Повечето потребители смятат, че плащането на месечна такса за интернет им гарантира поверителност, но истината е друга. Вашият интернет доставчик (ISP) има пълна видимост върху почти всяко ваше действие онлайн чрез една често пренебрегвана настройка: DNS (Система за имена на домейни). Наскоро реших да променя настройките по подразбиране на моя браузър и резултатите бяха незабавни – моят доставчик вече не можеше да следи историята на сърфирането ми.
Как вашият доставчик ви наблюдава чрез DNS
DNS е „телефонният указател“ на интернет. Когато напишете име на уебсайт (например google.com), браузърът ви трябва да превърне това име в цифров IP адрес. По подразбиране заявката се изпраща към DNS сървъра на вашия доставчик.
Проблемът е, че тези заявки обикновено са некриптирани. Това позволява на доставчика ви да вижда всеки домейн, който посещавате, дори ако самият сайт използва HTTPS криптиране. Тази информация често се събира и продава на рекламодатели за профилиране на потребителите.
| Тип данни | Вижда ли го вашият доставчик? | Какво разкрива | Влияние върху поверителността |
| DNS заявки | Да (по подразбиране) | Точните уебсайтове, които посещавате (напр. example.com) | 🔴 Високо |
| Пълни URL адреси (HTTPS) | Не | Специфичните страници (напр. /account/settings) остават скрити | 🟢 Ниско |
| Съдържание на уебсайта | Не | Това, което четете, пишете или гледате, е криптирано | 🟢 Ниско |
| IP адреси, към които се свързвате | Да | Обща представа за това коя услуга или платформа използвате | 🟡 Средно |
| Некриптиран HTTP трафик | Да | Абсолютно всичко (рядко явление днес, но все още съществува) | 🔴 Високо |
| Потребление на данни | Да | Колко данни ползвате и общи модели на вашата активност | 🟡 Средно |
| Времеви отпечатъци на връзката | Да | Кога точно сте онлайн и за какъв период от време | 🟡 Средно |
| Заявки за търсене | Понякога | Могат да „изтекат“ чрез DNS или специфични функции на браузъра | 🔴 Високо |
| Криптиран DNS (DoH/DoT) | Не | Скрива търсенето на домейни от вашия интернет доставчик | 🟢 Ниско |
Решението: Криптиран DNS (DNS over HTTPS)
За да прекратя това проследяване, активирах функцията DNS over HTTPS (DoH). Тази технология криптира вашите DNS заявки, превръщайки ги в обикновен HTTPS трафик. По този начин доставчикът ви вижда само, че сте свързани с DNS сървър (като този на Cloudflare или Google), но не и кои конкретни сайтове търсите.
Как да го активирате в любимия си браузър
Повечето съвременни браузъри поддържат DoH, но често функцията е изключена или настроена на „автоматичен“ режим, който не винаги гарантира криптиране.
В Google Chrome:
- Отворете Настройки и отидете на Поверителност и сигурност.
- Изберете Сигурност.
- Превъртете до Използване на защитен DNS.
- Изберете С „Персонализирано“ и изберете надежден доставчик като Cloudflare (1.1.1.1) или Google (8.8.8.8).
В Mozilla Firefox:
- Отворете Настройки и влезте в секция Общи.
- Превъртете до края до Мрежови настройки и натиснете бутона Настройки.
- Активирайте DNS през HTTPS.
- Изберете Максимална защита, за да сте сигурни, че браузърът никога няма да изпраща некриптирани заявки.
Защо това е по-добро от обикновения „Инкогнито“ режим?
Много хора грешно вярват, че „Инкогнито“ режимът ги крие от доставчика им. Това не е вярно – той само изтрива историята на вашия компютър. Доставчикът ви все още получава DNS заявките. Комбинирането на поверително сърфиране с криптиран DNS е много по-сигурен метод за защита.
Резултатът: Бързина и поверителност
След като направих тази промяна, не само се почувствах по-сигурен, но и забелязах леко подобрение в скоростта на зареждане на страниците. DNS сървърите на големите компании като Cloudflare често са много по-бързи от тези на местните интернет доставчици.
