Du har muligvis hørt mange nyheder for nylig om internetudbydere (ISP'er), der sporer din browserhistorik og sælger alle dine data. Hvad betyder dette, og hvordan kan du bedst beskytte dig selv?

Hvad er der sket

RELATERET: Hvad er net neutralitet?

Traditionelt har Federal Trade Commission (FTC) været ansvarlig for regulering af internetudbydere . I begyndelsen af ​​2015 stemte Federal Communications Commission (FCC) om at omklassificere bredbåndsinternetadgang som en "fælles carrier" -service som en del af et skub for netneutralitet. Dette flyttede reguleringen af ​​internetudbydere fra FTC til FCC.

FCC stillede derefter restriktioner for, hvilke internetudbydere der var og ikke havde lov til at gøre med deres kunder. Internetudbydere ville blive forhindret i at omdirigere søgetrafik, injicere yderligere annoncer i websider og sælge brugerdata (som f.eks. Placering og browsinghistorik), blandt andre metoder, der er rentable på bekostning af brugerne.

Senest i marts 2017 Parlamentet stemte om en resolution om kongresens anmeldelse (CRA) for at ophæve FCC's privatlivsregler og forhindre dem i at gøre fremtidige regler. Deres begrundelse for regningen var, at virksomheder som Google og Facebook har lov til at sælge disse oplysninger, og at reglerne uretfærdigt forhindrer internetudbydere i at konkurrere. Lovgivere hævdede, at fordi Google stort set har en markedsandel på 81% i søgning, har de mere markedskontrol end nogen internetudbyder. Mens Googles dominans i søgning er reel, har internetbrugere mulighed for at undgå Google, eller Facebook eller et andet websted. De fleste bruger Google til søgning, men der er mange andre muligheder, og det er nemt at skifte. Ved hjælp af værktøjer som Privacy Badger er det ret nemt at undgå Google eller Facebooks analyse på internettet. Til sammenligning går al din internettrafik gennem din internetudbyder, og meget få amerikanere har mere end et eller to valg.

Regningen blev underskrevet af præsidenten i begyndelsen af ​​april. Selvom ikke alle FCC's regler var trådt i kraft før de blev annulleret, er dette stadig et stort slag for privatlivets fred for amerikanere online. Fordi internetudbydere stadig er klassificeret som almindelige luftfartsselskaber, har ingen andre tilsynsorganer tilsyn med at genindføre disse regler.

Nyhedsværdige, men ikke så nye

Mange af FCCs forordninger skulle begynde i 2017 og 2018. Store internetudbydere har har sporet deres brugere i årevis. Verizon var berømt for at injicere en supercookie i alle deres kunders browserapporter, så de (og tredjeparter) kunne spore individuelle brugere på tværs af internettet. Supercookie blev tilføjet til anmodninger, efter at de havde forladt brugerens computere, så der var ingen måde at undgå dem, indtil Verizon caved og tilføjede en opt-out. I et stykke tid har AT & T opkrævet kunder en ekstra $ 30 per måned for ikke at spore deres internetbrug. Denne sag var inspirationen til FCC's privatlivsbestemmelser.

Det er let at tænke: "Nå er vi ikke værre, end vi var for et år siden." Og det kan være delvist sandt. Vi lever under de samme regler, som vi var da; det er bare, at de nu ikke vil ændre sig til det bedre. Det er stadig ikke muligt at købe en persons internethistorik; Dataene anonymiseres og sælges til annoncører og andre organisationer i løs vægt.

Disse nye regler (som nu ikke kommer til at træde i kraft) ville imidlertid have fået et betydeligt hul i internetets privatliv. Hvis du graver dybt ind i anonymiserede data, kan det være nemt at afdække sin ejer. Plus, der er argumentet, der skal gøres, at internetudbydere rent faktisk er dobbeltdybende. Den holdning, at denne afgørelse sætter internetudbydere i et mere konkurrencedygtigt rum med tjenester som Google, er lidt ubehageligt. Internetudbydere regerer den "endelige mil" til deres kunders lokaler, og vi betaler allerede gode penge for at få adgang til det.

