Langaton internet näyttää olevan nykyään kaikkialla läsnä. Yritykset tarjoavat sitä työntekijöille ja asiakkaille. Ihmiset antavat langattoman internetin salasanansa kodeissaan vieraileville vieraille. Se on keino pitää meidät yhteydessä, kun laitteemme eivät muuten pystyisi käyttämään internetiä.

Voiko joku, kuten Wi-Fi:n omistaja, nähdä, mitä teet internetissä, vaikka selaisisit incognito-tilassa? Vastaus on: kyllä!

Olen Aaron, teknologian ammattilainen ja harrastaja, joka on työskennellyt yli 10 vuotta kyberturvallisuuden ja teknologian parissa. Olen verkkoturvallisuuden ja yksityisyyden puolestapuhuja. Tietämys siitä, miten voit suojata selaustasi ja parantaa yksityisyyttäsi, on paras tapa pitää sinut turvassa verkossa.

Tässä kirjoituksessa selitän, miksi incognito ei peittele internetin selaamistasi, miten Wi-Fi-palveluntarjoajat voivat tallentaa selaamistoimintasi ja mitä voit tehdä estääkseen sen.

Keskeiset asiat

• Incognito estää vain laitetta tallentamasta selaushistoriaa.
• Internetin toimintatavan vuoksi kaikki jatkojalostusinfrastruktuuri tallentaa selailutoimintasi.
• Ainoa tapa estää Wi-Fi:n omistajaa näkemästä selaustasi on käyttää selainta, joka on suunniteltu nimenomaan salaamaan selaustasi, tai VPN:ää.

Mikä on Incognito?

Incognito (Chrome), InPrivate (Edge) tai Private Browsing (Safari, Firefox) ovat Internet-selainvaihtoehtoja, jotka avaavat Internet-selailuistunnon istunnossa, joka:

• Ei tallenna selaushistoriaa
• Ei kerää tai tallenna evästeitä työpöydällesi.
• Estää sivustojen seurantaohjelmia yhdistämästä selaustoimintaa verkkotileihisi (ellet kirjaudu sisään kyseisillä tileillä).

Näiden yksityisen selauksen vaihtoehtojen avulla voit avata ikkunan, selata tavalliseen tapaan ja sulkea istuntosi tietokoneella tallentamatta tietojasi tietokoneelle. Tämä on erityisen hyödyllistä, kun käytät julkista tai muuta jaettua tietokonetta etkä halua, että tietojasi tallennetaan kyseiselle tietokoneelle.

Miksi Incognito ei piilota selaustoimintaa Wi-Fi-omistajilta?

Kun muodostat yhteyden Wi-Fi-yhteyteen:

• tietokoneesi muodostaa yhteyden langattomaan yhteyspisteeseen (WAP), joka on radioasema, joka vastaanottaa ja lähettää tietoja tietokoneen Wi-Fi-kortille.
• WAP on fyysisesti kytketty reitittimeen, joka puolestaan tarjoaa pääsyn Internetiin.

Tällaisilta nämä yhteydet näyttävät hyvin abstraktilla tasolla:

Todellisuudessa yhteydet ovat paljon monimutkaisempia, sillä Internet-palveluntarjoajalla (ISP) on ylimääräisiä palvelimia ja reitityslaitteistoja, DNS-välittäjä (Domain Name Service), verkkosivuston isännöintipalvelun tarjoaja ja muita verkkosivuston käyttämiä lisäpalveluja. Wi-Fi:n omistajaa koskevat näkökohdat ulottuvat myös kaikkiin näihin vuorovaikutuskohtiin.

Kun vierailet verkkosivustolla, pyydät tietoja kyseiseltä sivustolta - tai pikemminkin sivustoa tallentavilta palvelimilta - ja nämä palvelimet pyytävät tietoja sinulta. Tarkemmin sanottuna sivusto kysyy: Mikä on osoitteesi, jotta voin lähettää sinulle tietoja?

Tätä osoitetta kutsutaan IP-osoitteeksi eli Internet Protocol -osoitteeksi. Sivuston palvelin pyytää näitä tietoja, jotta se voi lähettää sinulle sivuston katseluun tarvittavat tiedot. Tämä tapahtuu aina, kun napsautat linkkiä, kun suoratoistat videota tai kun kuuntelet musiikkia verkossa.

Kun käytät Wi-Fi-verkkoa, reititin antaa maailmalle julkisen osoitteen, jotta tiedot löytävät tiensä takaisin sinuun. Reitittimen takana olevat verkkolaitteet jakavat tämän tiedon tietokoneellesi sisäisen, paikallisen IP-osoitteen kautta.

Tämä saattaa vaikuttaa hyvin monimutkaiselta, mutta se on käytännössä sama järjestelmä, jota käytämme etanapostin lähettämiseen. Mielestäni tämä on hyvä analogia sille, miksi incognito ei piilota selaustasi Wi-Fi-omistajalta.

