Zakaj tvoj ponudnik interneta o tebi ve več, kot misliš

Morda misliš, da je tvoje brskanje zasebno. Uporabljaš način brez beleženja zgodovine, brišeš piškotke, morda imaš celo VPN. Pa vendar obstaja nekdo, ki vidi skoraj vse, kar počneš na spletu: tvoj ponudnik internetnih storitev.

Težava z imenom DNS

Vsakič, ko v brskalnik vtipkaš naslov spletne strani, tvoja naprava pošlje poizvedbo DNS, ki ime domene prevede v naslov IP. Te poizvedbe privzeto potujejo skozi strežnike DNS tvojega ponudnika, popolnoma nešifrirano in popolnoma vidno.

To pomeni, da tvoj ponudnik vidi:

• Vsako spletno stran, ki jo obiščeš
• Kdaj obiščeš posamezno stran
• Kako pogosto se nanjo vračaš
• Katere aplikacije uporabljaš (poizvedbe DNS pošilja tudi marsikatera aplikacija)
• Dejavnost naprav tvojega pametnega doma

Tudi če vsebino brskanja šifriraš s HTTPS, se poizvedba DNS zgodi še preden se to šifriranje sploh vklopi. Tvoj ponudnik tako ve, da si obiskal zdravstveno stran, aplikacijo za zmenke ali portal za iskanje zaposlitve, le tega, kaj točno si tam počel, ne vidi.

Kaj ponudniki počnejo s tvojimi podatki

V mnogih državah lahko ponudniki interneta tvoje podatke o brskanju zakonito zbirajo, hranijo in celo prodajajo. V Združenih državah je kongres leta 2017 razveljavil varovala zasebnosti in ponudnikom izrecno dovolil, da tvojo internetno zgodovino unovčijo brez tvojega soglasja.

Tukaj je, kaj vse lahko počnejo z njimi:

Ciljano oglaševanje

Ponudniki na podlagi tvojih navad pri brskanju gradijo profile in te podatke prodajajo oglaševalcem. Prav zato se ti morda prikazujejo oglasi za nekaj, kar si poiskal le enkrat, in to celo na različnih napravah.

Hramba podatkov

Marsikateri ponudnik hrani tvojo zgodovino brskanja več mesecev ali celo let. Te podatke lahko zahtevajo organi pregona, odvisno od pravne ureditve včasih tudi brez sodne odredbe.

Analiza prometa

Ponudniki tvoje vzorce brskanja uporabljajo za upravljanje omrežnega prometa, upočasnjevanje določenih storitev ali za ponujanje »optimiziranih« paketov, ki dajejo prednost eni vsebini pred drugo.

»Tvoj ponudnik interneta je v edinstveno privilegiranem položaju. Tvoj promet vidi prej kot kdorkoli drug, interneta pa preprosto ni mogoče uporabljati brez njega.«

Rešitev: šifrirani DNS

Protokoli šifriranega DNS, kot sta DNS over HTTPS (DoH) in DNS over TLS (DoT), to težavo rešijo tako, da tvoje poizvedbe DNS šifrirajo še preden zapustijo tvojo napravo. Namesto vsake domene, ki jo zahtevaš, tvoj ponudnik vidi le še šifriran promet, ki potuje proti razreševalniku DNS.

ClearDNS uporablja DNS over HTTPS in tako poskrbi, da so tvoje poizvedbe:

• Šifrirano: Tvoj ponudnik ne more prebrati, katere domene zahtevaš
• Overjeno: Veš, da komuniciraš s storitvijo ClearDNS in ne s prevarantom
• Zasebno: Tvojih poizvedb ne beležimo in tvojih podatkov ne prodajamo

Pa vendar, ali moj ponudnik res ne vidi ničesar več?

Res je, tvoj ponudnik še vedno vidi, da pošiljaš promet na strežnike ClearDNS. Vidi tudi naslove IP, na katere se povežeš po razrešitvi DNS. A izgubi podroben vpogled v to, katere točno določene spletne strani obiskuješ, ki bi ga sicer pridobil iz poizvedb DNS.

V kombinaciji s HTTPS (ki šifrira vsebino spletnih strani) in ECH (Encrypted Client Hello, ki skrije, katero točno določeno stran zahtevaš pri skupnem gostitelju) šifrirani DNS močno zmanjša, kaj lahko tvoj ponudnik izve o tvoji spletni dejavnosti.

Onkraj zasebnosti pred ponudnikom

Šifrirani DNS te varuje tudi pred drugimi grožnjami:

Tveganja javnega Wi-Fi-ja

Na Wi-Fi v kavarni ali hotelu bi lahko tvoje nešifrirane poizvedbe DNS videl kdorkoli v omrežju. S šifriranim DNS to ni mogoče.

Ugrabitev DNS

Napadalci včasih preusmerijo poizvedbe DNS na ponarejene spletne strani. Šifrirani DNS s preverjanjem DNSSEC ta napad prepreči.

Nadzor na delovnem mestu

Tudi v službi velja, da šifrirani DNS, ki potuje do zunanjega razreševalnika, omejuje, kaj o tvojem brskanju na osebnih napravah vidi delodajalec.

Kako preklopiti

S ClearDNS je prehod na šifrirani DNS preprost:

1. Obišči my.cleardns.io na katerikoli napravi
2. Skeniraj kodo QR ali sledi navodilom za nastavitev za svojo napravo
3. Tvoje poizvedbe DNS so odslej šifrirane in zasebne

Brez računa. Brez osebnih podatkov. Samo zasebno in varno razreševanje DNS.

Tvojemu ponudniku interneta ni treba vedeti, katere spletne strani obiskuješ. S ClearDNS tega ne bo vedel.