So schützen Sie Ihre Privatsphäre vor Ihrem Internetdienstanbieter

Wir zahlen unsere monatliche Internetrechnung, um auf das Internet zugreifen zu können. Wir bezahlen es nicht, um unserem Internet Service Provider (ISP) eine Chance zu geben, unsere privaten Daten zu sammeln und zu verkaufen, um mehr Geld zu verdienen. Dies wurde offensichtlich von Republikanern im Kongress als ihnen verloren abgestimmt, um ihre Wähler zu strippen ihrer Privatsphäre. Obwohl unsere gewählten Vertreter uns im Stich gelassen haben, gibt es technische Maßnahmen, die wir ergreifen können, um unsere Privatsphäre vor ISPs zu schützen.

Bedenken Sie, dass diese Maßnahmen nicht die Datenschutzregeln ersetzen, die aufgehoben wurden oder unsere Privatsphäre vollständig schützen würden, aber sie werden sicherlich helfen.

Wählen Sie einen ISP, der Ihre Privatsphäre respektiert

Es versteht sich von selbst: Wenn Ihre Privatsphäre ein Anliegen ist, stimmen Sie mit Ihrem Geldbeutel ab und wählen Sie einen ISP, der Ihre Privatsphäre respektiert. Hier ist eine Liste davon.

Angesichts des bedrückenden Zustands der ISP-Konkurrenz in den USA, haben Sie möglicherweise diesen Luxus nicht, also lesen Sie weiter für andere Schritte, die Sie ergreifen können.

Opt-Out von Supercookies und anderen ISP-Tracking

In 2014 wurde Verizon dabei erwischt, wie der Traffic seiner Nutzer Cookies-ähnliche Tracker injiziert, die es Websites und Drittanbieter-Werbenetzwerken ermöglichen, Profile zu erstellen ohne Zustimmung der Nutzer. Nach der Kritik von US-Senatoren und der FCC-Aktion stoppte Verizon die automatische Registrierung von Benutzern und stattdessen ließ es sich anmelden. Benutzer haben nun die Wahl, ob sie an diesem Datenschutz-aufdringlichen Dienst teilnehmen möchten.

Innerself-Abonnieren-Grafik

Sie sollten Ihre Kontoeinstellungen überprüfen, um zu sehen, ob Ihr ISP Ihnen erlaubt, sich von jeglichem Tracking abzumelden. Es wird normalerweise unter den Einstellungen für Datenschutz, Marketing oder Anzeigen gefunden. Ihr ISP muss dieses Opt-out nicht bereitstellen, insbesondere im Hinblick auf die Aufhebung der Datenschutzregeln, aber es kann nie schaden zu überprüfen.

HTTPS Everywhere

EFF macht das Browsererweiterung damit sich Benutzer sicher mit Verschlüsselung verbinden. Wenn eine Website oder ein Dienst eine sichere Verbindung bietet, kann der ISP im Allgemeinen nicht sehen, was genau Sie an dem Dienst tun. Der ISP kann jedoch weiterhin erkennen, dass Sie eine Verbindung mit einer bestimmten Website herstellen. Zum Beispiel, wenn Sie besuchen würden https://www.eff.org/https-everywhere, Ihr Internetdienstanbieter ist nicht in der Lage zu sagen, dass Sie sich auf der HTTPS Everywhere-Seite befinden, kann aber trotzdem sehen, dass Sie sich mit der EFF-Website verbinden https://www.eff.org

Es gibt zwar Einschränkungen in Bezug auf HTTPS Everywhere, wenn es um Ihre Privatsphäre geht. Da der ISP jedoch erkennt, mit was Sie sich verbinden, ist es immer noch ein wertvolles Tool.

Wenn Sie eine Site verwenden, die standardmäßig kein HTTPS hat, mailen Sie sie und bitten Sie sie, der Bewegung beizutreten verschlüsseln Sie das Web.

VPNs

Im Zuge der Aufhebung der Datenschutzbestimmungen hat der Ratschlag, ein virtuelles privates Netzwerk (VPN) zum Schutz Ihrer Privatsphäre zu verwenden, die Konversation dominiert. VPNs können zwar nützlich sein, sie tragen jedoch ihr eigenes Datenschutzrisiko. Wenn Sie ein VPN verwenden, lassen Sie Ihren Internetverkehr über die Server des VPN-Anbieters laufen, bevor Sie Ihr Ziel im Internet erreichen. Ihr Internetdienstanbieter erkennt, dass Sie eine Verbindung mit einem VPN-Anbieter herstellen, kann jedoch nicht sehen, mit wem Sie sich letztendlich verbinden. Dies ist wichtig zu verstehen, da Sie Ihre gesamte Internetaktivität dem VPN-Anbieter aussetzen und Ihr Vertrauen vom ISP zum VPN verlagern.

Mit anderen Worten, Sie sollten verdammt sicher sein, dass Sie Ihrem VPN-Anbieter vertrauen, dass er nicht die zwielichtigen Dinge tut, die Ihr ISP nicht tun soll.

VPNs können Ihren Internetverkehr sehen, ändern und protokollieren. Viele VPN-Anbieter versprechen, Ihren Datenverkehr nicht zu protokollieren und andere Datenschutzmaßnahmen zu ergreifen, aber es kann schwierig sein, dies unabhängig zu überprüfen, da diese Dienste auf geschlossenen Plattformen basieren. Beispielsweise, eine aktuelle Studie festgestellt, dass bis zu 38% der für Android verfügbaren VPN-Apps eine Form von Malware oder Spyware enthalten.

