Zdi se, da je brezžični internet danes vseprisoten. Podjetja ga ponujajo kot ugodnost za zaposlene in stranke, ljudje pa svoja gesla za brezžični internet posredujejo obiskovalcem v svojih domovih. To je način, ki nam omogoča, da smo povezani, kadar naše naprave sicer ne morejo dostopati do interneta.

Ali lahko nekdo, na primer lastnik omrežja Wi-Fi, vidi, kaj počnete na internetu, tudi če brskate v načinu inkognito? Odgovor je: da!

Sem Aaron, tehnološki strokovnjak in navdušenec z več kot 10 leti dela na področju kibernetske varnosti in tehnologije. Sem zagovornik varnosti omrežja in zasebnosti. Znanje o tem, kako zavarovati brskanje in izboljšati zasebnost, je najboljši način, kako zagotoviti varnost na spletu.

V tem prispevku bom razložil, zakaj inkognito ne prikrije vašega brskanja po internetu, kako lahko ponudniki storitev Wi-Fi zajamejo vašo dejavnost brskanja in kaj lahko storite, da to preprečite.

Ključne ugotovitve

• Inkognito napravi preprečuje le shranjevanje zgodovine brskanja.
• Zaradi načina delovanja interneta vsa nadaljnja infrastruktura zajema vaše dejavnosti brskanja.
• Edini način, da lastnik omrežja Wi-Fi ne vidi vaših dejavnosti brskanja, je uporaba brskalnika, posebej zasnovanega za skrivanje, ali uporaba omrežja VPN.

Kaj je Incognito?

Inkognito (Chrome), InPrivate (Edge) ali zasebno brskanje (Safari, Firefox) so možnosti internetnega brskalnika, ki odprejo sejo internetnega brskanja v seji, ki:

• Ne shrani zgodovine brskanja
• Ne zbira in ne shranjuje piškotkov na namizju
• sledilnikom spletnih mest preprečuje povezovanje dejavnosti brskanja z vašimi spletnimi računi (razen če se prijavite s temi računi).

Z možnostmi zasebnega brskanja lahko odprete okno, brskate, kot bi brskali, nato pa sejo v računalniku zaključite, ne da bi v računalnik shranili svoje podatke. To je še posebej uporabno, kadar uporabljate javni ali drug skupni računalnik in ne želite, da se vaši podatki shranjujejo v tem računalniku.

Zakaj Incognito ne skriva dejavnosti brskanja pred lastniki omrežja Wi-Fi?

Ko se povežete z omrežjem Wi-Fi:

• računalnik se poveže z "brezžično dostopno točko" (ali WAP), ki je radijska postaja, ki sprejema in pošilja podatke na kartico Wi-Fi v računalniku.
• WAP je fizično povezan z usmerjevalnikom, ki omogoča dostop do interneta.

Tako so te povezave videti na zelo abstraktni ravni:

V resnici so povezave veliko bolj zapletene, z dodatnimi strežniki in strojno opremo za usmerjanje pri ponudniku internetnih storitev (ISP), posredniku storitve DNS (Domain Name Service), ponudniku gostovanja spletnega mesta in drugih pomožnih storitvah, ki jih zahteva spletno mesto. Razmišljanja v zvezi z lastnikom omrežja Wi-Fi se nanašajo tudi na vse te interakcijske točke.

Ko obiščete spletno mesto, zahtevate informacije od tega spletnega mesta - oziroma od strežnikov, ki hranijo to spletno mesto - in ti strežniki zahtevajo informacije od vas. Spletno mesto sprašuje: kakšen je vaš naslov, da vam lahko pošljem podatke?

Ta naslov se imenuje naslov IP ali naslov internetnega protokola. Strežnik spletnega mesta zahteva te podatke, da vam lahko pošlje informacije, ki jih potrebujete za ogled spletnega mesta. To se zgodi vsakič, ko kliknete povezavo, vsakič, ko pretakate videoposnetek, ali vsakič, ko poslušate glasbo prek spleta.

Kadar uporabljate Wi-Fi, usmerjevalnik svetu posreduje javni naslov, da lahko informacije najdejo pot do vas. Omrežna oprema za usmerjevalnikom jih nato prek notranjega, lokalnega naslova IP posreduje vašemu računalniku.

Vse to se morda zdi zelo zapleteno, vendar gre za enak sistem, kot ga uporabljamo za pošiljanje navadne pošte. Menim, da je to dobra analogija za to, zakaj inkognito ne skriva vaše dejavnosti brskanja pred lastnikom omrežja Wi-Fi.

