Prečo váš poskytovateľ internetu o vás vie viac, než si myslíte

Možno si myslíte, že vaše prehliadanie je súkromné. Používate režim inkognito, mažete cookies, možno máte aj VPN. Existuje však niekto, kto vidí takmer všetko, čo na internete robíte: váš poskytovateľ internetových služieb.

Problém menom DNS

Zakaždým, keď do prehliadača zadáte adresu webovej stránky, vaše zariadenie odošle DNS dopyt, ktorý preloží názov domény na IP adresu. V predvolenom nastavení tieto dopyty prechádzajú cez DNS servery vášho poskytovateľa, úplne nešifrované a úplne viditeľné.

V praxi to znamená, že váš poskytovateľ vidí:

• Každú stránku, ktorú navštívite
• Kedy jednotlivé stránky navštevujete
• Ako často sa na ne vraciate
• Aké aplikácie používate (DNS dopyty odosielajú aj mnohé aplikácie)
• Aktivitu zariadení vašej inteligentnej domácnosti

Aj keď obsah prehliadania šifrujete cez HTTPS, DNS dopyt prebehne ešte predtým, než sa šifrovanie spustí. Váš poskytovateľ tak vie, že ste navštívili zdravotnícky web, zoznamovaciu aplikáciu či portál s pracovnými ponukami. Nevidí len to, čo presne ste tam robili.

Čo poskytovatelia robia s vašimi údajmi

V mnohých krajinách môžu poskytovatelia internetu vaše údaje o prehliadaní legálne zbierať, uchovávať a dokonca aj predávať. V Spojených štátoch Kongres v roku 2017 zrušil ochranu súkromia a výslovne umožnil poskytovateľom speňažovať vašu históriu prehliadania bez vášho súhlasu.

Čo všetko s ňou môžu robiť:

Cielená reklama

Poskytovatelia si na základe vašich návykov pri prehliadaní vytvárajú profily a tieto informácie predávajú inzerentom. Aj preto sa vám môže zobrazovať reklama na niečo, čo ste hľadali len raz, a to aj na iných zariadeniach.

Uchovávanie údajov

Mnohí poskytovatelia uchovávajú vašu históriu prehliadania celé mesiace, niekedy aj roky. Tieto údaje si môžu vyžiadať orgány činné v trestnom konaní, v závislosti od jurisdikcie niekedy aj bez súdneho príkazu.

Analýza prevádzky

Poskytovatelia využívajú vaše vzorce prehliadania na riadenie sieťovej prevádzky, spomaľovanie niektorých služieb alebo ponuku „optimalizovaných“ balíkov, ktoré uprednostňujú jeden obsah pred druhým.

„Váš poskytovateľ internetu je v jedinečne privilegovanej pozícii. Vašu prevádzku vidí skôr než ktokoľvek iný a internet sa bez neho jednoducho používať nedá.“

Riešenie: šifrované DNS

Protokoly šifrovaného DNS, ako sú DNS over HTTPS (DoH) a DNS over TLS (DoT), riešia tento problém tak, že vaše DNS dopyty zašifrujú ešte predtým, než opustia vaše zariadenie. Namiesto každej domény, ktorú požadujete, vidí váš poskytovateľ už len šifrovanú prevádzku smerujúcu na DNS resolver.

ClearDNS používa DNS over HTTPS, vďaka čomu sú vaše dopyty:

• Šifrované: Váš poskytovateľ nedokáže prečítať, ktoré domény požadujete
• Overené: Máte istotu, že komunikujete so službou ClearDNS, a nie s podvodníkom
• Súkromné: Vaše dopyty nezaznamenávame a vaše údaje nepredávame

Moment - nevidí môj poskytovateľ aj tak niečo?

Áno, váš poskytovateľ stále vidí, že posielate prevádzku na servery ClearDNS. Vidí aj IP adresy, na ktoré sa po preložení DNS pripájate. Stráca však detailný prehľad o tom, ktoré konkrétne stránky podľa DNS dopytov navštevujete.

V kombinácii s HTTPS (šifruje obsah stránok) a ECH (Encrypted Client Hello, ktoré skrýva, ktorú konkrétnu stránku na zdieľanom hostiteľovi požadujete) šifrované DNS výrazne obmedzuje, čo sa váš poskytovateľ môže o vašej online aktivite dozvedieť.

Viac než len súkromie pred poskytovateľom

Šifrované DNS vás chráni aj pred ďalšími hrozbami:

Riziká verejnej Wi-Fi

Na Wi-Fi v kaviarni či hoteli by vaše nešifrované DNS dopyty mohol potenciálne vidieť ktokoľvek v sieti. So šifrovaným DNS je to nemožné.

Únos DNS

Útočníci niekedy presmerujú DNS dopyty na falošné stránky. Šifrované DNS s validáciou DNSSEC tomuto útoku zabraňuje.

Firemné sledovanie

Aj v práci platí, že šifrované DNS smerujúce na externý resolver obmedzuje, čo o vašom prehliadaní na osobných zariadeniach vidí váš zamestnávateľ.

Ako prejsť na šifrované DNS

S ClearDNS je prechod na šifrované DNS jednoduchý:

1. Navštívte my.cleardns.io na ľubovoľnom zariadení
2. Naskenujte QR kód alebo postupujte podľa návodu na nastavenie pre vaše zariadenie
3. Vaše DNS dopyty sú odteraz šifrované a súkromné

Žiadny účet. Žiadne osobné údaje. Len súkromné a zabezpečené prekladanie DNS.

Váš poskytovateľ internetu nepotrebuje vedieť, ktoré stránky navštevujete. S ClearDNS to vedieť nebude.