Hvordan kan jeg beskytte mig selv?

Mange mennesker er bekymrede over regnskabet og ønsker at beskytte sig fra deres internetudbyder's nysgerrige øjne. Heldigvis er der nogle ting, du kan gøre for at sikre dit privatliv. De fleste af disse metoder er rettet mod at beskytte dig mod, hvad vi kalder Man-in-the-Middle (MitM) angreb. Den rejse, dine data tager på turen fra din pc til en internetserver og tilbage går gennem en række formidlere. I et MitM-angreb sættes en ondsindet skuespiller sig ind i systemet et eller andet sted langs den rejse med det formål at aflytte, lagre eller endda ændre dine data.

Traditionelt antages en MitM at være en dårlig skuespiller, der sætter sig ind i processen; du stoler på routere, firewalls og internetudbydere mellem dig og din destination. Men hvis du ikke kan stole på din internetudbyder, bliver tingene sværere. Husk dette gælder for al internettrafik, ikke kun hvad du ser i din browser. Den gode nyhed (hvis du kan kalde det det) er, at MitM-angreb er et gammelt og almindeligt nok problem, at vi har udviklet ganske gode værktøjer, du kan bruge til at beskytte dig selv.

Brug HTTPS, hvor du kan

RELATERE : Hvad er HTTPS, og hvorfor skal jeg passe?

HTTPS krypterer forbindelsen mellem din computer og et websted ved hjælp af en protokol kaldet TLS (eller den ældre SSL). Tidligere brugt dette hovedsagelig til følsomme oplysninger som login-sider eller bankoplysninger. Imidlertid er implementering af HTTPS blevet lettere og billigere. I dag krydser over halvdelen af ​​al internettrafik.

Når du bruger HTTPS, krypteres indholdet af datapakker, herunder den faktiske webadresse, du besøger. Imidlertid bliver værtsnavnet på din destination (for eksempel phhsnews.com) ikke-krypteret, da nodene mellem din enhed og dine datas destinationer skal vide, hvor du skal sende din trafik. Selv om internetudbydere ikke kan se, hvad du sender over HTTPS, kan de stadig se, hvilke websteder du besøger.

Der er stadig nogle metadata (data om data), der ikke kan gemmes ved hjælp af HTTPS. Enhver, der overvåger din trafik, ved, hvor meget der downloades i en given anmodning. Hvis en server kun har en fil eller side med en bestemt størrelse, kan det være en giveaway. Det er også nemt at bestemme, hvornår der ønskes anmodninger, og hvor længe forbindelserne varer (dvs. længden af ​​en streaming video).

Lad os sætte alt sammen. Forestil dig, at der er en MitM mellem mig og internettet og aflytter mine pakker. Hvis jeg bruger HTTPS, kan de for eksempel fortælle, at jeg gik til reddit.com kl. 11:58, men de ville ikke vide, om jeg besøger forsiden, / r / teknologi eller en anden, mindre -safe-for-work side. Med indsats kan det være muligt for dem at bestemme siden baseret på mængden af ​​overførte data, men det er usandsynligt, om du besøger et dynamisk websted med masser af indhold. Siden jeg indlæser siden en gang, og den ikke ændrer sig i realtid, skal forbindelseslængden være kort og svært at lære noget af.

HTTPS er fantastisk, men det er ingen sølvkugle, når det kommer til at beskytte dig fra din internetudbyder. Som det er sagt tidligere, dækker det indhold, men kan ikke beskytte metadata. Og mens der ikke kræves lidt eller slet ingen indsats fra slutbrugeren, skal servere ejere konfigurere deres servere til at bruge det. Desværre er der stadig mange hjemmesider, der ikke understøtter HTTPS. Endvidere kan kun webbrowser trafik krypteres med HTTPS. TLS-protokollen bruges i andre programmer, men er typisk ikke synlig for brugerne. Dette gør det svært at se, hvornår - eller hvis - din applikationstrafik bliver krypteret.