Ko pošiljate ali prejemate pošto, ima ta običajno dva naslova: naslov prejemnika in povratni naslov. Prav tako ima imena in ulične naslove. Ti naslovi so enaki naslovom IP. Ime na ovojnici omogoča prejemnikom, da pošto oddajo določenemu naslovniku, kar je kot lokalni naslov IP, medtem ko ulični naslov omogoča, da se pošta dostavi v poštni predal, karje kot javni naslov IP.

Večina spletnih mest v internetu uporablja HTTPS, ki je varna različica protokola HTTP. To je kot ovojnica, ki skriva posebno vsebino zahteve. Tako lahko notranjost vidita le pošiljatelj in prejemnik, vendar vsi vedo, kdo pošilja kaj in kam. Nekatere skupine v verigi, kot so USPS, FedEx, UPS in DHL, te informacije celo fotografirajo! To je kot dnevniške datoteke v strežniku,ki beležijo dejavnost v strežniku.

Vsakič, ko obiščete spletno mesto ali kliknete povezavo, dejansko pošljete pismo, v katerem prosite za drugačno vsebino. Spletno mesto vam nato to vsebino posreduje. Način inkognito vam omogoča, da ob koncu seje brskanja, ko zaprete okno, uničite vsa pisma in ovojnice, ki jih prejmete. Ne odpravlja možnosti, da bi posredniki med vami in spletnim mestom izbeleženje zahtevkov, ki ste jih vložili, in kdaj.

Tako lahko lastnik omrežja Wi-Fi ne le vidi vaše brskanje, temveč ga lahko tudi snema. de facto standardno. Pri javnem ali domačem omrežju Wi-Fi je to morda manj razširjeno. Osebno uporabljam Raspberry Pi s PiHole v domačem omrežju za blokiranje oglasov. Ena od funkcij, ki jih ima, je snemanje prometa brskanja.

Kako skrijete dejavnosti brskanja pred lastniki omrežja Wi-Fi?

To lahko storite na več preprostih načinov. Čeprav na tem mestu ne bom opisal, kako to storiti, bom zagotovil informacije o tem, kako te tehnologije skrivajo dejavnosti brskanja pred lastnikom omrežja Wi-Fi.

Metoda 1: Uporaba brskalnika, kot je Tor

Brskalnik Tor, znan tudi kot brskalnik čebula, za skrivanje dejavnosti brskanja uporablja povezavo med vrstniki. Tor ustvarja varno omrežje za naslavljanje, zato vse zahteve gredo v omrežje Tor in se iz njega vračajo.

Drugi člani omrežja Tor lahko teoretično vidijo vaše dejavnosti brskanja, vendar so te dejavnosti skrite pod številnimi plastmi prenosov, zato je to zelo težko storiti.

Po analogiji s pismom pošljete pismo znotraj pisma, naslovljenega na Tor. Tor ga nato pošlje nekomu drugemu, ki ga pošlje nekomu drugemu, in tako naprej. Na koncu nekdo na tej liniji pošlje pismo nazaj Toru, da vse odpre in pošlje prvotno pismo znotraj na ciljno spletno mesto.

Metoda 2: Uporaba omrežja VPN

VPN ali navidezno zasebno omrežje je način skrivanja identitete v internetu. Deluje tako, da vzpostavi varno povezavo med računalnikom ali mobilno napravo in strežnikom nekje na svetu.

Ves vaš internetni promet je torej usmerjen prek tega strežnika. Strežnik v vašem imenu od spletnih mest zahteva podatke in jim posreduje svoj naslov. Nato vam prek varne povezave posreduje podatke.

Lastnik omrežja Wi-Fi bo videl vaša pisma v strežnik VPN in iz njega, pri čemer bosta dejanska zahteva in odgovor spletnega mesta skrita v pismu.

Zaključek

Lastniki omrežja Wi-Fi (in drugi posredniki) lahko vidijo, katera spletna mesta obiskujete, tudi če uporabljate način inkognito.

Da bi to preprečili, morate okrepiti svoje zasebnostne in varnostne prakse. Nekaj možnosti so brskalniki Tor ali onion in VPN. Tudi te storitve imajo prednosti in slabosti, zato pred tem res razmislite, zakaj želite skriti svoje dejavnosti brskanja in kako to najbolje doseči.

Ali uporabljate Tor ali VPN? Katere druge prakse uporabljate za izboljšanje zasebnosti na spletu? Povejte mi spodaj!