Pagamos nuestra factura mensual de Internet para poder acceder a Internet. No pagamos para darle a nuestro proveedor de servicios de Internet (ISP) la oportunidad de recopilar y vender nuestros datos privados para ganar más dinero. Esto aparentemente se perdió en los republicanos del Congreso, ya que votó por despojar a sus electores de su privacidad. Aunque nuestros representantes electos nos han fallado, existen medidas técnicas que podemos tomar para proteger nuestra privacidad de los ISP.
Tenga en cuenta que estas medidas no son un reemplazo de las reglas de privacidad que fueron derogadas o protegerían nuestra privacidad por completo, pero sin duda ayudarán.
Elija un ISP que respete su privacidad
No hace falta decirlo: si la privacidad es una preocupación suya, vote con su billetera y elija un ISP que respete su privacidad. Aquí hay una lista de ellos..
Dado el pésimo estado de la competencia ISP en los EE. UU., Es posible que no tenga este lujo, así que siga leyendo para conocer otros pasos que puede seguir.
Exclusión de supercookies y otro seguimiento ISP
En 2014, Verizon fue atrapado inyectando rastreadores tipo cookie en el tráfico de sus usuarios, permitiendo que los sitios web y las redes publicitarias de terceros construyeran perfiles sin el consentimiento de los usuarios. Tras las críticas de los senadores estadounidenses y la acción de la FCC, Verizon dejó de inscribir automáticamente a los usuarios y en su lugar lo hizo opt-in. Los usuarios ahora tienen la opción de participar en este servicio intrusivo para la privacidad.
Debe verificar la configuración de su cuenta para ver si su ISP le permite optar por no recibir ningún seguimiento. Generalmente se encuentra en la configuración de privacidad, marketing o publicidad. Su ISP no tiene que proporcionar esta opción de exclusión voluntaria, especialmente a la luz de las derogaciones de las reglas de privacidad, pero nunca puede doler comprobarlo.
HTTPS en todas partes
EFF hace esto extensión del navegador para que los usuarios se conecten a un servicio de forma segura mediante cifrado. Si un sitio web o servicio ofrece una conexión segura, entonces el ISP generalmente no puede ver qué está haciendo exactamente en el servicio. Sin embargo, el ISP todavía puede ver que te estás conectando a un cierto sitio web. Por ejemplo, si fueras a visitar https://www.eff.org/https-everywhere, su ISP no podrá decir que está en la página HTTPS Everywhere, pero aún podrá ver que se está conectando al sitio web de EFF en https://www.eff.org
Si bien hay limitaciones de HTTPS en todas partes en lo que respecta a su privacidad, con el ISP pudiendo ver a qué se está conectando, sigue siendo una herramienta valiosa.
Si usa un sitio que no tiene HTTPS de forma predeterminada, envíeles un correo electrónico y solicite que se unan al movimiento para Encriptar la web.
VPNs
A raíz de la derogación de las reglas de privacidad, el consejo de utilizar una red privada virtual (VPN) para proteger su privacidad ha dominado la conversación. Sin embargo, aunque las VPN pueden ser útiles, tienen su propio riesgo de privacidad único. Cuando usa una VPN, hace que su tráfico de Internet pase a través de los servidores del proveedor de VPN antes de llegar a su destino en Internet. Su ISP verá que se está conectando con un proveedor de VPN, pero no podrá ver a qué se conecta en última instancia. Esto es importante de entender porque expone toda su actividad de Internet al proveedor de VPN y cambia su confianza del ISP a la VPN.
En otras palabras, debe estar absolutamente seguro de que confía en que su proveedor de VPN no haga las cosas sospechosas que no quiere que haga su ISP.
Las VPN pueden ver, modificar y registrar su tráfico de Internet. Muchos proveedores de VPN hacen promesas de no registrar su tráfico y tomar otras medidas de protección de la privacidad, pero puede ser difícil verificarlo independientemente, ya que estos servicios se basan en plataformas cerradas. Por ejemplo, un estudio reciente descubrió que hasta 38% de las aplicaciones VPN disponibles para Android contenían alguna forma de malware o spyware.
