Zašto tvoj internet operater zna o tebi više nego što misliš
Svaku web stranicu koju posjetiš, svaku pretragu koju napraviš - tvoj internet operater sve to vidi. Evo kako šifrirani DNS to mijenja.
Možda misliš da je tvoje pregledavanje privatno. Koristiš anonimni način rada, brišeš kolačiće, možda imaš čak i VPN. No postoji jedan sudionik koji vidi gotovo sve što radiš na internetu: tvoj internet operater (ISP).
Problem s DNS-om
Svaki put kad u preglednik upišeš adresu web stranice, tvoj uređaj šalje DNS upit kako bi to ime domene preveo u IP adresu. Prema zadanim postavkama, ti upiti prolaze kroz DNS poslužitelje tvog ISP-a - potpuno nešifrirano, potpuno vidljivo.
To znači da tvoj ISP može vidjeti:
- Svaku web stranicu koju posjetiš
- Kada posjećuješ svaku stranicu
- Koliko se često vraćaš
- Koje aplikacije koristiš (mnoge aplikacije također šalju DNS upite)
- Aktivnost tvojih pametnih kućnih uređaja
Čak i ako koristiš HTTPS za šifriranje sadržaja koji pregledavaš, DNS upit se događa prije nego što to šifriranje uopće stupi na snagu. Tvoj ISP zna da si posjetio zdravstvenu stranicu, aplikaciju za upoznavanje ili portal za traženje posla - jedino ne može vidjeti što si točno tamo radio.
Što ISP-ovi rade s tvojim podacima
U mnogim zemljama ISP-ovi smiju po zakonu prikupljati, pohranjivati pa čak i prodavati tvoje podatke o pregledavanju. U Sjedinjenim Državama Kongres je 2017. ukinuo zaštitu privatnosti i izričito dopustio ISP-ovima da unovčuju tvoju internetsku povijest bez tvog pristanka.
Evo što bi s tim mogli učiniti:
Ciljano oglašavanje
ISP-ovi grade profile na temelju tvojih navika pregledavanja i prodaju te informacije oglašivačima. Zato možda vidiš oglase za nešto što si potražio samo jednom, čak i na različitim uređajima.
Čuvanje podataka
Mnogi ISP-ovi pohranjuju tvoju povijest pregledavanja mjesecima, čak i godinama. Te podatke tijela kaznenog progona mogu zatražiti sudskim pozivom, ponekad i bez naloga, ovisno o tvojoj nadležnosti.
Analiza prometa
ISP-ovi koriste obrasce tvog pregledavanja za upravljanje mrežnim prometom, usporavanje određenih usluga ili nuđenje "optimiziranih" paketa koji daju prednost jednom sadržaju nad drugim.
"Tvoj ISP je u jedinstveno povlaštenom položaju. Vidi tvoj promet prije svih ostalih, a internet se jednostavno ne može koristiti bez prolaska kroz njega."
Rješenje: šifrirani DNS
Protokoli šifriranog DNS-a poput DNS over HTTPS (DoH) i DNS over TLS (DoT) rješavaju taj problem tako što šifriraju tvoje DNS upite prije nego što napuste tvoj uređaj. Umjesto da tvoj ISP vidi svaku domenu koju zatražiš, vidi samo šifrirani promet koji ide prema DNS resolveru.
ClearDNS koristi DNS over HTTPS kako bi osigurao da su tvoji upiti:
- Šifrirano: Tvoj ISP ne može pročitati koje domene tražiš
- Autentificirano: Znaš da razgovaraš s ClearDNS-om, a ne s prevarantom
- Privatno: Ne bilježimo tvoje upite niti prodajemo tvoje podatke
Ali čekaj - zar moj ISP i dalje ne vidi ponešto?
Da, tvoj ISP i dalje može vidjeti da šalješ promet prema ClearDNS-ovim poslužiteljima. Može vidjeti IP adrese na koje se spajaš nakon DNS razrješavanja. No gubi detaljan uvid u to koje točno web stranice posjećuješ na temelju DNS upita.
U kombinaciji s HTTPS-om (koji šifrira sadržaj web stranica) i ECH-om (Encrypted Client Hello, koji skriva koju točno stranicu tražiš s dijeljenog poslužitelja), šifrirani DNS znatno smanjuje ono što tvoj ISP može saznati o tvojoj aktivnosti na internetu.
Po čemu se ClearDNS razlikuje
Za razliku od mnogih DNS pružatelja, ClearDNS ne zahtijeva račun. Ne prikupljamo tvoju e-mail adresu, ne pratimo koji su upiti došli od kojeg korisnika i ne gradimo profile. Tvoji DNS upiti se razriješe i zaborave.
Više od privatnosti od ISP-a
Šifrirani DNS te štiti i od drugih prijetnji:
Rizici javnog Wi-Fija
Na Wi-Fi mreži u kafiću ili hotelu svatko na toj mreži potencijalno može vidjeti tvoje nešifrirane DNS upite. Šifrirani DNS to čini nemogućim.
Otmica DNS-a
Zlonamjerni akteri ponekad preusmjeravaju DNS upite na lažne web stranice. Šifrirani DNS s DNSSEC provjerom sprječava taj napad.
Nadzor na poslu
Čak i na poslu, šifrirani DNS prema vanjskom resolveru ograničava ono što tvoj poslodavac može vidjeti o tvom pregledavanju na osobnim uređajima.
Kako prijeći
Prelazak na šifrirani DNS s ClearDNS-om je jednostavan:
- Posjeti my.cleardns.io na bilo kojem uređaju
- Skeniraj QR kod ili slijedi vodič za postavljanje za svoj uređaj
- Tvoji DNS upiti sada su šifrirani i privatni
Bez računa. Bez osobnih podataka. Samo privatno i sigurno razrješavanje DNS-a.
Tvoj internet operater ne mora znati koje web stranice posjećuješ. Uz ClearDNS, neće ni znati.
Spreman sakriti svoje pregledavanje od svog ISP-a?
ClearDNS koristi šifrirani DNS kako bi tvoje pregledavanje ostalo privatno. Račun nije potreban.
Počni besplatno
