Bakit Mas Marami Pang Alam ang ISP Mo Tungkol sa Iyo Kaysa Inaakala Mo

Baka inaakala mong pribado ang pag-browse mo. Gumagamit ka ng incognito mode, nililinis mo ang cookies, baka may VPN ka pa nga. Pero may isang entidad na halos lahat ng ginagawa mo online ay nakikita: ang Internet Service Provider mo.

Ang Problema sa DNS

Sa tuwing magta-type ka ng address ng website sa browser mo, nagpapadala ang device mo ng DNS query para isalin ang domain name na iyon sa isang IP address. Bilang default, dumadaan ang mga query na ito sa mga DNS server ng ISP mo - lubusang hindi encrypted, lubusang nakikita.

Ibig sabihin, nakikita ng ISP mo ang:

• Bawat website na binibisita mo
• Kung kailan mo binibisita ang bawat site
• Kung gaano kadalas kang bumabalik
• Kung anong mga app ang ginagamit mo (marami ring app ang gumagawa ng DNS query)
• Ang aktibidad ng mga smart home device mo

Kahit gumagamit ka ng HTTPS para i-encrypt ang laman ng pag-browse mo, nangyayari ang DNS query bago pa man magsimula ang encryption na iyon. Alam ng ISP mo na bumisita ka sa isang health website, isang dating app, o isang portal para sa paghahanap ng trabaho - hindi lang nila tiyak na nakikita kung ano mismo ang ginawa mo doon.

Ano ang Ginagawa ng mga ISP sa Datos Mo

Sa maraming bansa, legal na pinapayagan ang mga ISP na mangalap, mag-imbak, at maging ibenta pa ang datos ng pag-browse mo. Sa Estados Unidos, binawi ng Kongreso ang mga proteksyon sa privacy noong 2017, na hayagang nagpapahintulot sa mga ISP na kumita mula sa kasaysayan mo sa internet nang walang pahintulot mo.

Ganito nila ito maaaring gamitin:

Naka-target na Advertising

Bumubuo ang mga ISP ng mga profile base sa gawi mo sa pag-browse at ibinebenta ang impormasyong ito sa mga advertiser. Iyan ang dahilan kung bakit baka makakita ka ng mga ad para sa isang bagay na isang beses mo lang hinanap, kahit sa iba't ibang device.

Pag-iimbak ng Datos

Marami sa mga ISP ang nag-iimbak ng kasaysayan mo sa pag-browse nang ilang buwan o kahit ilang taon. Maaaring i-subpoena ng mga awtoridad ang datos na ito, minsan nang walang warrant, depende sa hurisdiksyon mo.

Pagsusuri ng Traffic

Ginagamit ng mga ISP ang mga pattern mo sa pag-browse para pamahalaan ang traffic sa network, hadlangan ang ilang serbisyo, o mag-alok ng mga "optimized" na pakete na inuuna ang ilang content kaysa sa iba.

"Nasa kakaibang pribilehiyadong posisyon ang ISP mo. Nakikita nila ang traffic mo bago pa ang iba, at walang paraan para gamitin ang internet nang hindi dumaraan sa kanila."

Ang Solusyong Encrypted na DNS

Nilulutas ng mga encrypted na DNS protocol tulad ng DNS over HTTPS (DoH) at DNS over TLS (DoT) ang problemang ito sa pamamagitan ng pag-encrypt sa mga DNS query mo bago pa man umalis sa device mo. Sa halip na makita ng ISP mo ang bawat domain na hinihiling mo, nakikita lang nila ang encrypted na traffic na papunta sa isang DNS resolver.

Gumagamit ang ClearDNS ng DNS over HTTPS para tiyakin na ang mga query mo ay:

• Encrypted: Hindi mabasa ng ISP mo kung anong mga domain ang hinihiling mo
• Authenticated: Sigurado kang nakikipag-usap ka sa ClearDNS, hindi sa isang impostor
• Private: Hindi namin nila-log ang mga query mo o ibinebenta ang datos mo

Sandali Lang - Hindi Ba May Nakikita Pa Rin ang ISP Ko?

Oo, nakikita pa rin ng ISP mo na nagpapadala ka ng traffic sa mga server ng ClearDNS. Nakikita nila ang mga IP address na kinokonekta mo pagkatapos ng DNS resolution. Pero nawawala sa kanila ang detalyadong pananaw kung anong partikular na mga website ang binibisita mo base sa mga DNS query.

Kasabay ng HTTPS (na nag-e-encrypt sa laman ng mga website) at ng ECH (Encrypted Client Hello, na nagtatago kung anong partikular na site ang hinihiling mo mula sa isang shared host), malaki ang nababawas na maaaring malaman ng ISP mo tungkol sa aktibidad mo online dahil sa encrypted na DNS.

Higit Pa sa Privacy Laban sa ISP

Pinoprotektahan ka rin ng encrypted na DNS mula sa iba pang banta:

Mga Panganib sa Public WiFi

Sa WiFi ng coffee shop o hotel, kahit sino sa network ay maaaring makakita ng hindi encrypted na mga DNS query mo. Ginagawang imposible ito ng encrypted na DNS.

DNS Hijacking

Minsan ay nire-redirect ng mga masamang grupo ang mga DNS query papunta sa mga pekeng website. Pinipigilan ng encrypted na DNS na may DNSSEC validation ang pag-atakeng ito.

Pagmamanman sa Opisina

Kahit sa trabaho, nililimitahan ng encrypted na DNS papunta sa isang panlabas na resolver kung ano ang makikita ng employer mo tungkol sa pag-browse mo sa mga personal na device.

Paano Lumipat

Simple lang ang paglipat sa encrypted na DNS gamit ang ClearDNS:

1. Bisitahin ang my.cleardns.io sa kahit anong device
2. I-scan ang QR code o sundin ang gabay sa setup para sa device mo
3. Encrypted na at pribado na ngayon ang mga DNS query mo

Walang kailangang account. Walang hinihinging personal na impormasyon. Pribado at ligtas na DNS resolution lamang.

Hindi kailangang malaman ng internet provider mo kung anong mga website ang binibisita mo. Sa ClearDNS, hindi nila ito malalaman.