A continuación, detallamos algunos factores que deben tenerse en cuenta al seleccionar un proveedor de VPN. Tenga en cuenta que estas son consideraciones para alguien que está interesado en evitar que su ISP fisgonee en su tráfico de Internet, y no para alguien que esté interesado en proteger su información del gobierno, un informante, por ejemplo. Como con todo lo relacionado con la seguridad y la privacidad, es importante considerar su modelo de amenaza.
- ¿Tu servicio VPN es barato o gratuito? ¿El servicio cuesta $ 20 por un servicio de por vida? Probablemente haya una razón para eso y su historial de navegación puede ser el producto real que la compañía está vendiendo a otros.
- ¿Cuánto tiempo lleva su proveedor de VPN? Si es relativamente nuevo y no tiene un historial confiable, deberá confiar mucho en el proveedor para poder utilizar dicho servicio.
- ¿El proveedor de VPN registra su tráfico? En caso afirmativo, ¿qué tipo de información se registra? Debería buscar uno que explícitamente prometa no registrar su tráfico de Internet y qué tan activo es el proveedor de VPN para abogar por la privacidad del usuario.
- ¿El proveedor de VPN utiliza el cifrado para proporcionar el servicio? En general, se recomienda utilizar servicios que admitan un protocolo de fuente abierta bien revisado como OpenVPN o IPSec. El uso de estos protocolos asegura la mejor seguridad disponible.
- Si su proveedor de VPN utiliza el cifrado, pero tiene una sola contraseña compartida para todos los usuarios, no es suficiente el cifrado.
- ¿Necesita usar el cliente propietario del proveedor de VPN para usar el servicio? Debe evitar esto y buscar servicios que pueda usar con un cliente de código abierto. Hay muchos clientes que admiten los protocolos OpenVPN o IPSec antes mencionados.
- El uso del servicio VPN aún tendría fugas sus consultas DNS a su ISP?
- ¿La VPN es compatible con IPv6? Como las transiciones de Internet desde IPv4 hasta el protocolo IPv6, es posible que algunos proveedores de VPN no lo admitan. En consecuencia, si su dispositivo digital está tratando de llegar a un destino que tiene una dirección IPv6 utilizando una conexión VPN que solo admite IPv4, el protocolo anterior, puede intentar hacerlo fuera de la conexión VPN. Esto puede permitirle al ISP ver a qué se está conectando ya que el tráfico estaría fuera del tráfico de VPN encriptado.
Ahora que sabe qué buscar en un proveedor de VPN, puede usar estos dos guías como su punto de partida para la investigación. Sin embargo, tenga en cuenta que gran parte de la información en las guías proviene del proveedor o la proporciona, por lo que, nuevamente, nos exige que confiemos en sus afirmaciones.
Puerta
Si está tratando de proteger su privacidad de su compañía de Internet, Tor Browser quizás ofrece la protección más robusta. Su ISP solo verá que se está conectando a la red Tor, y no a su destino final, similar a las VPN.
Tenga en cuenta que con Tor, los operadores de nodo de salida pueden espiar su destino final de la misma manera que una VPN, pero Tor intenta ocultar su dirección IP real, lo que puede mejorar el anonimato en relación con una VPN.
Los usuarios deben saber que algunos sitios web pueden no funcionar en el navegador Tor debido a las protecciones integradas. Además, mantener la privacidad en Tor requiere que los usuarios modifiquen un poco sus hábitos de navegación. Vea esto para más información.
Es una pena que nuestros representantes electos decidieran priorizar los intereses corporativos sobre nuestros derechos de privacidad. No deberíamos tener que tomar medidas extraordinarias para limitar el uso de nuestra información personal, pero eso es claramente algo que todos estamos obligados a hacer ahora. EFF continuará abogando por la privacidad de los usuarios de Internet y trabajará para solucionarlo en el futuro.
Este artículo apareció originalmente en el Electronic Frontier Foundation
Sobre el Autor
Después de intentar ser voluntario de EFF durante mucho tiempo, Amul Kalia hizo lo siguiente mejor y se unió a la organización como miembro del personal en marzo 2014. Amul está particularmente interesado en el trabajo de EFF en relación con las nuevas tecnologías que se utilizan para investigar delitos y sus implicaciones constitucionales.
Libros relacionados
at InnerSelf Market y Amazon
