Kunnen Internet Service Providers (ISP's) in de Verenigde Staten uw browsegegevens aan uw adverteerders verkopen zonder uw toestemming? Het antwoord is misschien en hangt af van de interpretatie door de huidige administratie van verschillende wet- en regelgeving, waarvan de primaire wetgeving in de jaren dertig werd aangenomen en dus niet het internet of andere moderne technologieën omvatte.
Entiteiten zoals de Federal Communications Commission (FCC) en de Federal Trade Commission (FTC) kunnen aanbevelingen doen aan ISP's, zoals toestemming van klanten of een opt-out- of opt-in-functie, maar aanbevelingen zijn niet wettelijk afdwingbaar.
Bovendien kunnen nieuwe administraties zelfs eenvoudige aanbevelingen terugdraaien.
Terwijl het Congres aangeeft hoe ISP's uw browsegegevens kunnen gebruiken, inclusief of ze uw toestemming nodig hebben om uw gegevens aan adverteerders te verkopen, is het een goed idee om uw beveiligingsprocedures te controleren. Of u zich nu wel of niet zorgen maakt over uw internetprovider, er zijn enkele praktische tips waarmee u uw privégegevens kunt beschermen en anderen kunt voorkomen dat uw browsegeschiedenis wordt bijgehouden.
Hoe privé is privé of incognito browsen?
Het korte antwoord is: niet zo veel. Het langere antwoord is dat bij gebruik van de persoonlijke of incognito-optie van een browser voorkomen wordt dat die sessie in uw lokale browsegeschiedenis verschijnt, maar uw ISP kan dat nog steeds volgen met uw IP-adres. Het is een goede functie om te gebruiken als u de computer van iemand anders gebruikt of een genante zoekopdracht uit uw geschiedenis wilt houden, maar privé browsen is niet volledig privé.
Gebruik een VPN
Als het gaat om internetbeveiliging biedt een VPN (virtual private network) verschillende voordelen. Ten eerste beschermt het uw apparaat - in sommige gevallen een desktop, laptop, tablet, smartphone of zelfs smartwatch - van potentiële hackers terwijl u op internet bent. Het is vooral belangrijk wanneer u zich op een open (openbaar) of onbeveiligd wifi-netwerk bevindt, waardoor u kwetsbaar kunt worden voor hacken en uw privacy in gevaar kunt brengen.
Ten tweede maskeert het uw IP-adres, zodat uw identiteit en locatie geanonimiseerd zijn. Daarom worden VPN's vaak gebruikt om iemands locatie te vervalsen om toegang te krijgen tot sites en services die een land of een plaats blokkeert. Diensten zoals Netflix en andere streamingdiensten hebben bijvoorbeeld regionale blokken, terwijl andere websites van Facebook of andere sociale media kunnen blokkeren. Merk op dat Netflix en andere streaming deze praktijk hebben aangetast en vaak VPN-services blokkeren.
In dit geval kan een VPN voorkomen dat uw internetaanbieder de browsegeschiedenis bijhoudt en die activiteit koppelt aan specifieke gebruikers. VPN's zijn niet perfect: u kunt niet alles verbergen voor uw ISP, maar u kunt de toegang zeker beperken, terwijl u ook profiteert van de beveiliging. Ook volgen veel VPN's je surfgedrag en zijn ze onderhevig aan wetshandhavingsbevelen of verzoeken van ISP.
Er zijn veel VPN's die uw activiteit niet bijhouden en u zelfs anoniem laten betalen met behulp van cryptocurrency of een andere anonieme methode, dus zelfs als rechtshandhaving aan de deur klopt, heeft de VPN geen informatie te bieden, maar schouderophalend.
