Därför vet din internetleverantör mer om dig än du tror

Du kanske tror att ditt surfande är privat. Du använder inkognitoläge, rensar dina cookies, kanske till och med har en VPN. Men det finns en aktör som ser nästan allt du gör på nätet: din internetleverantör (ISP).

DNS-problemet

Varje gång du skriver in en webbadress i din webbläsare skickar din enhet en DNS-förfrågan för att översätta domännamnet till en IP-adress. Som standard går dessa förfrågningar via din internetleverantörs DNS-servrar - helt okrypterade, helt synliga.

Det innebär att din internetleverantör kan se:

• Varje webbplats du besöker
• När du besöker varje sida
• Hur ofta du återkommer
• Vilka appar du använder (många appar gör också DNS-förfrågningar)
• Aktiviteten hos dina smarta hem-enheter

Även om du använder HTTPS för att kryptera innehållet i ditt surfande sker DNS-förfrågan innan krypteringen träder i kraft. Din internetleverantör vet att du besökte en hälsosajt, en dejtingapp eller en jobbsökarsajt - de kan bara inte se exakt vad du gjorde där.

Vad internetleverantörer gör med dina data

I många länder får internetleverantörer lagligt samla in, lagra och till och med sälja dina surfdata. I USA upphävde kongressen integritetsskyddet 2017 och tillät uttryckligen internetleverantörer att tjäna pengar på din internethistorik utan ditt samtycke.

Så här kan de använda dem:

Riktad annonsering

Internetleverantörer bygger profiler utifrån dina surfvanor och säljer informationen till annonsörer. Det är därför du kan få se annonser för något du bara sökte på en enda gång, till och med på olika enheter.

Datalagring

Många internetleverantörer lagrar din surfhistorik i månader eller till och med år. Dessa data kan begäras ut av brottsbekämpande myndigheter, ibland utan domstolsbeslut, beroende på vilket land du befinner dig i.

Trafikanalys

Internetleverantörer använder dina surfmönster för att styra nätverkstrafiken, strypa vissa tjänster eller erbjuda "optimerade" paket som prioriterar visst innehåll framför annat.

"Din internetleverantör har en unikt gynnad position. De ser din trafik före alla andra, och det finns inget sätt att använda internet utan att gå via dem."

Lösningen: krypterad DNS

Krypterade DNS-protokoll som DNS over HTTPS (DoH) och DNS over TLS (DoT) löser problemet genom att kryptera dina DNS-förfrågningar innan de lämnar din enhet. I stället för att din internetleverantör ser varje domän du frågar efter ser de bara krypterad trafik på väg till en DNS-resolver.

ClearDNS använder DNS over HTTPS för att se till att dina förfrågningar är:

• Krypterad: Din internetleverantör kan inte läsa vilka domäner du frågar efter
• Autentiserad: Du vet att du pratar med ClearDNS och inte en bedragare
• Privat: Vi loggar inte dina förfrågningar och säljer inte dina data

Men vänta – ser inte min internetleverantör fortfarande något?

Ja, din internetleverantör kan fortfarande se att du skickar trafik till ClearDNS servrar. De kan se vilka IP-adresser du ansluter till efter DNS-uppslagningen. Men de förlorar den detaljerade insynen i exakt vilka webbplatser du besöker utifrån DNS-förfrågningarna.

I kombination med HTTPS (som krypterar webbplatsernas innehåll) och ECH (Encrypted Client Hello, som döljer vilken specifik sida du frågar efter på en delad server) minskar krypterad DNS rejält vad din internetleverantör kan få veta om din aktivitet på nätet.

Mer än bara skydd mot internetleverantören

Krypterad DNS skyddar dig även mot andra hot:

Riskerna med öppna Wi-Fi

På Wi-Fi på kaféet eller hotellet kan vem som helst på nätverket potentiellt se dina okrypterade DNS-förfrågningar. Krypterad DNS gör det omöjligt.

DNS-kapning

Illvilliga aktörer omdirigerar ibland DNS-förfrågningar till falska webbplatser. Krypterad DNS med DNSSEC-validering stoppar den typen av attack.

Övervakning på jobbet

Även på jobbet begränsar krypterad DNS till en extern resolver vad din arbetsgivare kan se om ditt surfande på personliga enheter.

Så byter du

Att byta till krypterad DNS är enkelt med ClearDNS:

1. Besök my.cleardns.io på vilken enhet som helst
2. Skanna QR-koden eller följ installationsguiden för din enhet
3. Dina DNS-förfrågningar är nu krypterade och privata

Inget konto behövs. Inga personuppgifter krävs. Bara privat och säker DNS-uppslagning.

Din internetleverantör behöver inte veta vilka webbplatser du besöker. Med ClearDNS får de inte veta det.