Derfor vet internettleverandøren mer om deg enn du tror

Du tror kanskje at det du gjør på nettet, er privat. Du bruker inkognitomodus, sletter informasjonskapslene dine og har kanskje til og med en VPN. Men det finnes én aktør som ser nesten alt du foretar deg på nettet: internettleverandøren din.

DNS-problemet

Hver gang du skriver inn en nettadresse i nettleseren, sender enheten din en DNS-forespørsel for å oversette domenenavnet til en IP-adresse. Som standard går disse forespørslene gjennom DNS-serverne til internettleverandøren din - helt ukryptert og fullt synlig.

Det betyr at internettleverandøren din kan se:

• Hvert nettsted du besøker
• Når du besøker hvert enkelt nettsted
• Hvor ofte du kommer tilbake
• Hvilke apper du bruker (mange apper sender også DNS-forespørsler)
• Aktiviteten på smarthjem-enhetene dine

Selv om du bruker HTTPS til å kryptere innholdet i det du surfer på, skjer DNS-forespørselen før krypteringen trer i kraft. Internettleverandøren din vet at du har besøkt et helsenettsted, en datingapp eller en jobbportal - de kan bare ikke se nøyaktig hva du gjorde der.

Hva internettleverandørene gjør med dataene dine

I mange land har internettleverandører lov til å samle inn, lagre og til og med selge dataene om surfingen din. I USA reverserte Kongressen personvernregler i 2017 og ga uttrykkelig leverandørene tillatelse til å tjene penger på internetthistorikken din uten samtykke fra deg.

Her er hva de kan finne på å gjøre med dem:

Målrettet annonsering

Internettleverandører bygger profiler ut fra surfevanene dine og selger informasjonen til annonsører. Det er derfor du kan se reklame for noe du bare søkte på én gang - til og med på tvers av ulike enheter.

Datalagring

Mange internettleverandører lagrer nettleserhistorikken din i måneder eller til og med år. Myndighetene kan kreve disse dataene utlevert, noen ganger uten rettskjennelse, avhengig av hvor du bor.

Trafikkanalyse

Internettleverandører bruker surfemønstrene dine til å styre nettverkstrafikk, strupe hastigheten på bestemte tjenester eller tilby "optimaliserte" pakker som prioriterer noe innhold framfor annet.

"Internettleverandøren din sitter i en helt unik posisjon. De ser trafikken din før alle andre, og det finnes ingen måte å bruke internett på uten å gå gjennom dem."

Løsningen: kryptert DNS

Krypterte DNS-protokoller som DNS over HTTPS (DoH) og DNS over TLS (DoT) løser problemet ved å kryptere DNS-forespørslene dine før de forlater enheten din. I stedet for at internettleverandøren din ser hvert eneste domene du ber om, ser de bare kryptert trafikk på vei til en DNS-resolver.

ClearDNS bruker DNS over HTTPS for å sikre at forespørslene dine er:

• Kryptert: Internettleverandøren din kan ikke lese hvilke domener du ber om
• Autentisert: Du vet at du snakker med ClearDNS, og ikke en bedrager
• Privat: Vi logger ikke forespørslene dine og selger ikke dataene dine

Men vent - ser ikke internettleverandøren min fortsatt noe?

Ja, internettleverandøren din kan fortsatt se at du sender trafikk til ClearDNS sine servere. De kan se IP-adressene du kobler deg til etter DNS-oppslaget. Men de mister det detaljerte innsynet i nøyaktig hvilke nettsteder du besøker, basert på DNS-forespørslene.

Kombinert med HTTPS (som krypterer innholdet på nettsteder) og ECH (Encrypted Client Hello, som skjuler hvilket konkret nettsted du ber om fra en delt vert) reduserer kryptert DNS kraftig hva internettleverandøren din kan finne ut om aktiviteten din på nettet.

Mer enn bare personvern mot internettleverandøren

Kryptert DNS beskytter deg også mot andre trusler:

Farer ved offentlig Wi-Fi

På Wi-Fi-et på en kafé eller et hotell kan hvem som helst på nettverket potensielt se de ukrypterte DNS-forespørslene dine. Kryptert DNS gjør dette umulig.

DNS-kapring

Ondsinnede aktører omdirigerer noen ganger DNS-forespørsler til falske nettsteder. Kryptert DNS med DNSSEC-validering hindrer dette angrepet.

Overvåking på arbeidsplassen

Selv på jobben begrenser kryptert DNS til en ekstern resolver hva arbeidsgiveren din kan se om surfingen din på private enheter.

Slik bytter du

Det er enkelt å bytte til kryptert DNS med ClearDNS:

1. Gå til my.cleardns.io på en hvilken som helst enhet
2. Skann QR-koden, eller følg oppsettsveiledningen for enheten din
3. DNS-forespørslene dine er nå krypterte og private

Ingen konto nødvendig. Ingen personopplysninger kreves. Bare privat og sikker DNS-oppslag.

Internettleverandøren din trenger ikke å vite hvilke nettsteder du besøker. Med ClearDNS gjør de det heller ikke.