De best beoordeelde VPN-services omvatten:
- NordVPN is gevestigd in Panama en heeft 821 servers in 57 landen
- KeepSolid VPN Unlimited is in de VS en heeft meer dan 1000 servers op meer dan 70 locaties
- PureVPN heeft zijn hoofdkantoor in Hong Kong en heeft meer dan 750 servers in 141 landen
- Private Internet Access VPN-service heeft meer dan 3251 servers in 25 landen (basislocatie onbekend)
NordVPN biedt maand-tot-maand en jaarlijkse kortingsplannen, en staat maximaal zes apparaten per account toe; de andere drie hier genoemd laten elk slechts vijf toe. Het beschikt over een kill-schakelaar die alle toepassingen afsluit die u opgeeft als uw apparaat is losgekoppeld van de VPN en dus kwetsbaar voor tracking.
KeepSolid VPN Unlimited biedt een maandelijks, jaarlijks en zelfs een levenslang abonnement (prijzen variëren op basis van occasionele kortingen.) Het biedt echter geen kill-switch.
PureVPN bevat een kill-switch die je apparaat volledig van het internet ontkoppelt als de VPN uitschakelt. Het heeft een maandelijks, zes maanden en twee jaar plan.
Private Internet Access VPN-service bevat ook een kill-schakelaar. Je kunt zelfs een router kopen met deze VPN vooraf geïnstalleerd en het zal elk aangesloten apparaat beschermen. Het heeft een maandelijks, zes maanden en een jaar plan. Alle hier vermelde VPN's accepteren anonieme betaalmethoden, zoals Bitcoin, cadeaubonnen en andere services en geen van hen houdt logboeken bij van uw browse-activiteit. En hoe langer u zich verbindt aan een van deze VPN's, hoe minder u betaalt.
Gebruik de Tor-browser
Tor (The Onion Router) is een netwerkprotocol dat privé browsen op internet biedt, waartoe u toegang hebt door de Tor-browser te downloaden. Het werkt anders dan een VPN, en het is merkbaar langzamer dan uw normale internetverbinding. De beste VPN's doen geen concessies aan snelheid, maar kosten geld, terwijl Tor gratis is. Hoewel er gratis VPN's zijn, hebben de meeste datalimieten.
U kunt de Tor-browser gebruiken om uw locatie, IP-adres en andere identificerende gegevens te verbergen en zelfs in het donkere web te graven. Edward Snowden zou Tor hebben gebruikt om informatie over PRISM, het surveillanceprogramma, naar journalisten te sturen The Guardian en de Washington Post in 2013.
Geloof het of niet, het U.S. Naval Research Lab en DARPA creëerden de kerntechnologie achter Tor en de browser is een aangepaste versie van Firefox.De browser, beschikbaar op torproject.org, wordt onderhouden door vrijwilligers en wordt gefinancierd door persoonlijke donaties en door subsidies van de National Science Foundation, het Amerikaanse ministerie van Buitenlandse Zaken van Democratie, Mensenrechten en Arbeid en een handvol andere entiteiten .
Het gebruik van de Tor-browser alleen kan uw anonimiteit niet garanderen; het vraagt dat je de richtlijnen voor veilig surfen volgt. Aanbevelingen zijn onder meer het gebruik van BitTorrent (een protocol voor peer-to-peer delen), het niet installeren van browser-add-ons en het niet online openen van documenten of media.
Tor adviseert ook dat gebruikers alleen veilige HTTPS-sites bezoeken; u kunt hiervoor een plug-in genaamd HTTPS Everywhere gebruiken. Het is ingebouwd in de Tor-browser, maar is ook beschikbaar met normale oude browsers.
De Tor-browser wordt geleverd met een aantal vooraf geïnstalleerde beveiligingsinvoegtoepassingen naast HTTPS Everywhere, inclusief NoScript, dat JavaScript, Java, Flash en andere plug-ins blokkeert die uw browse-activiteit kunnen volgen. U kunt het beveiligingsniveau van NoScript aanpassen als u een site moet bezoeken waarvoor een bepaalde plug-in moet werken.
