Slik beskytter du din personvern fra din Internett-leverandør

Vi betaler vår månedlige internettregning for å kunne få tilgang til Internett. Vi betaler ikke det for å gi Internett-leverandøren vår Internett-leverandør en sjanse til å samle inn og selge private data for å tjene mer penger. Dette var tydeligvis tapt på kongressens republikanere som de stemte for å stripe sine bestanddeler av deres personvern. Selv om våre valgte representanter har sviktet oss, er det tekniske tiltak vi kan ta for å beskytte vårt privatliv fra Internett-leverandører.

Vær oppmerksom på at disse tiltakene ikke er en erstatning for personvernreglene som ble opphevet, eller vil beskytte vårt privatliv helt, men de vil sikkert hjelpe.

Velg en Internett-leverandør som respekterer personvernet ditt

Det sier seg selv: Hvis privatlivet er en bekymring for deg, stemmer du med lommeboken din og velger en Internett-leverandør som respekterer personvernet ditt. Her er en liste over dem.

Gitt den dårlige tilstanden til ISP-konkurransen i USA, kan du ikke ha denne luksusen, så les videre for andre trinn du kan ta.

Opt-out av supercookies og annen ISP sporing

I 2014 ble Verizon tatt med å injisere cookie-lignende trackers i brukerens trafikk, slik at nettsteder og tredjepartsannonsnettverk kan bygge profiler uten brukernes samtykke. Etter kritikk fra amerikanske senatorer og FCC-tiltak stoppet Verizon auto-innskrivende brukere og i stedet gjort det opt-in. Brukerne har nå mulighet til å delta i denne personverninntrengende tjenesten.


innerself abonnere grafikk


Du bør sjekke kontoinnstillingene dine for å se om Internett-leverandøren din lar deg ekskludere sporing. Den er vanligvis funnet under personvern, markedsføring eller annonser. Din Internett-leverandør trenger ikke å gi dette bortvalget, spesielt i lys av opphevelsene av personvernreglene, men det kan aldri skade å sjekke.

HTTPS Everywhere

EFF gjør dette nettleserutvidelse slik at brukerne kobler seg til en tjeneste sikkert ved hjelp av kryptering. Hvis en nettside eller tjeneste tilbyr en sikker tilkobling, er Internett-leverandøren generelt ikke i stand til å se hva du egentlig gjør på tjenesten. Imidlertid kan Internett-leverandøren fortsatt se at du kobler til et bestemt nettsted. For eksempel, hvis du skulle besøke https://www.eff.org/https-everywhere, vil Internett-leverandøren din ikke kunne fortelle at du er på siden HTTPS Everywhere, men vil fortsatt kunne se at du kobler til EFFs nettsted på https://www.eff.org

Mens det er begrensninger av HTTPS Overalt når det gjelder personvern, da Internett-leverandøren kan se hva du kobler til, er det fortsatt et verdifullt verktøy.

Hvis du bruker et nettsted som ikke har HTTPS som standard, sender du dem og ber dem om å bli med på bevegelsen til krypter weben.

VPN

I kølvandet på personvernreglene oppheves, har rådene om å bruke et virtuelt privat nettverk (VPN) for å beskytte ditt privatliv dominert samtalen. Men mens VPN-er kan være nyttige, har de sin egen unike personvernrisiko. Når du bruker en VPN, gjør du Internett-trafikken din via VPN-leverandørens servere før du når destinasjonen din på Internett. Internett-leverandøren din ser at du kobler til en VPN-leverandør, men vil ikke kunne se hva du til slutt kobler til. Dette er viktig å forstå fordi du utsetter hele Internett-aktiviteten til VPN-leverandøren og skifter tillit fra Internett-leverandøren til VPN.

Med andre ord, du burde være jævla, sikker på at du stoler på at VPN-leverandøren ikke gjør de skyggefulle tingene du ikke vil at Internett-leverandøren skal gjøre.

VPN-er kan se, endre og logge Internett-trafikken din. Mange VPN-leverandører gir løfter om ikke å logge trafikken din og å ta andre beskyttelsesforanstaltninger for personvern, men det kan være vanskelig å verifisere dette selvstendig siden disse tjenestene er bygget på lukkede plattformer. For eksempel, en fersk undersøkelse fant at opptil 38% av VPN-apper som var tilgjengelige for Android, inneholdt noen form for skadelig programvare eller spionprogrammer.