Brug en VPN til at kryptere hele din trafik

RELATERET: Hvad er en VPN, og hvorfor skulle jeg have brug for en?

Et virtuelt privat netværk (VPN) skaber en sikker forbindelse mellem din enhed og et opsigelsespunkt. Det er i det væsentlige som at have et privat netværk oprettet i det offentlige internetnetværk, og derfor henviser vi ofte til en VPN-forbindelse som en tunnel. Når du bruger en VPN, krypteres hele din trafik lokalt på din enhed og sendes derefter gennem tunnelen til VPNs opsigelsessted - som regel en server på den VPN-service, du bruger. På afslutningsstedet dekrypterede din trafik og derefter sendt til den ønskede destination. Returtrafik sendes tilbage til VPN-termineringspunktet, hvor den krypteres og derefter sendes tilbage gennem tunnelen til dig.

En af de mest almindelige anvendelser til VPN'er er at give medarbejdere adgang til virksomhedens ressourcer eksternt. Det anses for bedste praksis at holde internt selskabsaktiver afbrudt fra internettet. Brugere kan tunnel til et VPN-termineringspunkt inden for et firmanetværk, som giver dem adgang til servere, printere og andre computere - alt sammen med at holde dem skjult fra internettet som helhed.

I de seneste år er VPN'er blevet populære til personlig brug for at forbedre sikkerhed og privatliv. Tag eksemplet på gratis Wi-Fi i kaffebaren. Det er nemt at snuse trafik på usikrede Wi-Fi-netværk. Det er også muligt, at du opretter forbindelse til et ondt tvillingnetværk - et falskt Wi-Fi-accesspunkt, der maskerer som en legitim en - der håber at servere malware. Hvis du bruger en VPN, er alt, hvad de kan se, krypterede data, uden angivelse af hvor eller med hvem du kommunikerer. VPN-tunnelen giver også integritet, hvilket betyder, at en ondsindet outsider ikke kan ændre trafikken.

Når du bruger en VPN, kan din internetudbyder ikke se eller ændre, hvad der går gennem den krypterede tunnel. Fordi alt er krypteret, indtil det når slutteringspunktet, ved de ikke, hvilke websteder du besøger, eller hvilke data du sender. Internetudbydere kan fortælle, at du bruger en VPN, og se VPN'ens opsigelsespunkt (en god indikator for, hvilken VPN-tjeneste du bruger). De ved også, hvor meget trafik du producerer på hvilke tidspunkter.

Brug af VPN kan også påvirke netværksydelsen. Congestion på en VPN kan sænke dig, men i sjældne tilfælde kan du få bedre hastigheder, mens du er på en VPN. Du bør også kontrollere, om VPN læser nogen information.

RELATED: Sådan vælger du den bedste VPN-service til dine behov

Virksomheder og gymnasier giver ofte gratis VPN-adgang til deres brugere. Sørg for at kontrollere brugspolitikken; deres administratorer sandsynligvis ikke vil have dig streaming video eller gøre noget uden relation til arbejde på deres netværk. Alternativt kan du betale for adgang til en VPN-tjeneste, normalt $ 5-10 om måneden. Du bør gøre nogle undersøgelser for at vælge det bedste VPN til dine behov, men vi har samlet en praktisk vejledning til valg af den bedste VPN-tjeneste, der kan hjælpe dig undervejs.

