ISP Anda Tahu Lebih Banyak Tentang Anda Daripada Yang Anda Sangka

Anda mungkin fikir pelayaran anda bersifat peribadi. Anda guna mod inkognito, padam kuki, malah mungkin menggunakan VPN. Tetapi ada satu pihak yang melihat hampir semua yang anda lakukan dalam talian: penyedia perkhidmatan internet anda.

Masalah DNS

Setiap kali anda menaip alamat laman web di pelayar, peranti anda menghantar pertanyaan DNS untuk menterjemahkan nama domain itu kepada alamat IP. Secara lalai, pertanyaan ini melalui pelayan DNS milik ISP anda: langsung tidak disulitkan, sepenuhnya boleh dilihat.

Ini bermakna ISP anda boleh melihat:

• Setiap laman web yang anda lawati
• Bila anda melawat setiap laman
• Berapa kerap anda kembali
• Apl yang anda gunakan (banyak apl turut membuat pertanyaan DNS)
• Aktiviti peranti rumah pintar anda

Walaupun anda menggunakan HTTPS untuk menyulitkan kandungan pelayaran anda, pertanyaan DNS berlaku sebelum penyulitan itu bermula. ISP anda tahu anda melawat laman web kesihatan, apl temu janji atau portal carian kerja; cuma mereka tidak dapat melihat apa sebenarnya yang anda lakukan di sana.

Apa yang ISP Lakukan dengan Data Anda

Di banyak negara, ISP dibenarkan secara sah untuk mengumpul, menyimpan, malah menjual data pelayaran anda. Di Amerika Syarikat, Kongres menarik balik perlindungan privasi pada tahun 2017, secara jelas membenarkan ISP mengaut keuntungan daripada sejarah internet anda tanpa kebenaran anda.

Inilah yang mungkin mereka lakukan dengannya:

Pengiklanan Bersasar

ISP membina profil berdasarkan tabiat pelayaran anda dan menjual maklumat ini kepada pengiklan. Sebab itulah anda mungkin nampak iklan untuk sesuatu yang anda cari sekali sahaja, malah merentas peranti yang berbeza.

Pengekalan Data

Banyak ISP menyimpan sejarah pelayaran anda selama berbulan-bulan, malah bertahun-tahun. Data ini boleh dituntut oleh pihak penguatkuasa undang-undang, kadangkala tanpa waran, bergantung pada bidang kuasa anda.

Analisis Trafik

ISP menggunakan corak pelayaran anda untuk mengurus trafik rangkaian, memperlahankan perkhidmatan tertentu, atau menawarkan pakej "dioptimumkan" yang mengutamakan sesetengah kandungan berbanding yang lain.

"ISP anda berada dalam kedudukan istimewa yang unik. Mereka melihat trafik anda sebelum sesiapa pun, dan tiada cara untuk menggunakan internet tanpa melalui mereka."

Penyelesaiannya: DNS yang Disulitkan

Protokol DNS yang disulitkan seperti DNS melalui HTTPS (DoH) dan DNS melalui TLS (DoT) menyelesaikan masalah ini dengan menyulitkan pertanyaan DNS anda sebelum ia meninggalkan peranti anda. Daripada melihat setiap domain yang anda minta, ISP anda hanya nampak trafik yang disulitkan menuju ke sebuah penyelesai DNS.

ClearDNS menggunakan DNS melalui HTTPS untuk memastikan pertanyaan anda:

• Encrypted: ISP anda tidak dapat membaca domain yang anda minta
• Authenticated: anda tahu anda sedang berhubung dengan ClearDNS, bukan penyamar
• Private: kami tidak merekodkan pertanyaan anda mahupun menjual data anda

Tunggu Dulu, Bukankah ISP Saya Masih Nampak Sesuatu?

Ya, ISP anda masih boleh melihat bahawa anda menghantar trafik ke pelayan ClearDNS. Mereka boleh melihat alamat IP yang anda sambungkan selepas penyelesaian DNS. Tetapi mereka kehilangan pandangan terperinci tentang laman web tertentu yang anda lawati berdasarkan pertanyaan DNS.

Digabungkan dengan HTTPS (yang menyulitkan kandungan laman web) dan ECH (Encrypted Client Hello, yang menyembunyikan laman tertentu yang anda minta daripada hos yang dikongsi), DNS yang disulitkan mengurangkan dengan ketara apa yang ISP anda boleh ketahui tentang aktiviti dalam talian anda.

Lebih Daripada Sekadar Privasi ISP

DNS yang disulitkan turut melindungi anda daripada ancaman lain:

Risiko WiFi Awam

Di WiFi kedai kopi atau hotel, sesiapa sahaja dalam rangkaian itu berpotensi melihat pertanyaan DNS anda yang tidak disulitkan. DNS yang disulitkan menjadikan perkara ini mustahil.

Rampasan DNS

Pelaku berniat jahat kadangkala mengubah hala pertanyaan DNS ke laman web palsu. DNS yang disulitkan dengan pengesahan DNSSEC menghalang serangan ini.

Pengawasan Korporat

Walaupun di tempat kerja, DNS yang disulitkan ke penyelesai luaran menghadkan apa yang majikan anda boleh lihat tentang pelayaran anda pada peranti peribadi.

Masa untuk Beralih

Beralih kepada DNS yang disulitkan amat mudah dengan ClearDNS:

1. Lawati my.cleardns.io pada mana-mana peranti
2. Imbas kod QR atau ikuti panduan persediaan untuk peranti anda
3. Pertanyaan DNS anda kini disulitkan dan peribadi

Tiada akaun diperlukan. Tiada maklumat peribadi diminta. Hanya penyelesaian DNS yang peribadi dan selamat.

Penyedia internet anda tidak perlu tahu laman web mana yang anda lawati. Dengan ClearDNS, mereka takkan tahu.