A vezeték nélküli internet ma már mindenütt jelen van. A vállalkozások az alkalmazottak és az ügyfelek számára előnyként biztosítják. Az emberek vezeték nélküli jelszavaikat adják meg az otthonukban tartózkodó látogatóknak. Ez egy módja annak, hogy kapcsolatban maradjunk, amikor a készülékeink egyébként nem tudnának internetezni.

Látja-e valaki, például a Wi-Fi tulajdonosa, hogy mit csinálsz az interneten, még akkor is, ha inkognitó módban böngészel? A válasz: igen!

Aaron vagyok, egy technológiai szakember és rajongó, aki több mint 10 éve dolgozik a kiberbiztonság és a technológia területén. A hálózati biztonság és az adatvédelem szószólója vagyok. A böngészés biztonságának és az adatvédelem javításának ismerete a legjobb megoldás az online biztonság megteremtéséhez.

Ebben a bejegyzésben elmagyarázom, hogy az inkognitó miért nem takarja el az internetes böngészést, hogyan rögzíthetik böngészési tevékenységét a Wi-Fi szolgáltatók, és mit tehet, hogy ezt megakadályozza.

A legfontosabb tudnivalók

• Az inkognitó csak azt akadályozza meg, hogy a készülék elmentse a böngészési előzményeket.
• Az internet működéséből adódóan az összes downstream infrastruktúra rögzíti az Ön böngészési tevékenységét.
• Az egyetlen módja annak, hogy megakadályozza, hogy a Wi-Fi tulajdonosa lássa a böngészési tevékenységét, egy kifejezetten ennek elrejtésére tervezett böngésző vagy egy VPN használata.

Mi az az Incognito?

Az inkognitó (Chrome), az InPrivate (Edge) vagy a Privát böngészés (Safari, Firefox) olyan internetes böngésző opciók, amelyek megnyitják az internetes böngészési munkamenetet egy olyan munkamenetben, amely:

• Nem menti a böngészési előzményeket
• Nem gyűjt vagy ment cookie-kat az asztalon
• Megakadályozza, hogy a webhelyek nyomkövetői a böngészési tevékenységet összekapcsolják az online fiókjaival (kivéve, ha ezekkel a fiókokkal jelentkezik be).

Ezekkel a privát böngészési lehetőségekkel megnyithat egy ablakot, böngészhet, ahogyan szokott, majd bezárhatja a munkamenetet a számítógépen anélkül, hogy adatait elmentené a számítógépre. Ez különösen akkor hasznos, ha nyilvános vagy más megosztott számítógépet használ, és nem szeretné, hogy az adatait az adott számítógépen tárolják.

Miért nem rejti el az Incognito a böngészési tevékenységet a Wi-Fi tulajdonosok elől?

Amikor Wi-Fi-hez csatlakozik:

• a számítógép csatlakozik egy "vezeték nélküli hozzáférési ponthoz" (vagy WAP), amely egy rádióállomás, amely adatokat fogad és küld a számítógép Wi-Fi kártyájára.
• a WAP fizikailag egy útválasztóhoz van csatlakoztatva, amely viszont hozzáférést biztosít az internethez.

Így néznek ki ezek a kapcsolatok egy nagyon elvont szinten:

A valóságban a kapcsolatok sokkal összetettebbek, az internetszolgáltatónál (ISP) további szerverekkel és útválasztó hardverrel, a domain név szolgáltatás (DNS) brókerrel, a weboldal hosting szolgáltatójával és a weboldal által hívott egyéb kiegészítő szolgáltatásokkal. A Wi-Fi tulajdonosával kapcsolatos megfontolások kiterjednek mindezen interakciós pontokra is.

Amikor Ön meglátogat egy webhelyet, információt kér az adott webhelytől - vagy inkább a webhelyet tároló szerverektől -, és ezek a szerverek információt kérnek Öntől. Konkrétan a webhely megkérdezi: mi az Ön címe, hogy adatokat küldhessek Önnek?

Ezt a címet IP-címnek, azaz internetprotokoll-címnek nevezik. A webhely szervere elkéri ezt az adatot, hogy elküldhesse Önnek a webhely megtekintéséhez szükséges információkat. Ez minden alkalommal megtörténik, amikor egy linkre kattint, minden alkalommal, amikor videót streamel, vagy minden alkalommal, amikor online zenét hallgat.

Ahol Wi-Fi-t használ, az útválasztó egy nyilvános címet ad meg a világnak, hogy az információ visszataláljon Önhöz. Az útválasztó mögötti hálózati berendezések ezt egy belső, helyi IP-címen keresztül továbbítják az Ön számítógépéhez.

Ez mind nagyon bonyolultnak tűnhet, de ez gyakorlatilag ugyanaz a rendszer, amit a csigaposta küldésére használunk. Azt hiszem, ez egy jó analógia arra, hogy az inkognitó miért nem rejti el a böngészési tevékenységet a Wi-Fi tulajdonos elől.

