Γιατί ο πάροχός σου ξέρει για σένα περισσότερα απ' όσα νομίζεις

Μπορεί να νομίζεις ότι η περιήγησή σου είναι ιδιωτική. Χρησιμοποιείς ανώνυμη περιήγηση, καθαρίζεις τα cookies, ίσως έχεις ακόμη και VPN. Υπάρχει όμως μία οντότητα που βλέπει σχεδόν τα πάντα σε ό,τι κάνεις στο ίντερνετ: ο πάροχος ίντερνετ σου.

Το πρόβλημα με το DNS

Κάθε φορά που πληκτρολογείς τη διεύθυνση ενός ιστότοπου στο πρόγραμμα περιήγησης, η συσκευή σου στέλνει ένα ερώτημα DNS για να μεταφράσει αυτό το όνομα τομέα σε διεύθυνση IP. Από προεπιλογή, αυτά τα ερωτήματα περνούν από τους διακομιστές DNS του ISP σου: εντελώς ακρυπτογράφητα, εντελώς ορατά.

Αυτό σημαίνει ότι ο ISP σου μπορεί να δει:

• Κάθε ιστότοπο που επισκέπτεσαι
• Πότε επισκέπτεσαι κάθε ιστότοπο
• Πόσο συχνά επιστρέφεις
• Ποιες εφαρμογές χρησιμοποιείς (πολλές εφαρμογές κάνουν κι αυτές ερωτήματα DNS)
• Τη δραστηριότητα των έξυπνων συσκευών του σπιτιού σου

Ακόμη κι αν χρησιμοποιείς HTTPS για να κρυπτογραφήσεις το περιεχόμενο της περιήγησής σου, το ερώτημα DNS γίνεται πριν ενεργοποιηθεί αυτή η κρυπτογράφηση. Ο ISP σου ξέρει ότι μπήκες σε έναν ιστότοπο υγείας, σε μια εφαρμογή γνωριμιών ή σε μια πύλη αναζήτησης εργασίας: απλώς δεν μπορεί να δει ακριβώς τι έκανες εκεί.

Τι κάνουν οι ISP με τα δεδομένα σου

Σε πολλές χώρες, οι ISP επιτρέπεται νόμιμα να συλλέγουν, να αποθηκεύουν, ακόμη και να πουλούν τα δεδομένα περιήγησής σου. Στις Ηνωμένες Πολιτείες, το Κογκρέσο κατάργησε προστασίες απορρήτου το 2017, επιτρέποντας ρητά στους ISP να εμπορευματοποιούν το ιστορικό σου στο ίντερνετ χωρίς τη συγκατάθεσή σου.

Να τι μπορεί να κάνουν μ' αυτά:

Στοχευμένη διαφήμιση

Οι ISP χτίζουν προφίλ με βάση τις συνήθειες περιήγησής σου και πουλούν αυτές τις πληροφορίες σε διαφημιστές. Γι' αυτό μπορεί να βλέπεις διαφημίσεις για κάτι που αναζήτησες μόνο μία φορά, ακόμη και σε διαφορετικές συσκευές.

Διατήρηση δεδομένων

Πολλοί ISP αποθηκεύουν το ιστορικό περιήγησής σου για μήνες ή και χρόνια. Αυτά τα δεδομένα μπορούν να ζητηθούν με κλήτευση από τις αρχές, μερικές φορές χωρίς ένταλμα, ανάλογα με τη δικαιοδοσία σου.

Ανάλυση κίνησης

Οι ISP χρησιμοποιούν τα μοτίβα περιήγησής σου για να διαχειρίζονται την κίνηση του δικτύου, να περιορίζουν την ταχύτητα σε ορισμένες υπηρεσίες ή να προσφέρουν "βελτιστοποιημένα" πακέτα που δίνουν προτεραιότητα σε κάποιο περιεχόμενο έναντι άλλου.

"Ο ISP σου βρίσκεται σε μια μοναδικά προνομιακή θέση. Βλέπει την κίνησή σου πριν από οποιονδήποτε άλλο, και δεν υπάρχει τρόπος να χρησιμοποιήσεις το ίντερνετ χωρίς να περάσεις μέσα από αυτόν."

