Chúng tôi trả hóa đơn Internet hàng tháng để có thể truy cập Internet. Chúng tôi không trả tiền để cung cấp cho nhà cung cấp dịch vụ Internet (ISP) của chúng tôi cơ hội thu thập và bán dữ liệu riêng tư của chúng tôi để kiếm thêm tiền. Điều này rõ ràng đã bị mất trên các đảng Cộng hòa quốc hội khi họ bỏ phiếu để tước thành phần của họ riêng tư của họ. Mặc dù các đại diện được bầu của chúng tôi đã làm chúng tôi thất bại, có những biện pháp kỹ thuật chúng tôi có thể thực hiện để bảo vệ quyền riêng tư của mình khỏi các ISP.
Hãy nhớ rằng các biện pháp này không thay thế cho các quy tắc bảo mật đã bị bãi bỏ hoặc sẽ bảo vệ hoàn toàn quyền riêng tư của chúng tôi, nhưng chúng chắc chắn sẽ giúp ích.
Chọn một ISP tôn trọng quyền riêng tư của bạn
Không cần phải nói: nếu quyền riêng tư là mối quan tâm của bạn, hãy bỏ phiếu bằng ví của bạn và chọn một ISP tôn trọng quyền riêng tư của bạn. Đây là danh sách của họ.
Với tình trạng ảm đạm của cạnh tranh ISP tại Mỹ, bạn có thể không có sự xa xỉ này, vì vậy hãy đọc tiếp các bước khác mà bạn có thể thực hiện.
Từ chối các siêu máy tính và theo dõi ISP khác
Trong 2014, Verizon đã bị bắt khi đưa các trình theo dõi giống như cookie vào lưu lượng truy cập của người dùng của họ, cho phép các trang web và mạng quảng cáo của bên thứ ba xây dựng hồ sơ không có sự đồng ý của người dùng. Sau những chỉ trích từ các thượng nghị sĩ Hoa Kỳ và hành động của FCC, Verizon đã ngừng đăng ký người dùng tự động và thay vào đó làm cho nó chọn tham gia. Người dùng hiện có quyền lựa chọn có nên tham gia dịch vụ xâm phạm quyền riêng tư này hay không.
Bạn nên kiểm tra cài đặt tài khoản của mình để xem ISP của bạn có cho phép bạn từ chối bất kỳ theo dõi nào không. Nó thường được tìm thấy trong các cài đặt riêng tư, tiếp thị hoặc quảng cáo. ISP của bạn không phải cung cấp từ chối này, đặc biệt là trong trường hợp bãi bỏ các quy tắc bảo mật, nhưng không bao giờ có thể làm tổn thương để kiểm tra.
HTTPS Ở khắp mọi nơi
EFF làm điều này mở rộng trình duyệt để người dùng kết nối với dịch vụ một cách an toàn bằng mã hóa. Nếu một trang web hoặc dịch vụ cung cấp kết nối an toàn, thì ISP thường không thể biết chính xác những gì bạn đang làm trên dịch vụ. Tuy nhiên, ISP vẫn có thể thấy rằng bạn đang kết nối với một trang web nhất định. Ví dụ, nếu bạn đã đến thăm https://www.eff.org/https-everywhere, ISP của bạn sẽ không thể nói rằng bạn đang ở trang HTTPS Everywhere, nhưng vẫn có thể thấy rằng bạn đang kết nối với trang web của EFF tại https://www.eff.org
Mặc dù có những hạn chế của HTTPS ở mọi nơi khi nói đến quyền riêng tư của bạn, với ISP có thể thấy những gì bạn đang kết nối, đây vẫn là một công cụ có giá trị.
Nếu bạn sử dụng một trang web không có HTTPS theo mặc định, hãy gửi email cho họ và yêu cầu họ tham gia phong trào để mã hóa web.
VPNs
Trước các quy tắc về quyền riêng tư bãi bỏ, lời khuyên sử dụng Mạng riêng ảo (VPN) để bảo vệ quyền riêng tư của bạn đã chi phối cuộc trò chuyện. Tuy nhiên, trong khi VPN có thể hữu ích, chúng mang rủi ro riêng tư của riêng chúng. Khi sử dụng VPN, bạn đang khiến lưu lượng truy cập Internet của mình vượt qua các máy chủ của nhà cung cấp VPN trước khi đến đích trên Internet. ISP của bạn sẽ thấy rằng bạn đang kết nối với nhà cung cấp VPN, nhưng sẽ không thể biết cuối cùng bạn đang kết nối với cái gì. Điều này rất quan trọng để hiểu bởi vì bạn đang phơi bày toàn bộ hoạt động Internet của mình cho nhà cung cấp VPN và chuyển niềm tin của bạn từ ISP sang VPN.
Nói cách khác, bạn nên chắc chắn rằng bạn tin tưởng nhà cung cấp VPN của mình không làm những điều mờ ám mà bạn không muốn ISP của bạn làm.
VPN có thể xem, sửa đổi và ghi lại lưu lượng truy cập Internet của bạn. Nhiều nhà cung cấp VPN hứa hẹn sẽ không ghi lại lưu lượng truy cập của bạn và thực hiện các biện pháp bảo vệ quyền riêng tư khác, nhưng khó có thể xác minh điều này một cách độc lập vì các dịch vụ này được xây dựng trên nền tảng đóng. Ví dụ, một nghiên cứu gần đây nhận thấy rằng có tới 38% ứng dụng VPN có sẵn cho Android có chứa một số phần mềm độc hại hoặc phần mềm gián điệp.
