Trådlöst internet verkar vara allestädes närvarande i dag. Företag erbjuder det som en förmån för anställda och kunder. Människor ger sina lösenord för trådlöst internet till besökare i sina hem. Det är ett sätt att hålla oss uppkopplade när våra enheter annars kanske inte kan få tillgång till internet.

Kan någon, till exempel Wi-Fi-ägaren, se vad du gör på internet, även om du surfar i inkognitoläge? Svaret är: ja!

Jag heter Aaron och är en teknikproffs och entusiast med över 10 års erfarenhet av cybersäkerhet och teknik. Jag är en förespråkare för nätverkssäkerhet och integritet. Kunskap om hur du kan säkra din surfning och förbättra din integritet är det bästa sättet att hålla dig säker på nätet.

I det här inlägget förklarar jag varför inkognito inte döljer ditt surfande på internet, hur din surfaktivitet kan fångas av Wi-Fi-leverantörer och vad du kan göra för att förhindra det.

Viktiga slutsatser

• Inkognito förhindrar bara att enheten sparar din webbhistorik.
• På grund av hur internet fungerar registrerar all infrastruktur i efterföljande led din surfaktivitet.
• Det enda sättet att förhindra att en Wi-Fi-ägare kan se din surfaktivitet är att använda en webbläsare som är särskilt utformad för att dölja den eller att använda en VPN.

Vad är Incognito?

Inkognito (Chrome), InPrivate (Edge) eller Private Browsing (Safari, Firefox) är webbläsaralternativ som öppnar din webbläsarsession i en session som:

• Sparar inte din webbhistorik
• Samlar inte in eller sparar cookies på ditt skrivbord
• Förhindrar att spårare på webbplatser kopplar ihop surfaktivitet med dina onlinekonton (om du inte loggar in med dessa konton).

Med dessa alternativ för privat surfning kan du öppna ett fönster, surfa som vanligt och sedan stänga din session på datorn utan att spara din information på datorn. Detta är särskilt användbart när du använder en offentlig eller annan delad dator och du inte vill att din information ska lagras på den datorn.

Varför döljer Incognito inte surfaktivitet från Wi-Fi-ägare?

När du ansluter till Wi-Fi:

• Din dator ansluts till en "trådlös åtkomstpunkt" (WAP) som är en radiostation som tar emot och skickar data till datorns Wi-Fi-kort.
• WAP:n är fysiskt ansluten till en router som i sin tur ger tillgång till Internet.

Så här ser dessa förbindelser ut på en mycket abstrakt nivå:

I verkligheten är anslutningarna mycket mer komplexa, med ytterligare servrar och routingutrustning hos Internetleverantören (ISP), DNS-mäklaren (Domain Name Service), leverantören av webbhotell och andra stödtjänster som webbplatsen anlitar. Övervägandena om Wi-Fi-ägaren gäller även alla dessa interaktionspunkter.

När du besöker en webbplats begär du information från webbplatsen - eller snarare från de servrar som lagrar webbplatsen - och dessa servrar begär information från dig. Mer specifikt frågar webbplatsen: Vilken är din adress så att jag kan skicka data till dig?

Den adressen kallas IP-adress (Internet Protocol). Webbplatsens server ber om dessa uppgifter så att den kan skicka den information du behöver för att se webbplatsen. Detta sker varje gång du klickar på en länk, varje gång du streamar video eller lyssnar på musik online.

När du använder Wi-Fi tillhandahåller routern en offentlig adress till världen så att informationen kan hitta tillbaka till dig. Nätverksutrustningen bakom routern analyserar sedan informationen till din dator via en intern, lokal IP-adress.

Det kan verka väldigt komplicerat, men det är i praktiken samma system som vi använder för att skicka brev. Jag tycker att det är en bra analogi för att förklara varför inkognito inte döljer din surfaktivitet för en Wi-Fi-ägare.