Nedenfor beskriver vi noen faktorer som bør vurderes når du velger en VPN-leverandør. Husk at dette er overveielser for noen som er interessert i å forhindre at deres ISP slår seg på Internett-trafikken, og ikke ment for noen som er interessert i å beskytte sin informasjon fra regjeringen, for eksempel en whistleblower. Som med alle ting sikkerhet og personvern-relatert, er det viktig å vurdere din trusselmodell.

  • Er din VPN-tjeneste smuss billig eller gratis? Tjenesten koster $ 20 for en levetidstjeneste? Det er sannsynligvis en grunn til det, og din nettleserhistorikk kan være det faktiske produktet som selskapet selger til andre.
  • Hvor lenge har VPN-leverandøren din vært? Hvis det er relativt nytt og uten pålitelig historie, må du stole på leverandøren mye for å kunne bruke en slik tjeneste.
  • Logger VPN-leverandøren din trafikk? Hvis ja, hvilken type informasjon er logget? Du bør se etter en som eksplisitt lover å ikke logge Internett-trafikken din og hvor aktiv VPN-leverandøren er i å tvinge for brukerens personvern.
  • Bruker VPN-leverandøren kryptering ved å levere tjenesten? Det anbefales vanligvis å bruke tjenester som støtter en godt bevist åpen kildekode protokoll som OpenVPN eller IPSec. Bruk av disse protokollene sikrer beste sikkerhet tilgjengelig.  
  • Hvis din VPN-leverandør bruker kryptering, men har et enkelt delt passord for alle brukerne, er det ikke nok kryptering.
  • Trenger du å bruke VPN-leverandørens proprietære klient til å bruke tjenesten? Du bør unngå disse og se etter tjenester som du kan bruke med en åpen kildekode klient. Det er mange klienter som støtter ovennevnte OpenVPN- eller IPSec-protokoller.
  • Vil bruke VPN-tjenesten fortsatt lekkasje DNS-spørringene dine til din ISP?
  • Støtter VPN IPv6? Som Internett-overgangen fra IPv4 til IPv6-protokollen, kan noen VPN-leverandører kanskje ikke støtte det. Hvis din digitale enhet forsøker å nå et mål som har en IPv6-adresse ved hjelp av en VPN-tilkobling som bare støtter IPv4, den gamle protokollen, kan det derfor forsøke å gjøre det utenfor VPN-tilkoblingen. Dette kan gjøre det mulig for Internett-leverandøren å se hva du kobler til siden trafikken vil være utenfor kryptert VPN-trafikk.

Nå som du vet hva du skal se etter i en VPN-leverandør, kan du bruke disse to guider som utgangspunkt for forskning. Selv om du husker at mye av informasjonen i støttelinjene er avledet av eller gitt av leverandøren, så igjen, krever det at vi stoler på deres påstander.

Tor

Hvis du prøver å beskytte personvernet ditt fra ditt internettfirma, Tor Browser tilbyr kanskje den mest robuste beskyttelsen. Internett-leverandøren din ser bare at du kobler til Tor-nettverket, og ikke din ultimate destinasjon, som ligner på VPN-er.

Husk at med Tor kan avgangskoden operatører spionere på ditt endelige reisemål på samme måte som et VPN kan, men Tor forsøker å skjule din virkelige IP-adresse, noe som kan forbedre anonymiteten i forhold til en VPN.

Brukere bør være oppmerksomme på at enkelte nettsteder kanskje ikke fungerer i Tor-nettleseren på grunn av beskyttelsene som er innebygd. I tillegg behøver opprettholdelsen av personvern på Tor at brukerne skal endre sine nettleservaner litt. Se dette for mer informasjon.

Det er synd at våre valgte representanter besluttet å prioritere bedriftens interesser over våre personvernrettigheter. Vi bør ikke ta ekstraordinære skritt for å begrense hvordan vår personlige informasjon kan brukes, men det er klart noe vi alle er nødt til å gjøre nå. EFF vil fortsette å talsmann for internettbrukeres personvern og vil jobbe for å fikse dette i fremtiden.

Denne artikkelen opprinnelig dukket opp på Electronic Frontier Foundation

Om forfatteren

Etter å ha forsøkt å frivillig med EFF lenge, gjorde Amul Kalia det nest beste, og ble med i organisasjonen som en medarbeider i mars 2014. Amul er spesielt interessert i EFFs arbeid knyttet til ny teknologi som brukes til å undersøke forbrytelser og deres konstitusjonelle implikasjoner.

Relaterte bøker

at InnerSelf Market og Amazon