ทำไม ISP ของคุณจึงรู้จักคุณมากกว่าที่คุณคิด

คุณอาจคิดว่าการท่องเว็บของคุณเป็นส่วนตัว คุณใช้โหมดไม่ระบุตัวตน ล้างคุกกี้ บางทีอาจถึงขั้นใช้ VPN ด้วยซ้ำ แต่มีอยู่หน่วยหนึ่งที่มองเห็นเกือบทุกอย่างที่คุณทำบนโลกออนไลน์ นั่นคือผู้ให้บริการอินเทอร์เน็ต (ISP) ของคุณ

ปัญหาของ DNS

ทุกครั้งที่คุณพิมพ์ที่อยู่เว็บไซต์ลงในเบราว์เซอร์ อุปกรณ์ของคุณจะส่งคำขอ DNS เพื่อแปลงชื่อโดเมนนั้นให้เป็นที่อยู่ IP โดยปกติแล้วคำขอเหล่านี้จะวิ่งผ่านเซิร์ฟเวอร์ DNS ของ ISP ของคุณ ซึ่งไม่ได้เข้ารหัสเลย และมองเห็นได้ทั้งหมด

นั่นหมายความว่า ISP ของคุณสามารถมองเห็น:

• ทุกเว็บไซต์ที่คุณเข้า
• เวลาที่คุณเข้าแต่ละเว็บไซต์
• ความถี่ที่คุณกลับไปเยี่ยมชม
• แอปที่คุณใช้ (แอปจำนวนมากก็ส่งคำขอ DNS เช่นกัน)
• กิจกรรมของอุปกรณ์สมาร์ทโฮมของคุณ

แม้ว่าคุณจะใช้ HTTPS เพื่อเข้ารหัสเนื้อหาในการท่องเว็บของคุณ แต่คำขอ DNS เกิดขึ้นก่อนที่การเข้ารหัสนั้นจะเริ่มทำงาน ISP ของคุณรู้ว่าคุณเข้าเว็บไซต์สุขภาพ แอปหาคู่ หรือเว็บไซต์หางาน เพียงแต่มองไม่เห็นว่าคุณทำอะไรในนั้นบ้างเท่านั้น

ISP ทำอะไรกับข้อมูลของคุณ

ในหลายประเทศ ISP ได้รับอนุญาตตามกฎหมายให้เก็บรวบรวม จัดเก็บ และแม้กระทั่งขายข้อมูลการท่องเว็บของคุณ ในสหรัฐอเมริกา รัฐสภาได้ยกเลิกมาตรการคุ้มครองความเป็นส่วนตัวในปี 2017 ซึ่งเปิดทางให้ ISP หารายได้จากประวัติการใช้อินเทอร์เน็ตของคุณได้อย่างชัดเจน โดยไม่ต้องขอความยินยอมจากคุณ

นี่คือสิ่งที่พวกเขาอาจทำกับข้อมูลนั้น:

การโฆษณาแบบเจาะกลุ่มเป้าหมาย

ISP สร้างโปรไฟล์จากพฤติกรรมการท่องเว็บของคุณ แล้วขายข้อมูลนี้ให้กับผู้โฆษณา นั่นคือเหตุผลที่คุณอาจเห็นโฆษณาสินค้าที่คุณเคยค้นหาเพียงครั้งเดียว ไล่ตามไปแม้กระทั่งบนอุปกรณ์ต่างเครื่องกัน

การเก็บรักษาข้อมูล

ISP จำนวนมากเก็บประวัติการท่องเว็บของคุณไว้นานหลายเดือนหรือแม้แต่หลายปี ข้อมูลนี้อาจถูกหน่วยงานบังคับใช้กฎหมายเรียกขอได้ บางครั้งก็โดยไม่ต้องมีหมายศาล ขึ้นอยู่กับเขตอำนาจกฎหมายในพื้นที่ของคุณ

การวิเคราะห์ทราฟฟิก

ISP ใช้รูปแบบการท่องเว็บของคุณเพื่อบริหารจัดการการรับส่งข้อมูลในเครือข่าย ลดความเร็วของบริการบางอย่าง หรือเสนอแพ็กเกจ "ที่ปรับให้เหมาะสม" ซึ่งให้ความสำคัญกับเนื้อหาบางประเภทเหนือเนื้อหาอื่น

"ISP ของคุณอยู่ในตำแหน่งที่ได้เปรียบอย่างไม่มีใครเทียบ พวกเขามองเห็นการรับส่งข้อมูลของคุณก่อนใครทั้งหมด และไม่มีทางใช้อินเทอร์เน็ตได้เลยโดยไม่ผ่านพวกเขา"