Η λύση του κρυπτογραφημένου DNS

Τα κρυπτογραφημένα πρωτόκολλα DNS όπως το DNS over HTTPS (DoH) και το DNS over TLS (DoT) λύνουν αυτό το πρόβλημα κρυπτογραφώντας τα ερωτήματα DNS πριν φύγουν από τη συσκευή σου. Αντί ο ISP σου να βλέπει κάθε τομέα που ζητάς, βλέπει μόνο κρυπτογραφημένη κίνηση που πηγαίνει σε έναν resolver DNS.

Το ClearDNS χρησιμοποιεί DNS over HTTPS ώστε τα ερωτήματά σου να είναι:

• Κρυπτογραφημένο: Ο ISP σου δεν μπορεί να διαβάσει ποιους τομείς ζητάς
• Επαληθευμένο: Ξέρεις ότι μιλάς με το ClearDNS, όχι με κάποιον απατεώνα
• Ιδιωτικό: Δεν καταγράφουμε τα ερωτήματά σου ούτε πουλάμε τα δεδομένα σου

Μια στιγμή όμως - δεν βλέπει ακόμα κάτι ο ISP μου;

Ναι, ο ISP σου εξακολουθεί να βλέπει ότι στέλνεις κίνηση στους διακομιστές του ClearDNS. Μπορεί να δει τις διευθύνσεις IP στις οποίες συνδέεσαι μετά την επίλυση του DNS. Χάνει όμως τη λεπτομερή εικόνα για το ποιους συγκεκριμένους ιστότοπους επισκέπτεσαι με βάση τα ερωτήματα DNS.

Σε συνδυασμό με το HTTPS (που κρυπτογραφεί το περιεχόμενο των ιστότοπων) και το ECH (Encrypted Client Hello, που κρύβει ποιον συγκεκριμένο ιστότοπο ζητάς από έναν κοινό διακομιστή), το κρυπτογραφημένο DNS μειώνει σημαντικά όσα μπορεί να μάθει ο ISP σου για τη δραστηριότητά σου στο ίντερνετ.

Πέρα από την ιδιωτικότητα απέναντι στον ISP

Το κρυπτογραφημένο DNS σε προστατεύει και από άλλες απειλές:

Οι κίνδυνοι του δημόσιου Wi-Fi

Στο Wi-Fi μιας καφετέριας ή ενός ξενοδοχείου, οποιοσδήποτε στο δίκτυο θα μπορούσε ενδεχομένως να δει τα ακρυπτογράφητα ερωτήματα DNS σου. Το κρυπτογραφημένο DNS το καθιστά αδύνατο.

Παραβίαση DNS

Κακόβουλοι παράγοντες μερικές φορές ανακατευθύνουν τα ερωτήματα DNS σε ψεύτικους ιστότοπους. Το κρυπτογραφημένο DNS με επικύρωση DNSSEC αποτρέπει αυτή την επίθεση.

Εταιρική παρακολούθηση

Ακόμη και στη δουλειά, το κρυπτογραφημένο DNS προς έναν εξωτερικό resolver περιορίζει όσα μπορεί να δει ο εργοδότης σου για την περιήγησή σου στις προσωπικές σου συσκευές.

Κάνε την αλλαγή

Η μετάβαση στο κρυπτογραφημένο DNS είναι απλή με το ClearDNS:

1. Επισκέψου το my.cleardns.io από οποιαδήποτε συσκευή
2. Σάρωσε τον κωδικό QR ή ακολούθησε τον οδηγό ρύθμισης για τη συσκευή σου
3. Τα ερωτήματα DNS σου είναι πλέον κρυπτογραφημένα και ιδιωτικά

Δεν χρειάζεται λογαριασμός. Δεν απαιτούνται προσωπικά στοιχεία. Μόνο ιδιωτική, ασφαλής ανάλυση DNS.

Ο πάροχος ίντερνετ σου δεν χρειάζεται να ξέρει ποιους ιστότοπους επισκέπτεσαι. Με το ClearDNS, δεν θα ξέρει.