Seu provedor de internet sabe mais sobre você do que você imagina

Você pode achar que sua navegação é privada. Você usa o modo anônimo, limpa os cookies, talvez até tenha uma VPN. Mas existe uma entidade que vê quase tudo o que você faz online: seu provedor de internet.

O problema do DNS

Toda vez que você digita o endereço de um site no navegador, seu dispositivo envia uma consulta DNS para traduzir aquele nome de domínio em um endereço IP. Por padrão, essas consultas passam pelos servidores DNS do seu ISP: totalmente sem criptografia, totalmente visíveis.

Isso significa que seu ISP pode ver:

• Cada site que você visita
• Quando você visita cada site
• Com que frequência você volta
• Quais apps você usa (muitos apps também fazem consultas DNS)
• A atividade dos seus dispositivos de casa inteligente

Mesmo que você use HTTPS para criptografar o conteúdo da sua navegação, a consulta DNS acontece antes de essa criptografia entrar em ação. Seu ISP sabe que você visitou um site de saúde, um app de namoro ou um portal de vagas de emprego; ele só não consegue ver exatamente o que você fez lá.

O que os ISPs fazem com os seus dados

Em muitos países, os ISPs podem legalmente coletar, armazenar e até vender seus dados de navegação. Nos Estados Unidos, o Congresso revogou as proteções de privacidade em 2017, permitindo explicitamente que os ISPs monetizem seu histórico de internet sem o seu consentimento.

Veja o que eles podem fazer com isso:

Publicidade direcionada

Os ISPs montam perfis com base nos seus hábitos de navegação e vendem essas informações a anunciantes. É por isso que você pode ver anúncios de algo que pesquisou uma única vez, até em dispositivos diferentes.

Retenção de dados

Muitos ISPs armazenam seu histórico de navegação por meses ou até anos. Esses dados podem ser requisitados pelas autoridades, às vezes sem mandado judicial, dependendo da sua jurisdição.

Análise de tráfego

Os ISPs usam seus padrões de navegação para gerenciar o tráfego da rede, limitar a velocidade de certos serviços ou oferecer pacotes "otimizados" que priorizam alguns conteúdos em detrimento de outros.

"Seu ISP está em uma posição privilegiada única. Ele vê seu tráfego antes de qualquer outra pessoa, e não há como usar a internet sem passar por ele."

A solução: DNS criptografado

Protocolos de DNS criptografado como DNS sobre HTTPS (DoH) e DNS sobre TLS (DoT) resolvem esse problema criptografando suas consultas DNS antes que elas saiam do seu dispositivo. Em vez de ver cada domínio que você solicita, seu ISP vê apenas tráfego criptografado indo para um resolvedor DNS.

O ClearDNS usa DNS sobre HTTPS para garantir que suas consultas sejam:

• Criptografadas: seu ISP não consegue ler quais domínios você está solicitando
• Autenticadas: você sabe que está falando com o ClearDNS, não com um impostor
• Privadas: não registramos suas consultas nem vendemos seus dados

Mas espere: meu ISP ainda não vê alguma coisa?

Sim, seu ISP ainda pode ver que você está enviando tráfego para os servidores do ClearDNS. Ele pode ver os endereços IP aos quais você se conecta depois da resolução DNS. Mas ele perde a visão detalhada de quais sites específicos você visita com base nas consultas DNS.

Combinado com HTTPS (que criptografa o conteúdo dos sites) e ECH (Encrypted Client Hello, que esconde qual site específico você está solicitando a um host compartilhado), o DNS criptografado reduz bastante o que seu ISP pode descobrir sobre sua atividade online.

Além da privacidade diante do ISP

O DNS criptografado também protege você de outras ameaças:

Os riscos do Wi-Fi público

No Wi-Fi de uma cafeteria ou de um hotel, qualquer pessoa na rede poderia ver suas consultas DNS sem criptografia. O DNS criptografado torna isso impossível.

Sequestro de DNS

Agentes mal-intencionados às vezes redirecionam consultas DNS para sites falsos. O DNS criptografado com validação DNSSEC impede esse ataque.

Vigilância corporativa

Mesmo no trabalho, o DNS criptografado para um resolvedor externo limita o que o seu empregador pode ver da sua navegação em dispositivos pessoais.

Como fazer a troca

Mudar para o DNS criptografado é simples com o ClearDNS:

1. Acesse my.cleardns.io em qualquer dispositivo
2. Escaneie o código QR ou siga o guia de configuração do seu dispositivo
3. Suas consultas DNS agora estão criptografadas e privadas

Sem conta. Sem informações pessoais. Só uma resolução DNS privada e segura.

Seu provedor de internet não precisa saber quais sites você visita. Com o ClearDNS, ele não vai saber.