Husk, at du skal være i stand til at Stol på din VPN-udbyder. VPN'en forhindrer din internetudbyder i at se den tunnelede trafik. Din trafik skal imidlertid dekrypteres, når den når slutteringspunktet, så termineringspunktet kan videresende den til den rigtige destination. Det betyder, at din VPN-udbyder kan se disse oplysninger. Mange VPN-tjenester hævder ikke at logge, bruge eller sælge din trafik. Der er dog ofte ingen måde at fortælle om de følger med på disse løfter eller ej. Selvom de er ærlige, er det muligt at deres ISP gruer dataene.

Du bør især være forsigtig med gratis VPN'er. I det seneste har VPN browser extensions været populære, hovedsagelig på grund af deres lave / ingen omkostninger og brugervenlighed. Det er dyrt at køre en VPN-tjeneste, og operatørerne gør det ikke ud af deres hjertes godhed. Brug af en af ​​disse gratis tjenester skifter ofte evnen til at spionere på dig og injicere annoncer fra din internetudbyder til VPN. Husk: Når du ikke betaler for en service med driftsomkostninger, er du produktet.

I sidste ende er VPN'er en nyttig, men ufuldkommen løsning. De giver en måde at overføre tillid fra din internetudbyder til en tredjepart, men der er ingen nem måde at afgøre, om en VPN-udbyder er troværdig. Hvis du ved, at din internetudbyder ikke kan stole på, kan VPN'er være et skud værd. HTTPS / TLS bør bruges sammen med et VPN til yderligere at forbedre din sikkerhed og privatliv.

Så hvad med Tor?

RELATERET: Er Tor virkelig anonym og sikker?

Løgroderen (Tor) er et system der krypterer og anonymiserer trafik. Tor er kompleks, og hele artikler kan (og har) været skrevet på den. Mens Tor er nyttigt for mange mennesker, kan det være udfordrende at bruge det rigtigt. Tor vil have en meget mere mærkbar (negativ) effekt på kvaliteten og ydeevnen i din daglige internetbrug end de andre metoder, der er nævnt i denne artikel.

Sæt det hele sammen

Internetudbydere har ikke fået nogen nye beføjelser fra denne lovforslag, men det har forhindret regeringen i at sikre dit privatliv. Der er ingen sølvkugle for at forhindre din internetudbyder i at spionere på dig, men der er stadig masser af ammunition. Brug HTTPS, når det er muligt, for at beskytte meddelelsesindhold mellem dig og destinationen. Overvej at bruge en VPN til at tunnel omkring din internetudbyder. Mens du foretager ændringer, overvej at beskytte dig selv mod andre kilder til snooping og spionage. Konfigurer dit operativsystems indstillinger for at forbedre privatlivets fred (Windows og OSX) og din webbrowser også (Chrome, Firefox eller Opera). Brug en søgemaskine, der respekterer dit privatliv også. Beskyttelse af dit privatliv er et opadgående kamp, ​​nu mere end nogensinde, men How-To Geek er dedikeret til at hjælpe dig undervejs.

Billedkredit: DennisM2.

Downsides af open source-software

CyanogenMod er død, dræbt af moderselskabet Cyanogen. Fællesskabet forsøger at afhente stykkerne og oprette et nyt projekt, LineageOS, baseret på koden. Men det er en påmindelse om, at open source-software ikke er alt solskin, regnbue og stabilitet. Det kan faktisk være meget rodet. Selv om et projekt er open source, er det ikke nødvendigvis ensbetydende med samfundet , meget mindre et pålideligt stykke software, du kan stole på.

(how-top)

Hvad skal du gøre, hvis du taber en nøgletabel

Nest Secure-sikkerhedssystemet leveres med to nøgleord, der kan bruges til hurtigt at arm og afvæbne systemet. Men de kan nemt gå tabt, så her er hvad du kan gøre, hvis det sker. RELATED: Sådan installeres og konfigureres Nest Secure Security System En Nest Tag er omkring halvdelen dollar mønt, men det har tilføjelsen af ​​en lille gummisløjfe, der lader dig vedhæfte den til din nøglering.

(how-top)