Що ваш провайдер знає про вас
Коротко: ваш інтернет-провайдер пропускає крізь себе весь ваш трафік, а отже бачить, на які сайти ви заходите, коли й наскільки довго, — і в багатьох країнах йому дозволено ці записи зберігати й навіть продавати. HTTPS приховує вміст сторінок, але не домени. VPN — єдине масове рішення, яке шифрує все й лишає провайдерові тільки нечитабельний тунель.
Інтернет-провайдер — це ваші ворота в мережу. Кожен ваш запит спершу проходить через його обладнання, і саме тому він займає унікальне становище: йому видно практично все, що ви робите онлайн. Це не злам і не лазівка, а просто те, як збудовано саму мережу. Питання не в тому, чи може провайдер бачити вашу активність, а в тому, яку її частину ви погоджуєтеся показувати.
Варто розділити дві речі. Вміст сайту — текст сторінки, повідомлення, дані з форм — сьогодні зазвичай зашифрований за допомогою HTTPS. А от метадані, тобто з якими сайтами й коли ви з’єднуєтеся, приховати значно важче, і саме їх провайдер записує за замовчуванням. Самих лише метаданих досить, щоб змалювати напрочуд докладну картину вашого життя.
Що провайдери можуть відстежувати
Сайти, які ви відвідуєте
Домени, до яких ви під’єднуєтеся, проходять через мережу провайдера. Навіть із HTTPS призначення зазвичай лишається на видноті: наприклад те, що ви заходили в конкретний банк, на новинний сайт чи в медичний сервіс.
Коли ви в мережі
Час під’єднань, тривалість сеансів і характер вашої активності фіксуються, і вже за кілька тижнів це видає ваш розпорядок дня.
Ваші завантаження
Обсяг і час завантажених даних можуть записуватися — тобто приблизно скільки й коли ви завантажили.
Ваше місцеперебування
Фізична адреса й район, з якого ви виходите в мережу, прив’язані до вашого договору, адже саме провайдер фізично тягне до вас кабель або подає сигнал.
Відомості про пристрої
Які пристрої під’єднані до вашої домашньої мережі та скільки трафіку споживає кожен, теж може бути видно провайдерові.
Навіщо провайдери стежать за вами
Вимоги закону
У багатьох країнах закон зобов’язує провайдерів зберігати журнали з’єднань протягом певного строку, щоб на запит передати їх правоохоронним органам.
Дохід від реклами
У деяких юрисдикціях провайдерам дозволено збирати знеособлені дані про відвідування в пакети й продавати їх рекламодавцям та брокерам даних, перетворюючи вашу активність на джерело прибутку.
Керування мережею
Частина стеження має суто технічну природу й допомагає провайдерові розподіляти навантаження та оптимізувати роботу всієї мережі.
Уповільнення трафіку
Провайдери іноді розпізнають окремі типи трафіку й свідомо їх притримують — приміром відеострімінг, ігри чи великі завантаження, особливо в години пік.
Як припинити стеження провайдера
1. Користуйтеся VPN
VPN шифрує весь трафік ще до того, як він залишить пристрій, тож провайдер бачить лише зашифрований потік до сервера VPN, а не окремі сайти за ним. Це найповніший і водночас найпрактичніший захист із доступних.
2. Користуйтеся HTTPS
HTTPS шифрує вміст кожного сайту, який ви відкриваєте. Це необхідно, але не приховує, до яких доменів ви звертаєтеся, тож лишається півзаходом, а не повним рішенням.
3. Користуйтеся DNS-over-HTTPS
Шифрування DNS-запитів не дає провайдерові читати, які доменні імена запитує ваш пристрій, і закриває одну з найпоширеніших витоків — хоча саме з’єднання при цьому не шифрується.
4. Браузер Tor
Tor пропускає ваш трафік через кілька вузлів, які тримають волонтери, і дає дуже сильну анонімність. Він потужний, але повільний, і краще надається для окремих завдань із високими вимогами до приватності, ніж для щоденного серфінгу.
Поширена хибна думка про режим анонімного перегляду
Багато хто впевнений, що приватний перегляд чи режим анонімного перегляду приховує їхні дії від провайдера. Це не так. Такий режим лише забороняє вашому власному браузеру зберігати історію та файли cookie на пристрої; провайдер і далі бачить кожне з’єднання так само, як і раніше. Приховати вашу активність від мережі здатне тільки шифрування, а найкраще — VPN.
Що стеження провайдера означає на практиці
Метадані легко вважати нешкідливими, але картина того, з ким і коли ви з’єднуєтеся, здатна розповісти дуже багато. Запис про те, що хтось раз за разом пізно вночі заходив у певний медичний сервіс, на сайт вакансій, на сайт знайомств чи в політичне видання, уже сам собою складається в історію — навіть без вмісту сторінок. Накопичені за місяці, ці дані перетворюються на профіль, досить докладний, щоб із нього вивести ваші звички, інтереси, коло спілкування й навіть душевний стан. Чи лишиться такий запис у журналах провайдера, які зобов’язані видавати на законний запит, чи буде проданий брокерам даних, ви майже не зможете на це вплинути — від тієї миті, як він у незашифрованому вигляді залишив ваш пристрій. Ось справжня ціна цієї прозорості, і саме тому сьогодні так багато людей вважають VPN базовим інструментом приватності, а не нішевою дивиною.
Поєднайте VPN із шифруванням DNS для повного покриття
VPN — найповніший окремий крок, але для додаткової впевненості захист можна вибудувати шарами. Багато сучасних браузерів і операційних систем уже підтримують шифрований DNS: він не дає провайдерові читати доменні запити вашого пристрою навіть поза межами VPN. HTTPS усюди захищає вміст сторінок, шифрований DNS захищає ваші запити імен, а VPN загортає все з’єднання в один зашифрований тунель. Коли працюють усі три, у провайдера не лишається майже нічого, крім факту, що ви в мережі, та обсягу переданих даних.
Чому GLOBEX — ваш найкращий захист
GLOBEX створює зашифрований тунель між вами та інтернетом. Поки він увімкнений, провайдер бачить тільки:
- Що ви під’єднані до VPN
- Обсяг переданих даних
Він не може бачити:
- Сайти, які ви відвідуєте
- Вміст, який ви відкриваєте
- Файли, які ви завантажуєте
Одна ця зміна виводить докладний літопис вашого мережевого життя за межі досяжності провайдера. Приватність від провайдера — не про те, щоб щось приховувати; вона про те, щоб ви самі вирішували, кому дозволено складати профіль ваших звичок, інтересів і розпорядку. Головне завдання провайдера — доставити вам з’єднання, а не каталогізувати й, можливо, монетизувати все, що ви з ним робите. VPN просто повертає той стан речей, який більшість людей і так вважає даністю: що ви читаєте, дивитеся й шукаєте — ваша особиста справа. Налаштуйте автоматичне під’єднання, і цей захист стане постійним та непомітним. Поверніть собі приватність разом із GLOBEX.
