Что о вас знают еще на стадии подключения к интернету
Начинаем месяц кибербезопасности с предупреждения: в интернете за вами постоянно наблюдают. О том, как уберечься, — в нашем тексте.
Октябрь в США, Австралии и ЕС — Месяц осведомленности о кибербезопасности. Amnezia VPN не только восстанавливает доступ к любимым ресурсам, но и защищает ваши данные, поэтому мы присоединяемся к инициативе.
В течение месяца мы расскажем о том, какую информацию собирают конкретные сайты, как защитить детей и родителей онлайн, а также о рисках, связанных с умными домами.
Еще до того, как вы попадете во внешний интернет, ваше соединение проходит через провайдера. Чаще всего он видит, какие сайты вы посещаете. Несмотря на то, что протокол HTTPS шифрует передаваемые данные, сам по себе он скрывает не всю информацию о сетевом подключении. Разберем на примере:
Вы хотите зайти на сайт
amnezia.org
.
Чтобы не ошибиться ресурсом, компьютер отправляет запрос провайдеру: «К какому IP-адресу подключиться, чтобы попасть на amnezia.org?».
DNS-резолвер на стороне провайдера пробивает запрашиваемый адрес в DNSDomain Name System, система доменных имени отдает искомый IP. При этом провайдер видит адрес, который вы ищете.
Когда компьютер устанавливает соединение с сервером в рамках TLS-рукопожатия, провайдер может вытащить незашифрованный адрес amnezia.org из поля SNIServer Name Indication. Это упрощает обработку сертификатов, а также выручает, если в рамках одного IP размещены сразу несколько ресурсов.
Итог один: провайдер видит адрес, по которому вы направляетесь. Приватности нет.
Провайдеры монетизируют эту информацию — к примеру, меняются с другими компаниями или вовсе продают брокерам данных. Эти сведения развязывают бизнесу руки в плане профилирования: к примеру, маркетологи лучше понимают ваши предпочтения, а страховщики — образ жизни и привычки.
Как защититься: быстрее всего — включить DoHDNS-over-HTTPS на уровне браузера или DoTDNS-over-TLS на системном.
Если не хотите копаться в настройках, используйте VPN, чтобы пустить трафик по закрытому каналу и скрыть адреса сайтов, которые вы посещаете. Учтите, что провайдер все же увидит сам факт подключения к сети и объем передаваемых данных. Ваши данные также будут доступны сервисам, к которым вы подключаетесь.
Данные об интернет-соединении
Зачастую помимо провайдеров между вами и внешней сетью располагаются дополнительные службы. Их количество и степень их любопытства чаще всего зависит от региона, в котором вы находитесь. Чаще всего ими становятся:
Операторы сетей — актуально, если подключаетесь через публичный Wi-Fi в кафе, отеле или в университете. Именно поэтому мы настойчиво советуем использовать VPN, когда выходите в интернет через незнакомую сеть.
Мобильные операторы — по сути, выступают провайдерами для ваших смартфонов и планшетов со всеми рисками для приватности.
DPI-системы и ТСПУТехнические средства противодействия угрозам — актуально для России и других стран с высоким уровнем интернет-цензуры. Они анализируют трафик по косвенным признакам, в том числе метаданным, чтобы закрывать доступ к запрещенным ресурсам.
DNS-резолверы, автономные системы и другие элементы инфраструктуры — видят, на какие сайты вы ходите, объемы передаваемого трафика.
Как защититься: в некоторых случаях обычного VPN будет достаточно. Однако, оговоримся, что для обхода цензуры на госуровне понадобится специализированный VPN-сервис с выделенной локацией. Так, в рамках Amnezia Premium доступна «Гренландия», позволяющая обойти режим «белых списков».
Чтобы скрыть посещаемые сайты от DNS-систем, пользователи Amnezia Self-hosted могут включить выделенную функцию AmneziaDNS — мы подготовили для них подробную инструкцию.
Уведомления от приложений на мобильных устройствах
Системные службы push-уведомлений iOS и Android — APNsApple Push Notification service и FCMFirebase Cloud Messaging — агрегируют нотификации ото всех приложений на вашем смартфоне или планшете.
С одной стороны, это удобно: разработчикам не приходится создавать собственные push-сервисы. С другой, концентрация этих сообщений упрощает отслеживание ваших предпочтений и действий.
Вам даже не нужно заходить в приложение — системе достаточно получить уведомление от него. Google и Apple будут знать, какой сервис прислал вам нотификацию, на какое устройство и в какое время.
Как защититься: штатными средствами самих iOS или Android — никак. Системные push-службы невозможно отключить, но мы знаем только о случаях, в которых Apple и Google передавали данные госорганам, а не маркетологам.
«Кому вообще нужны мои данные»
Как видите, информация о вас настолько ценна, что ее собирают еще до того, как вы подключитесь к целевому сайту.