När du skickar eller tar emot post finns det vanligtvis två adresser på kuvertet: mottagarens adress och returadressen. Det finns också namn och gatuadresser. Dessa adresser är samma sak som IP-adresser. Namnet på kuvertet gör det möjligt för mottagarna att ge posten till den specifika mottagaren, vilket är som en lokal IP-adress, medan gatuadressen gör det möjligt att leverera den till en brevlåda, vilket ärär som en offentlig IP-adress.

De flesta webbplatser på Internet använder HTTPS, som är en säker version av HTTP-protokollet. Det är som kuvertet, som döljer det specifika innehållet i begäran. Endast avsändaren och mottagaren kan se inuti, men alla vet vem som skickar vad och var. Vissa grupper längs kedjan, som USPS, FedEx, UPS och DHL, tar till och med foton av denna information! Det är som loggfiler på en server,som registrerar aktiviteten på servern.

Varje gång du besöker en webbplats eller klickar på en länk skickar du i praktiken ett brev där du ber om ett annat innehåll. Webbplatsen ger dig sedan det innehållet. Med inkognitoläget kan du i praktiken makulera alla brev och kuvert som du får i slutet av webbläsarsessionen när du stänger fönstret. Det tar inte bort möjligheten för mellanhänder mellan dig och webbplatsen från attregistrera vilka förfrågningar du gjorde och när.

En Wi-Fi-ägare kan alltså inte bara se din surfaktivitet, utan även spela in den. För företags-WiFi är detta en de facto standard. För offentligt eller hem Wi-Fi kan det vara mindre vanligt. Jag använder personligen en Raspberry Pi med PiHole i mitt hemnätverk för att blockera annonser. En av de funktioner som finns är att registrera surfningstrafik.

Hur döljer du surfaktivitet för Wi-Fi-ägare?

Det finns ett par enkla sätt att åstadkomma detta. Jag kommer inte att ge dig en instruktion om hur du gör det här, men jag kommer att ge dig information om hur dessa tekniker döljer surfaktivitet från en Wi-Fi-ägare.

Metod 1: Använd en webbläsare som Tor

Tor-webbläsaren, även känd som en lökwebbläsare, använder peer-to-peer-anslutning för att dölja surfaktivitet. Tor skapar ett säkert adresseringsnätverk, så alla förfrågningar går till och kommer tillbaka från Tor-nätverket.

Andra medlemmar i Tor-nätverket kan teoretiskt sett se din surfaktivitet, men den är dold under många lager av överföringar, vilket gör det mycket svårt att göra det.

Om du använder brevanalogin skickar du ett brev inuti ett brev adresserat till Tor. Tor skickar det sedan till någon annan, som skickar det till någon annan, och så vidare. Till slut skickar någon i raden det tillbaka till Tor för att öppna allt och skicka det ursprungliga brevet inuti till målwebbplatsen.

Metod 2: Använda en VPN

VPN, eller Virtual Private Network, är ett sätt att dölja din identitet på internet. Det fungerar genom att skapa en säker anslutning mellan din dator eller mobila enhet och en server någonstans i världen.

All din internettrafik leds alltså via den servern. Servern begär sedan uppgifter från webbplatser för din räkning och tillhandahåller sin adress till dessa webbplatser, som sedan vidarebefordrar informationen tillbaka till dig via den säkra anslutningen.

Vad Wi-Fi-ägaren skulle se är dina brev till och från VPN-servern, med den faktiska webbplatsens begäran och svar gömda i brevet.

Slutsats

Wi-Fi-ägare (och andra mellanhänder) kan se vilka webbplatser du besöker, även om du använder inkognitoläge.

Du måste öka dina integritets- och säkerhetsrutiner för att stoppa detta. Ett par alternativ är Tor eller onion-browsers och VPN. Det finns för- och nackdelar med dessa tjänster också, så innan du gör det bör du verkligen tänka på varför du vill dölja dina surfaktiviteter och hur du bäst kan göra det.

Använder du Tor eller VPN? Vilka andra metoder har du för att förbättra din integritet på nätet? Låt mig veta nedan!