Что ваш провайдер знает о вас
Коротко: интернет-провайдер пропускает через себя весь ваш трафик, а значит видит, на какие сайты вы заходите, когда и как надолго, — и во многих странах ему разрешено эти сведения хранить и даже продавать. HTTPS скрывает содержимое страниц, но не домены. VPN — единственное массовое решение, которое шифрует всё и оставляет провайдеру лишь нечитаемый туннель.
Интернет-провайдер — это ваши ворота в сеть. Каждый запрос сначала проходит через его оборудование, и именно поэтому он занимает уникальное положение: ему видно практически всё, что вы делаете в интернете. Это не взлом и не лазейка, а просто устройство самой сети. Вопрос не в том, может ли провайдер видеть вашу активность, а в том, какую её часть вы соглашаетесь показывать.
Полезно разделить две вещи. Содержимое сайта — текст страницы, сообщения, данные из форм — сегодня, как правило, зашифровано с помощью HTTPS. А вот метаданные, то есть с какими сайтами и когда вы соединяетесь, скрыть куда труднее, и именно их провайдер записывает по умолчанию. Одних метаданных достаточно, чтобы нарисовать поразительно подробную картину вашей жизни.
Что провайдеры могут отслеживать
Сайты, которые вы посещаете
Домены, к которым вы подключаетесь, проходят через сеть провайдера. Даже с HTTPS адресат обычно остаётся на виду: например, то, что вы заходили в конкретный банк, на новостной сайт или в медицинский сервис.
Когда вы в сети
Время подключений, длительность сессий и характер активности фиксируются, и уже за несколько недель это выдаёт ваш распорядок дня.
Ваши загрузки
Объём и время загружаемых данных могут записываться — то есть примерно сколько и когда вы скачали.
Ваше местоположение
Физический адрес и район, из которого вы выходите в сеть, привязаны к вашему договору: ведь именно провайдер физически тянет к вам кабель или подаёт сигнал.
Сведения об устройствах
Какие устройства подключены к вашей домашней сети и сколько трафика потребляет каждое, тоже может быть видно провайдеру.
Зачем провайдеры следят за вами
Требования закона
Во многих странах закон обязывает провайдеров хранить журналы подключений в течение определённого срока, чтобы по запросу передать их правоохранительным органам.
Доходы от рекламы
В некоторых юрисдикциях провайдерам разрешено собирать обезличенные данные о посещениях в пакеты и продавать их рекламодателям и брокерам данных, превращая вашу активность в источник дохода.
Управление сетью
Часть слежения носит чисто техническую природу и помогает провайдеру распределять нагрузку и оптимизировать работу всей сети.
Замедление трафика
Провайдеры иногда распознают отдельные типы трафика и намеренно их придерживают — например видеострименг, игры или крупные загрузки, особенно в часы пик.
Как прекратить слежку провайдера
1. Используйте VPN
VPN шифрует весь трафик ещё до того, как он покинет устройство, поэтому провайдер видит только зашифрованный поток к серверу VPN, а не отдельные сайты за ним. Это самая полная и одновременно самая практичная защита из доступных.
2. Используйте HTTPS
HTTPS шифрует содержимое каждого сайта, который вы открываете. Это необходимо, но не скрывает, к каким доменам вы обращаетесь, поэтому остаётся полумерой, а не полным решением.
3. Используйте DNS-over-HTTPS
Шифрование DNS-запросов не даёт провайдеру читать, какие доменные имена запрашивает ваше устройство, и закрывает одну из самых распространённых утечек — хотя само соединение при этом не шифруется.
4. Браузер Tor
Tor пропускает ваш трафик через несколько узлов, которые держат добровольцы, и даёт очень сильную анонимность. Он мощный, но медленный, и лучше подходит для отдельных задач с высокими требованиями к приватности, чем для повседневного сёрфинга.
Распространённое заблуждение о режиме инкогнито
Многие уверены, что приватный просмотр или режим инкогнито скрывает их действия от провайдера. Это не так. Режим инкогнито лишь запрещает вашему собственному браузеру сохранять историю и файлы cookie на устройстве; провайдер по-прежнему видит каждое соединение ровно так же, как и раньше. Скрыть вашу активность от сети способно только шифрование, и лучше всего — VPN.
Что слежка провайдера значит на практике
Метаданные легко счесть безобидными, но картина того, с кем и когда вы соединяетесь, способна рассказать очень много. Запись о том, что кто-то раз за разом поздно ночью заходил в определённый медицинский сервис, на сайт вакансий, на сайт знакомств или в политическое издание, уже сама по себе складывается в историю — даже без содержимого страниц. Накопленные за месяцы, эти данные превращаются в профиль, достаточно подробный, чтобы по нему угадать ваши привычки, интересы, круг общения и даже душевное состояние. Останется ли такая запись в журналах провайдера, которые обязаны выдавать по законному запросу, или будет продана брокерам данных, вы почти не сможете на это повлиять — с того момента, как она в незашифрованном виде покинула ваше устройство. Вот настоящая цена этой прозрачности, и именно поэтому сегодня так много людей считают VPN базовым инструментом приватности, а не нишевой диковинкой.
Сочетайте VPN с шифрованием DNS для полного покрытия
VPN — самый полный отдельный шаг, но для дополнительной уверенности защиту можно выстроить слоями. Многие современные браузеры и операционные системы уже поддерживают шифрованный DNS: он не даёт провайдеру читать доменные запросы вашего устройства даже за пределами VPN. HTTPS повсюду защищает содержимое страниц, шифрованный DNS защищает ваши запросы имён, а VPN оборачивает всё соединение в один зашифрованный туннель. Когда работают все три, у провайдера не остаётся почти ничего, кроме факта, что вы в сети, и объёма переданных данных.
Почему GLOBEX — ваша лучшая защита
GLOBEX создаёт зашифрованный туннель между вами и интернетом. Пока он включён, провайдер видит только:
- Что вы подключены к VPN
- Объём переданных данных
Он не может видеть:
- Сайты, которые вы посещаете
- Содержимое, которое вы открываете
- Файлы, которые вы скачиваете
Одно это изменение выводит подробную летопись вашей сетевой жизни за пределы досягаемости провайдера. Приватность от провайдера — не про то, чтобы что-то скрывать; она про то, чтобы вы сами решали, кому позволено составлять профиль ваших привычек, интересов и распорядка. Главная задача провайдера — доставить вам соединение, а не каталогизировать и, возможно, монетизировать всё, что вы с ним делаете. VPN просто возвращает то положение вещей, которое большинство людей и так считает данностью: что вы читаете, смотрите и ищете — ваше личное дело. Настройте автоматическое подключение, и эта защита станет постоянной и незаметной. Верните себе приватность вместе с GLOBEX.