ทางออกด้วย DNS แบบเข้ารหัส

โปรโตคอล DNS แบบเข้ารหัสอย่าง DNS over HTTPS (DoH) และ DNS over TLS (DoT) แก้ปัญหานี้ด้วยการเข้ารหัสคำขอ DNS ของคุณก่อนที่มันจะออกจากอุปกรณ์ แทนที่ ISP จะมองเห็นทุกโดเมนที่คุณร้องขอ พวกเขาจะเห็นเพียงข้อมูลที่เข้ารหัสไว้แล้ววิ่งไปยังตัวรีโซลเวอร์ DNS เท่านั้น

ClearDNS ใช้ DNS over HTTPS เพื่อให้มั่นใจว่าคำขอของคุณนั้น:

• เข้ารหัสแล้ว: ISP ของคุณอ่านไม่ออกว่าคุณกำลังร้องขอโดเมนใด
• ยืนยันแล้ว: คุณมั่นใจได้ว่ากำลังเชื่อมต่อกับ ClearDNS จริง ไม่ใช่ผู้แอบอ้าง
• เป็นส่วนตัว: เราไม่เก็บบันทึกคำขอของคุณ และไม่ขายข้อมูลของคุณ

เดี๋ยวก่อน ISP ของฉันยังมองเห็นอะไรอยู่ไหม?

ใช่ ISP ของคุณยังคงมองเห็นได้ว่าคุณกำลังส่งข้อมูลไปยังเซิร์ฟเวอร์ของ ClearDNS พวกเขามองเห็นที่อยู่ IP ที่คุณเชื่อมต่อหลังจากการแปลงชื่อ DNS เสร็จสิ้น แต่พวกเขาจะสูญเสียมุมมองโดยละเอียดว่าคุณกำลังเข้าเว็บไซต์ใดบ้างจากคำขอ DNS

เมื่อใช้ร่วมกับ HTTPS (ซึ่งเข้ารหัสเนื้อหาของเว็บไซต์) และ ECH (Encrypted Client Hello ที่ซ่อนว่าคุณกำลังร้องขอเว็บไซต์ใดจากโฮสต์ที่ใช้ร่วมกัน) DNS แบบเข้ารหัสจะช่วยลดสิ่งที่ ISP ของคุณสามารถรู้เกี่ยวกับกิจกรรมออนไลน์ของคุณได้อย่างมาก

มากกว่าแค่ความเป็นส่วนตัวจาก ISP

DNS แบบเข้ารหัสยังปกป้องคุณจากภัยคุกคามอื่น ๆ อีกด้วย:

ความเสี่ยงบน Wi-Fi สาธารณะ

เมื่อใช้ Wi-Fi ตามร้านกาแฟหรือโรงแรม ใครก็ตามที่อยู่ในเครือข่ายเดียวกันก็มีโอกาสมองเห็นคำขอ DNS ที่ไม่ได้เข้ารหัสของคุณได้ DNS แบบเข้ารหัสทำให้สิ่งนี้เป็นไปไม่ได้

การจี้ DNS (DNS Hijacking)

ผู้ไม่หวังดีบางครั้งเปลี่ยนเส้นทางคำขอ DNS ไปยังเว็บไซต์ปลอม DNS แบบเข้ารหัสที่มีการตรวจสอบ DNSSEC ช่วยป้องกันการโจมตีแบบนี้ได้

การสอดส่องโดยองค์กร

แม้แต่ที่ทำงาน DNS แบบเข้ารหัสที่ส่งไปยังตัวรีโซลเวอร์ภายนอกก็ช่วยจำกัดสิ่งที่นายจ้างของคุณมองเห็นเกี่ยวกับการท่องเว็บบนอุปกรณ์ส่วนตัวของคุณ

เริ่มเปลี่ยนมาใช้

การเปลี่ยนมาใช้ DNS แบบเข้ารหัสนั้นง่ายมากกับ ClearDNS:

1. เข้าไปที่ my.cleardns.io บนอุปกรณ์ใดก็ได้
2. สแกน QR code หรือทำตามคู่มือการตั้งค่าสำหรับอุปกรณ์ของคุณ
3. ตอนนี้คำขอ DNS ของคุณได้รับการเข้ารหัสและเป็นส่วนตัวแล้ว

ไม่ต้องมีบัญชี ไม่ต้องใช้ข้อมูลส่วนตัว มีเพียงการแปลง DNS ที่เป็นส่วนตัวและปลอดภัยเท่านั้น

ผู้ให้บริการอินเทอร์เน็ตของคุณไม่จำเป็นต้องรู้ว่าคุณเข้าเว็บไซต์ใดบ้าง และเมื่อใช้ ClearDNS พวกเขาก็จะไม่รู้