Perché il tuo provider internet sa di te più di quanto pensi

Forse pensi che la tua navigazione sia privata. Usi la modalità in incognito, cancelli i cookie, magari hai perfino una VPN. Ma c'è un soggetto che vede quasi tutto quello che fai online: il tuo provider internet, l'ISP.

Il problema del DNS

Ogni volta che digiti l'indirizzo di un sito nel browser, il tuo dispositivo invia una query DNS per tradurre quel nome di dominio in un indirizzo IP. Per impostazione predefinita queste query passano dai server DNS del tuo ISP: completamente in chiaro, completamente visibili.

Questo significa che il tuo ISP può vedere:

• Ogni sito web che visiti
• Quando visiti ciascun sito
• Con quale frequenza ci torni
• Quali app usi (anche molte app fanno query DNS)
• L'attività dei tuoi dispositivi smart home

Anche se usi HTTPS per cifrare il contenuto della tua navigazione, la query DNS avviene prima che quella cifratura entri in gioco. Il tuo ISP sa che hai visitato un sito sulla salute, un'app di incontri o un portale per la ricerca di lavoro: semplicemente non può vedere cosa hai fatto esattamente lì dentro.

Cosa fanno gli ISP con i tuoi dati

In molti Paesi gli ISP possono legalmente raccogliere, conservare e perfino vendere i tuoi dati di navigazione. Negli Stati Uniti il Congresso ha cancellato le tutele sulla privacy nel 2017, consentendo esplicitamente agli ISP di monetizzare la tua cronologia internet senza il tuo consenso.

Ecco cosa potrebbero farci:

Pubblicità mirata

Gli ISP costruiscono profili basati sulle tue abitudini di navigazione e vendono queste informazioni agli inserzionisti. Ecco perché puoi vedere pubblicità di qualcosa che hai cercato una sola volta, persino su dispositivi diversi.

Conservazione dei dati

Molti ISP conservano la tua cronologia di navigazione per mesi o addirittura anni. Questi dati possono essere richiesti dalle autorità, a volte senza un mandato, a seconda della tua giurisdizione.

Analisi del traffico

Gli ISP usano i tuoi schemi di navigazione per gestire il traffico di rete, rallentare certi servizi o proporre pacchetti "ottimizzati" che privilegiano alcuni contenuti rispetto ad altri.

"Il tuo ISP si trova in una posizione di privilegio unica. Vede il tuo traffico prima di chiunque altro, e non c'è modo di usare internet senza passare da lui."

La soluzione: il DNS cifrato

I protocolli di DNS cifrato come DNS over HTTPS (DoH) e DNS over TLS (DoT) risolvono questo problema cifrando le tue query DNS prima che lascino il tuo dispositivo. Invece di vedere ogni dominio che richiedi, il tuo ISP vede solo traffico cifrato diretto a un resolver DNS.

ClearDNS usa DNS over HTTPS per garantire che le tue query siano:

• Cifrate: il tuo ISP non può leggere quali domini stai richiedendo
• Autenticate: sai che stai parlando con ClearDNS, non con un impostore
• Private: non registriamo le tue query e non vendiamo i tuoi dati

Un momento: il mio ISP non vede comunque qualcosa?

Sì, il tuo ISP può ancora vedere che invii traffico verso i server di ClearDNS. Può vedere gli indirizzi IP a cui ti colleghi dopo la risoluzione DNS. Ma perde la visione dettagliata, basata sulle query DNS, di quali siti web specifici stai visitando.

In combinazione con HTTPS (che cifra il contenuto dei siti web) ed ECH (Encrypted Client Hello, che nasconde quale sito specifico stai richiedendo a un host condiviso), il DNS cifrato riduce in modo significativo ciò che il tuo ISP può scoprire sulla tua attività online.

Oltre la privacy dall'ISP

Il DNS cifrato ti protegge anche da altre minacce:

I rischi del Wi-Fi pubblico

Sul Wi-Fi di un bar o di un hotel, chiunque sulla rete potrebbe vedere le tue query DNS non cifrate. Con il DNS cifrato diventa impossibile.

DNS hijacking

A volte i malintenzionati reindirizzano le query DNS verso siti web falsi. Il DNS cifrato con validazione DNSSEC impedisce questo attacco.

Sorveglianza aziendale

Anche al lavoro, il DNS cifrato verso un resolver esterno limita ciò che il tuo datore di lavoro può vedere della tua navigazione sui dispositivi personali.

Fai il passaggio

Passare al DNS cifrato con ClearDNS è semplice:

1. Visita my.cleardns.io da qualsiasi dispositivo
2. Scansiona il codice QR o segui la guida di configurazione per il tuo dispositivo
3. Le tue query DNS ora sono cifrate e private

Nessun account. Nessun dato personale richiesto. Solo una risoluzione DNS privata e sicura.

Il tuo provider internet non ha bisogno di sapere quali siti web visiti. Con ClearDNS, non lo saprà.