Kun lähetät tai vastaanotat postia, siinä on yleensä kaksi osoitetta: vastaanottajan osoite ja palautusosoite. Siinä on myös nimiä ja katuosoitteita. Nämä osoitteet ovat samoja kuin IP-osoitteet. Kirjekuoressa olevan nimen avulla posti voidaan antaa tietylle vastaanottajalle, joka on kuin paikallinen IP-osoite, kun taas katuosoitteen avulla se voidaan toimittaa postilaatikkoon, jokaon kuin julkinen IP-osoite.

Useimmat verkkosivustot internetissä käyttävät HTTPS:ää, joka on suojattu versio HTTP-protokollasta. Se on kuin kirjekuori, joka piilottaa pyynnön tarkan sisällön. Vain lähettäjä ja vastaanottaja näkevät sen sisälle, mutta kaikki tietävät, kuka lähettää mitäkin ja minne. Jotkin ketjun varrella olevat ryhmät, kuten USPS, FedEx, UPS ja DHL, ottavat jopa valokuvia näistä tiedoista! Se on kuin palvelimen lokitiedostot,jotka tallentavat palvelimen toimintaa.

Aina kun vierailet verkkosivustolla tai napsautat linkkiä, lähetät käytännössä kirjeen, jossa pyydät erilaista sisältöä takaisin. Verkkosivusto sitten toimittaa sinulle tuon sisällön. Inkognitotilassa voit käytännössä silputa kaikki kirjeet ja kirjekuoret, jotka saat selailuistunnon lopussa, kun suljet ikkunan. Se ei poista mahdollisuutta, että sinun ja verkkosivuston välissä olevat välikädet voivatkirjaa ylös, mitä pyyntöjä olet esittänyt ja milloin.

Wi-Fi:n omistaja voi siis paitsi nähdä selailutoimintasi, myös tallentaa sen. Yritysten Wi-Fi:n osalta tämä on tosiasiallisesti vakio. Julkisen tai kodin Wi-Fi:n osalta tämä voi olla harvinaisempaa. Itse käytän Raspberry Pi:tä ja PiHolea kotiverkossani mainosten estämiseen. Yksi ominaisuuksista on selausliikenteen tallentaminen.

Miten piilotat selaustoiminnan Wi-Fi-omistajilta?

On olemassa pari helppoa tapaa toteuttaa tämä. Vaikka en aio antaa tässä ohjeistusta siitä, miten se tehdään, annan tietoa siitä, miten nämä tekniikat piilottavat selaustoiminnan Wi-Fi-omistajalta.

Menetelmä 1: Torin kaltaisen selaimen käyttäminen

Tor-selain, joka tunnetaan myös sipuliselaimena, käyttää vertaisverkkoyhteyttä selaustoiminnan salaamiseen. Tor luo suojatun osoiteverkon, joten kaikki pyynnöt menevät Tor-verkkoon ja palaavat sieltä takaisin.

Muut Tor-verkon jäsenet voivat teoriassa nähdä selaustesi aktiivisuuden, mutta se on piilotettu lukuisten lähetyskerrosten alle, mikä tekee siitä hyvin vaikeaa.

Kirje-analogian mukaan lähetät kirjeen Torille osoitetun kirjeen sisällä. Tor lähettää sen sitten jollekin toiselle, joka lähettää sen jollekin toiselle ja niin edelleen. Lopulta joku lähettää sen takaisin Torille, joka avaa kaiken ja lähettää alkuperäisen kirjeen sisältä kohdesivustolle.

Menetelmä 2: VPN:n käyttäminen

VPN eli virtuaalinen yksityisverkko on tapa, jolla voit piilottaa henkilöllisyytesi internetissä. Se toimii luomalla suojatun yhteyden tietokoneesi tai mobiililaitteesi ja jossain päin maailmaa sijaitsevan palvelimen välille.

Kaikki internet-liikenteesi ohjataan tämän palvelimen kautta. Palvelin pyytää sitten tietoja verkkosivustoilta puolestasi ja antaa osoitteensa näille sivustoille. Sitten se välittää tiedot takaisin sinulle suojatun yhteyden kautta.

Wi-Fi:n omistaja näkee vain kirjeet VPN-palvelimelle ja VPN-palvelimelta, ja varsinainen verkkosivuston pyyntö ja vastaus on piilotettu kirjeeseen.

Päätelmä

Wi-Fi:n omistajat (ja muut välittäjät) voivat nähdä, millä sivustoilla vierailet, vaikka käyttäisitkin inkognitotilaa.

Sinun on parannettava yksityisyys- ja tietoturvakäytäntöjäsi, jotta voit estää sen. Pari vaihtoehtoa ovat Tor- tai sipuli-selaimet ja VPN. Näissäkin palveluissa on hyvät ja huonot puolensa, joten ennen kuin teet sen, mieti tarkkaan, miksi haluat piilottaa selaustoimintasi ja miten se onnistuu parhaiten.

Käytätkö sinä Tor- tai VPN-verkkoa? Mitä muita käytäntöjä sinulla on parantaa yksityisyyttäsi verkossa? Kerro minulle alla!