Deze beveiligings- en privacyverbeteringen hebben een lage kost: prestaties. U zult waarschijnlijk een afname van de snelheid opmerken en mogelijk enige ongemakken ondervinden. U zult bijvoorbeeld waarschijnlijk op veel sites een CAPTCHA moeten invoeren vanwege het gebruik van CloudFlare, een beveiligingsdienst die uw verhulde identiteit mogelijk verdacht vindt. Websites moeten weten dat u een mens bent en geen kwaadaardig script dat een DDOS-aanval of een andere aanval kan starten.
Ook kunt u problemen ondervinden bij de toegang tot gelokaliseerde versies van bepaalde websites. PCMag-revisoren konden bijvoorbeeld niet navigeren van de Europese versie van PCMag.com naar de VS, omdat hun verbinding door Europa was geleid.
Ten slotte kun je je e-mails of chats niet privé houden, hoewel Tor ook een privé-chatclient aanbiedt.
Overweeg de Epic Privacy Browser
De Epic Privacy Browser is gebouwd op het Chromium-platform, net als Chrome. Het biedt privacyfuncties, waaronder een Do Not Track-header en verbergt uw IP-adres door verkeer om te leiden via een ingebouwde proxy. De proxyserver bevindt zich in New Jersey. De browser blokkeert ook plug-ins en cookies van derden en onthoudt de geschiedenis niet. Het werkt ook om advertentienetwerken, sociale netwerken en webanalyses te detecteren en te blokkeren.
Op de startpagina wordt het aantal geblokkeerde cookies van derden en trackers voor de huidige browsesessie weergegeven. Omdat Epic je geschiedenis niet opslaat, probeert het niet te raden wat je aan het typen bent, of vul je je zoekopdrachten automatisch aan, wat een kleine prijs is om te betalen voor privacy. Het ondersteunt ook geen wachtwoordbeheerders of andere handige browserinvoegtoepassingen.
De Do Not Track-header is eenvoudig een verzoek aan webapplicaties om tracking uit te schakelen. Adservices en andere trackers hoeven dus niet te voldoen. Epic compenseert dit door verschillende trackingmethoden te blokkeren. Telkens wanneer u een pagina bezoekt die ten minste één tracker bevat, verschijnt er een klein venster in de browser dat laat zien hoeveel dit is geblokkeerd.
Epic is een goed alternatief voor Tor als je zo'n robuuste privacy niet nodig hebt.
Waarom internetprivacybeleid zo verwarrend is
Zoals we al zeiden, omdat veel FCC-regels onderworpen zijn aan interpretatie en omdat het hoofd van de FCC verandert bij elke presidentiële administratie, kan de wet van het land verschillen afhankelijk van welke politieke partij het land kiest voor het hoogste ambt. Dit alles dient om het voor service providers en klanten moeilijk te maken om te begrijpen wat legaal is en wat niet.
Hoewel het mogelijk is dat uw internetprovider ervoor kiest om transparant te zijn over wat, als er iets is dat het met uw browsegeschiedenis doet, is er geen specifieke wetgeving die zegt dat dit wel moet.
De andere factor die ertoe bijdraagt is dat de belangrijkste wetgevingsregel die ISP's en telecomaanbieders gebruiken om hun beleid te sturen, de FCC Telecom Act van 1934 is. Zoals u kunt raden, is het niet specifiek gericht op het internet, of cellulaire en VoIP-netwerken, of andere technologieën die niet bestonden in het begin van de twintigste eeuw.
Totdat deze wet wordt bijgewerkt, kan het enige dat u kunt doen uw gegevens beschermen tegen uw internetprovider, zodat deze weinig of geen gegevens heeft om aan adverteerders en andere derden te verkopen. En nogmaals, zelfs als u zich niet druk maakt om uw ISP, is het belangrijk om uw privacy- en beveiligingspraktijken aan te scherpen om hackers te dwarsbomen en uw apparaten te beschermen tegen malware en ander misdrijf.
Het is altijd de moeite waard om vooraf enig ongemak te weerstaan om later een datalek te voorkomen.