Amikor levelet küldünk vagy fogadunk, a borítékon általában két cím szerepel: a címzett címe és a feladó címe. Ezenkívül van rajta név és utcai cím is. Ezek a címek megegyeznek az IP-címekkel. A borítékon szereplő név lehetővé teszi, hogy a címzettek a levelet a konkrét címzettnek adják át, ami olyan, mint egy helyi IP-cím, míg az utcai cím lehetővé teszi, hogy a levelet egy postaládába kézbesítsék, amiolyan, mint egy nyilvános IP-cím.

A legtöbb weboldal az interneten a HTTPS-t használja, ami a HTTP protokoll biztonságos változata. Ez olyan, mint a boríték, ami elrejti a kérés konkrét tartalmát. Így csak a feladó és a címzett láthat bele, de mindenki tudja, hogy ki mit és hova küld. Néhány csoport a lánc mentén, mint a USPS, FedEx, UPS és DHL még fotókat is készít ezekről az információkról! Ez olyan, mint a naplófájlok a szerveren,amelyek a kiszolgálón végzett tevékenységet rögzítik.

Minden alkalommal, amikor meglátogat egy webhelyet, vagy rákattint egy linkre, gyakorlatilag egy levelet küld, amelyben különböző tartalmakat kér vissza. A webhely aztán biztosítja Önnek ezt a tartalmat. Az inkognitó mód gyakorlatilag lehetővé teszi, hogy a böngészés végén, az ablak bezárásakor az összes levelet és borítékot megsemmisítse. Ez nem szünteti meg a köztünk és a webhely között lévő közvetítők lehetőségét arögzíti, hogy milyen kéréseket tett és mikor.

Tehát a Wi-Fi tulajdonosa nem csak láthatja a böngészési tevékenységét, hanem akár rögzítheti is azt. A vállalati Wi-Fi esetében ez egy de facto szabvány. A nyilvános vagy otthoni Wi-Fi esetében ez kevésbé elterjedt lehet. Én személy szerint egy Raspberry Pi-t használok PiHole-val az otthoni hálózatomon a reklámblokkoláshoz. Az egyik funkciója a böngészési forgalom rögzítése.

Hogyan rejtheti el a böngészési tevékenységet a Wi-Fi tulajdonosok elől?

Van néhány egyszerű módszer ennek elérésére. Bár nem fogok itt egy How-To-t adni arról, hogyan kell ezt megtenni, tájékoztatást fogok adni arról, hogy ezek a technológiák hogyan rejtik el a böngészési tevékenységet a Wi-Fi tulajdonos elől.

1. módszer: Egy olyan böngésző használata, mint a Tor

A Tor böngésző, más néven hagymaböngésző, a peer-to-peer kapcsolatot használja a böngészési tevékenység elrejtésére. A Tor biztonságos címzési hálózatot hoz létre, így minden kérés a Tor-hálózatba megy és onnan jön vissza.

A Tor-hálózat többi tagja elméletileg láthatja az Ön böngészési tevékenységét, de ez a böngészési tevékenység számos átviteli réteg alá van rejtve, ami nagyon megnehezíti ezt.

A levél analógiáját használva, elküldesz egy levelet egy Tornak címzett levélben. A Tor elküldi azt valaki másnak, aki elküldi valaki másnak, és így tovább. Végül valaki a sorban visszaküldi a levelet a Tornak, hogy nyissa meg az egészet, és küldje el a benne lévő eredeti levelet a célweboldalnak.

2. módszer: VPN használata

A VPN, vagyis a virtuális magánhálózat egy olyan módszer, amellyel elrejtheti személyazonosságát az interneten. Úgy működik, hogy biztonságos kapcsolatot hoz létre a számítógépe vagy mobilkészüléke és egy szerver között valahol a világon.

Az Ön teljes internetes forgalma ezen a szerveren keresztül halad át. A szerver az Ön nevében adatokat kér a webhelyektől, és megadja a címét ezeknek a webhelyeknek, majd a biztonságos kapcsolaton keresztül továbbítja vissza Önnek az információkat.

A Wi-Fi tulajdonosa csak a VPN-kiszolgálóhoz érkező és onnan érkező leveleket látja, a levélben elrejtett tényleges weboldalkéréssel és válasszal.

Következtetés

A Wi-Fi tulajdonosok (és más közvetítők) láthatják, hogy milyen webhelyeket látogat meg, még akkor is, ha inkognitó módot használ.

Ennek megakadályozásához fokoznia kell az adatvédelmi és biztonsági gyakorlatát. Néhány lehetőség a Tor vagy az onion böngészők és a VPN. Ezeknek a szolgáltatásoknak is vannak előnyei és hátrányai, ezért mielőtt ezt tenné, gondolja át, hogy miért akarja elrejteni a böngészési tevékenységeit, és hogyan tudja ezt a legjobban megvalósítani.

Használsz Tor vagy VPN-t? Milyen egyéb praktikákat alkalmazol az online adatvédelem javítása érdekében? Oszd meg velem alább!