Im Folgenden beschreiben wir einige Faktoren, die bei der Auswahl eines VPN-Anbieters berücksichtigt werden sollten. Beachten Sie, dass dies Überlegungen für jemanden sind, der daran interessiert ist, zu verhindern, dass sein ISP seinen Internetverkehr überwacht, und nicht für jemanden gedacht ist, der daran interessiert ist, seine Informationen vor der Regierung zu schützen - zum Beispiel ein Hinweisgeber. Wie bei allen Dingen, die mit Sicherheit und Datenschutz zu tun haben, ist es wichtig, dass Sie Ihre Meinung zu diesem Thema lesen Bedrohungsmodell.

  • Ist Ihr VPN-Dienst spottbillig oder kostenlos? Kostet der Service $ 20 für einen lebenslangen Service? Es gibt wahrscheinlich einen Grund dafür und Ihr Browserverlauf kann das tatsächliche Produkt sein, das das Unternehmen an andere verkauft.
  • Wie lange ist Ihr VPN-Provider schon da? Wenn es relativ neu und ohne eine zuverlässige Geschichte ist, müssten Sie dem Anbieter sehr vertrauen, um einen solchen Dienst zu nutzen.
  • Protokolliert der VPN-Provider Ihren Datenverkehr? Wenn ja, welche Art von Informationen werden protokolliert? Sie sollten nach einer suchen, die explizit verspricht, Ihren Internetverkehr nicht zu protokollieren und wie aktiv der VPN-Anbieter für die Privatsphäre der Benutzer eintritt.
  • Verwendet der VPN-Anbieter Verschlüsselung zur Bereitstellung des Dienstes? Im Allgemeinen wird empfohlen, Dienste zu verwenden, die ein gut geprüftes Open-Source-Protokoll wie OpenVPN oder IPSec unterstützen. Die Verwendung dieser Protokolle gewährleistet beste Sicherheit verfügbar.  
  • Wenn Ihr VPN-Anbieter Verschlüsselung verwendet, aber für alle Benutzer ein gemeinsames Kennwort verwendet, reicht die Verschlüsselung nicht aus.
  • Müssen Sie den proprietären Client des VPN-Anbieters verwenden, um den Dienst zu verwenden? Sie sollten diese vermeiden und nach Diensten suchen, die Sie mit einem Open-Source-Client verwenden können. Es gibt viele Clients, die die oben genannten OpenVPN- oder IPSec-Protokolle unterstützen.
  • Würden Sie den VPN-Dienst weiterhin auslecken? Ihre DNS-Anfragen zu Ihrem ISP?
  • Unterstützt das VPN IPv6? Wie die Internet-Übergänge Von IPv4 bis zum IPv6-Protokoll unterstützen einige VPN-Anbieter dies möglicherweise nicht. Wenn Ihr digitales Gerät versucht, ein Ziel mit einer IPv6-Adresse über eine VPN-Verbindung zu erreichen, die nur IPv6NUMX, das alte Protokoll, unterstützt, versucht es möglicherweise, dies außerhalb der VPN-Verbindung zu tun. Dadurch kann der ISP erkennen, mit welcher Verbindung Sie sich verbinden, da der Datenverkehr außerhalb des verschlüsselten VPN-Datenverkehrs liegt.

Jetzt wissen Sie, was Sie in einem VPN-Anbieter suchen müssen diese zwei Führungen als Ausgangspunkt für die Forschung. Bedenken Sie jedoch, dass viele der Informationen in den Leitfäden vom Anbieter stammen oder von ihm stammen. Daher müssen wir wiederum auf ihre Behauptungen vertrauen.

Tor

Wenn Sie versuchen, Ihre Privatsphäre vor Ihrer Internetfirma zu schützen, Tor-Browser bietet vielleicht den robustesten Schutz. Ihr Internetdienstanbieter erkennt nur, dass Sie eine Verbindung mit dem Tor-Netzwerk herstellen und nicht wie bei VPNs Ihr endgültiges Ziel.

Denken Sie daran, dass Exit-Node-Betreiber mit Tor das ultimative Ziel auf die gleiche Weise wie ein VPN ausspionieren können, aber Tor versucht, Ihre echte IP-Adresse zu verbergen, was die Anonymität relativ zu einem VPN verbessern kann.

Benutzer sollten sich darüber im Klaren sein, dass einige Websites im Tor-Browser aufgrund der eingebauten Schutzmechanismen möglicherweise nicht funktionieren. Darüber hinaus erfordert die Wahrung des Datenschutzes auf Tor, dass Benutzer ihre Surfgewohnheiten ein wenig ändern. Sehen Sie dies für weitere Informationen.

Es ist eine Schande, dass unsere gewählten Vertreter beschlossen haben, den Interessen der Unternehmen Vorrang vor unseren Datenschutzrechten einzuräumen. Wir sollten keine außergewöhnlichen Maßnahmen ergreifen müssen, um zu begrenzen, wie unsere persönlichen Informationen verwendet werden können, aber das ist eindeutig etwas, zu dem wir alle jetzt gezwungen sind. EFF wird sich weiterhin für die Privatsphäre der Internetnutzer einsetzen und daran arbeiten, dies in Zukunft zu beheben.

Dieser Artikel erschien ursprünglich im Electronic Frontier Foundation

Über den Autor

Nachdem Amul Kalia lange Zeit mit der EFF versucht hatte, tat er das Nächstbeste und trat der Organisation als Mitarbeiter im März 2014 bei. Amul ist besonders an der Arbeit von EFF in Bezug auf neue Technologien interessiert, die zur Untersuchung von Straftaten und ihrer konstitutionellen Implikationen verwendet werden.

Bücher zum Thema

at InnerSelf Market und Amazon