Dưới đây, chúng tôi chi tiết một số yếu tố cần được xem xét khi chọn nhà cung cấp VPN. Hãy nhớ rằng đây là những cân nhắc cho một người quan tâm đến việc ngăn chặn ISP của họ rình mò lưu lượng truy cập Internet của họ, và không có nghĩa là cho một người quan tâm đến việc bảo vệ thông tin của họ từ chính phủ. Như với tất cả những điều liên quan đến bảo mật và quyền riêng tư, điều quan trọng là phải xem xét của bạn mô hình mối đe dọa.
- Dịch vụ VPN của bạn có rẻ hay không? Dịch vụ có chi phí $ 20 cho một dịch vụ trọn đời không? Có lẽ có một lý do cho điều đó và lịch sử duyệt web của bạn có thể là sản phẩm thực tế mà công ty đang bán cho người khác.
- Nhà cung cấp VPN của bạn đã hoạt động được bao lâu rồi? Nếu nó tương đối mới và không có lịch sử đáng tin cậy, bạn phải tin tưởng rất nhiều vào nhà cung cấp để sử dụng dịch vụ như vậy.
- Nhà cung cấp VPN có ghi lưu lượng truy cập của bạn không? Nếu có, loại thông tin nào được ghi lại? Bạn nên tìm kiếm một lời hứa rõ ràng sẽ không ghi lại lưu lượng truy cập Internet của bạn và mức độ tích cực của nhà cung cấp VPN trong việc bảo vệ quyền riêng tư của người dùng.
- Nhà cung cấp VPN có sử dụng mã hóa trong việc cung cấp dịch vụ không? Nói chung, nên sử dụng các dịch vụ hỗ trợ giao thức nguồn mở được kiểm duyệt tốt như OpenVPN hoặc IPSec. Sử dụng các giao thức này đảm bảo bảo mật tốt nhất hiện có.
- Nếu nhà cung cấp VPN của bạn sử dụng mã hóa, nhưng có một mật khẩu được chia sẻ cho tất cả người dùng, thì đó không phải là mã hóa đủ.
- Bạn có cần sử dụng ứng dụng khách độc quyền của nhà cung cấp VPN để sử dụng dịch vụ không? Bạn nên tránh những thứ này và tìm kiếm các dịch vụ mà bạn có thể sử dụng với một máy khách nguồn mở. Có nhiều máy khách hỗ trợ các giao thức OpenVPN hoặc IPSec đã đề cập ở trên.
- Sử dụng dịch vụ VPN vẫn bị rò rỉ truy vấn DNS của bạn đến ISP của bạn?
- VPN có hỗ trợ IPv6 không? Như quá trình chuyển đổi Internet từ IPv4 đến giao thức IPv6, một số nhà cung cấp VPN có thể không hỗ trợ. Do đó, nếu thiết bị kỹ thuật số của bạn đang cố gắng đến đích có địa chỉ IPv6 bằng kết nối VPN chỉ hỗ trợ IPv4, giao thức cũ, nó có thể cố gắng thực hiện bên ngoài kết nối VPN. Điều này có thể cho phép ISP xem những gì bạn đang kết nối vì lưu lượng sẽ nằm ngoài lưu lượng VPN được mã hóa.
Bây giờ bạn đã biết những gì cần tìm kiếm trong một nhà cung cấp VPN, bạn có thể sử dụng hai hướng dẫn là điểm khởi đầu của bạn cho nghiên cứu. Mặc dù hãy nhớ rằng rất nhiều thông tin trong hướng dẫn được lấy từ hoặc được cung cấp bởi nhà cung cấp, vì vậy một lần nữa, nó đòi hỏi chúng ta phải tin tưởng vào sự khẳng định của họ.
Tor
Nếu bạn đang cố gắng bảo vệ sự riêng tư của mình khỏi công ty Internet của bạn, Tor trình duyệt có lẽ cung cấp sự bảo vệ mạnh mẽ nhất. ISP của bạn sẽ chỉ thấy rằng bạn đang kết nối với mạng Tor chứ không phải đích đến cuối cùng của bạn, tương tự như VPN.
Hãy nhớ rằng với Tor, các nhà khai thác nút thoát có thể theo dõi điểm đến cuối cùng của bạn giống như cách VPN có thể, nhưng Tor cố gắng ẩn địa chỉ IP thực của bạn, điều này có thể cải thiện tính ẩn danh so với VPN.
Người dùng nên lưu ý rằng một số trang web có thể không hoạt động trong trình duyệt Tor do các biện pháp bảo vệ được tích hợp. Ngoài ra, việc duy trì quyền riêng tư trên Tor yêu cầu người dùng thay đổi thói quen duyệt web một chút. xem cái này để có thêm thông tin.
Thật xấu hổ khi các đại diện được bầu của chúng tôi quyết định ưu tiên lợi ích doanh nghiệp hơn quyền riêng tư của chúng tôi. Chúng ta không nên thực hiện các bước phi thường để hạn chế cách sử dụng thông tin cá nhân của mình, nhưng đó rõ ràng là điều mà tất cả chúng ta buộc phải làm bây giờ. EFF sẽ tiếp tục ủng hộ quyền riêng tư của người dùng Internet và sẽ nỗ lực khắc phục vấn đề này trong tương lai.
Bài viết này ban đầu xuất hiện tại Electronic Frontier Foundation
Giới thiệu về Tác giả
Sau khi cố gắng tình nguyện với EFF trong một thời gian dài, Amul Kalia đã làm điều tốt nhất tiếp theo và gia nhập tổ chức với tư cách là một nhân viên vào tháng 3 2014. Amul đặc biệt quan tâm đến công việc của EFF liên quan đến các công nghệ mới đang được sử dụng để điều tra tội phạm và ý nghĩa hiến pháp của chúng.
Sách liên quan
at Thị trường InnerSelf và Amazon
