle andre, og der er ingen vej uden om dem, hvis du vil bruge internettet."

Løsningen: krypteret DNS

Krypterede DNS-protokoller som DNS over HTTPS (DoH) og DNS over TLS (DoT) løser problemet ved at kryptere dine DNS-forespørgsler, før de forlader din enhed. I stedet for at din internetudbyder ser hvert eneste domæne, du beder om, ser de kun krypteret trafik på vej til en DNS-resolver.

ClearDNS bruger DNS over HTTPS for at sikre, at dine forespørgsler er:

• Krypteret: Din internetudbyder kan ikke læse, hvilke domæner du beder om
• Autentificeret: Du ved, at du taler med ClearDNS og ikke en bedrager
• Privat: Vi logger ikke dine forespørgsler og sælger ikke dine data

Men vent - ser min internetudbyder ikke stadig noget?

Ja, din internetudbyder kan stadig se, at du sender trafik til ClearDNS' servere. De kan se de IP-adresser, du forbinder til efter DNS-opslaget. Men de mister det detaljerede overblik over, præcis hvilke hjemmesider du besøger ud fra DNS-forespørgslerne.

Kombineret med HTTPS (som krypterer indholdet på hjemmesider) og ECH (Encrypted Client Hello, som skjuler, hvilket konkret site du beder om fra en delt host) reducerer krypteret DNS markant, hvad din internetudbyder kan finde ud af om din aktivitet online.

Mere end blot privatliv over for internetudbyderen

Krypteret DNS beskytter dig også mod andre trusler:

Risici ved offentligt Wi-Fi

På en café eller et hotels Wi-Fi kan alle på netværket potentielt se dine ukrypterede DNS-forespørgsler. Krypteret DNS gør det umuligt.

DNS-kapring

Ondsindede aktører omdirigerer nogle gange DNS-forespørgsler til falske hjemmesider. Krypteret DNS med DNSSEC-validering forhindrer dette angreb.

Overvågning på arbejdspladsen

Selv på arbejdet begrænser krypteret DNS til en ekstern resolver, hvad din arbejdsgiver kan se om din browsing på private enheder.

Sådan skifter du

Det er enkelt at skifte til krypteret DNS med ClearDNS:

1. Gå til my.cleardns.io på en hvilken som helst enhed
2. Scan QR-koden, eller følg opsætningsguiden til din enhed
3. Dine DNS-forespørgsler er nu krypterede og private

Ingen konto nødvendig. Ingen personlige oplysninger påkrævet. Bare privat, sikker DNS-opslag.

Din internetudbyder behøver ikke at vide, hvilke hjemmesider du besøger. Med ClearDNS gør de det heller ikke.