Изключването на настройките по подразбиране е малка стъпка, която отнема по-малко от минута, но ефектът върху дигиталната ви свобода е огромен. Вече не сте просто статистика в базата данни на вашия доставчик.
Изключете предварителното зареждане на страници и мрежовото предвиждане
Изпращайте възможно най-малко данни
Съвременните браузъри използват няколко различни техники, за да ускорят сърфирането, като например предварително зареждане на страници и предвиждане на мрежата. Те помагат страниците да се заредят предварително, така че да се отворят мигновено, когато кликнете върху тях.
Проблемът е, че това често означава, че вашият браузър установява връзки във фонов режим, без вие изрично да сте посетили даден сайт. Това може да включва DNS заявки, предварителни връзки към сървъри и дори частично зареждане на страници въз основа на това, което браузърът „мисли“, че ще направите.
На практика вие генерирате допълнителни данни за сърфиране, които не отразяват реалната ви активност, което може да „замъгли водата“ и да разкрие повече информация от необходимото. Въпреки че това не е толкова пряко видимо за вашия доставчик, колкото стандартните DNS заявки, то все пак увеличава броя на външните връзки, които вашето устройство прави.
Можете да изключите това с няколко стъпки, които са приложими за браузърите, базирани на Chromium (Chrome, Edge, Brave):
- Отидете в Настройки > Производителност (Settings > Performance)
- Превъртете надолу до секция Скорост (Speed)
- Изключете Предварително зареждане на страници (Preload pages)
Вашият браузър ще спре да зарежда страници предварително, което ще ви даде малък бонус към поверителността. Все пак трябва да претеглите този бонус спрямо усещането, че сърфирането може да стане малко по-бавно. Дали ще изберете стандартно, разширено или изключено предварително зареждане, зависи изцяло от вашите приоритети.
Активирайте HTTPS във всяка ситуация
Различни имена в различните браузъри
Дори след като сте ограничили DNS заявките и сте изключили предварително заредените страници, все още остава една малка пролука: не всяка връзка автоматично използва криптиране.
Повечето съвременни уебсайтове поддържат HTTPS, който криптира данните между вашето устройство и сайта. Но в някои случаи – особено при по-стари линкове, пренасочвания или грешно изписани URL адреси – браузърът ви може все още да се опита първо да се свърже чрез HTTP. Когато това се случи, връзката не е криптирана и вашият доставчик може да види много повече, отколкото очаквате, включително пълната страница, която посещавате.
Точно тогава имате нужда от „Режим само за HTTPS“ (в Firefox) или „Винаги използвай защитени връзки“ (в Chrome и повечето Chromium браузъри). Това принуждава браузъра ви винаги да опитва сигурната HTTPS версия на сайта преди всичко останало. Ако сигурна връзка не е налична, браузърът или ще ви предупреди, или ще блокира връзката напълно, в зависимост от вашите настройки.
В Chrome:
- Отидете на Настройки > Поверителност и сигурност > Сигурност
- Активирайте Винаги използвай защитени връзки
В Firefox:
- Отидете на Настройки > Поверителност и сигурност
- Под секция Сигурност, изберете Активиране на режим само за HTTPS във всички прозорци
След като това е включено, вашият браузър автоматично ще надгражда връзките до HTTPS и ще ви предупреждава преди свързване с несигурен сайт.
Това не е заместител на VPN, но си заслужава
Все още се нуждаете от допълнителна сигурност, но сте извървели по-голямата част от пътя
Тези промени са част от по-широк фокус върху защитата на вашата поверителност от интернет доставчика ви. В комбинация те ще помогнат за „заключването“ на вашия браузър и защитата на данните ви, но за съжаление това не е всичко, от което се нуждаете.
Промените в браузъра не заменят VPN и не ви правят напълно анонимни. Ако някой наистина иска да анализира трафика ви, все още има начини да се направят обосновани предположения за това какво правите.
Но най-важното е, че премахвате огромно количество от стандартното, пасивно проследяващо поведение, което доставчиците могат да записват просто защото вие не сте направили нищо по въпроса.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
