आईएसपी आपकी ऑनलाइन गतिविधि को कैसे ट्रैक करते हैं

आपका ISP क्या देख सकता है

अनएन्क्रिप्टेड ट्रैफ़िक (HTTP)

सौभाग्य से, 95% से अधिक वेब ट्रैफ़िक अब HTTPS एन्क्रिप्शन का उपयोग करता है, जो दृश्यता को महत्वपूर्ण रूप से सीमित करता है।

एन्क्रिप्टेड ट्रैफ़िक (HTTPS)

HTTPS एन्क्रिप्शन के साथ भी, आपका ISP अभी भी पर्याप्त जानकारी देखता है:

वे HTTPS के साथ क्या नहीं देख सकते:

• कुकीज़ या सत्र डेटा ब्राउज़िंग इतिहास
• समय की जानकारी: Drive.google.com)
यह आपकी इंटरनेट गतिविधि का एक व्यापक मानचित्र बनाता है।

कनेक्शन मेटाडेटा

सामग्री से परे, ISP व्यापक मेटाडेटा एकत्र करते हैं:

निरीक्षण (DPI)

DPI तकनीक वास्तविक समय में नेटवर्क पैकेट के डेटा भाग की जांच करती है:

क्षमताएं: प्रोटोकॉल और अनुप्रयोग

• स्थानांतरित किए जा रहे फ़ाइल प्रकारों का पता लगाएं
• नेटवर्क अनुकूलन और QoS (सेवा की गुणवत्ता)
• मैलवेयर और खतरे का पता लगाना
• कॉपीराइट प्रवर्तन (DMCA नोटिस)
• बैंडविड्थ प्रबंधन और थ्रॉटलिंग

  गोपनीयता संबंधी चिंताएँ:

  • विस्तृत उपयोगकर्ता प्रोफ़ाइल बनाता है (प्रतिस्पर्धियों का गला घोंटना)
  • अद्वितीय पहचानकर्ता हेडर (UIDH): "सुपरकुकीज़" जिन्हें हटाया नहीं जा सकता सहमति

  ये इंजेक्टेड हेडर आईएसपी और उनके साझेदारों को कुकीज़ अवरुद्ध या साफ़ होने पर भी उपयोगकर्ताओं को ट्रैक करने की अनुमति देते हैं।

  DNS मॉनिटरिंग और लॉगिंग

  ISP आमतौर पर DNS रिज़ॉल्वर चलाते हैं जो सभी क्वेरीज़ को लॉग करते हैं:

• क्वेरी प्रकार (ए, एएएए, एमएक्स, आदि)
• रिज़ॉल्यूशन परिणाम

यह प्रत्येक ग्राहक द्वारा एक्सेस किए गए प्रत्येक डोमेन का एक खोजने योग्य डेटाबेस बनाता है।

Flow डेटा संग्रह (नेटफ्लो/IPFIX)

नेटवर्क प्रवाह प्रोटोकॉल समग्र कनेक्शन मेटाडेटा:

• स्रोत और गंतव्य आईपी पते आदि)
• पैकेट और बाइट गणना

  आईएसपी आपको ट्रैक क्यों करते हैं

  1. राजस्व सृजन

  विज्ञापन और डेटा बिक्री:

  शेयरिंग

  2. नेटवर्क प्रबंधन

  वैध परिचालन आवश्यकताएँ:

  • कनेक्शन समस्याओं का निवारण

  3. कानूनी अनुपालन

  सरकारी आदेश:

  US

  4 में

  राष्ट्रीय सुरक्षा पत्र (NSL)। सुरक्षा और दुरुपयोग की रोकथाम

  सुरक्षात्मक उपाय:

  • फ़िशिंग साइट ब्लॉकिंग
  • 18 USC § 2703(f): कानून प्रवर्तन अनुरोध पर डेटा के संरक्षण की आवश्यकता है निगरानी
  • राज्य के कानून: अलग-अलग हैं, कुछ राज्यों में मजबूत गोपनीयता सुरक्षा है

    यूरोपीय संघ

    मजबूत गोपनीयता सुरक्षा के साथ जटिल परिदृश्य:

    निर्देश: दूरसंचार प्रदाताओं के लिए विशिष्ट नियम
    • डेटा प्रतिधारण निर्देश:

    अन्य क्षेत्राधिकार

    संरक्षण का अनुरोध कर सकते हैं
  • चीन: व्यापक डेटा प्रतिधारण और सरकारी पहुंच आवश्यकताएँ
  वेरिज़ॉन ने पकड़े जाने से पहले दो साल तक ग्राहक ट्रैफ़िक में अद्वितीय ट्रैकिंग हेडर डाले:
  • 100 मिलियन से अधिक ग्राहक प्रभावित हुए ऑप्ट-इन)
  • ने गैर-ट्रैकिंग विकल्प को काफी अधिक महंगा बना दिया
  • ने सहमति के बिना ग्राहक संचार को बाधित किया
  • ने लक्षित विज्ञापन के लिए विस्तृत प्रोफ़ाइल बनाई वीपीएन (वर्चुअल प्राइवेट नेटवर्क) का उपयोग करें access
  • आपके संचार की सामग्री
  • आपकी गतिविधि पैटर्न और समय
• स्थानांतरित डेटा की मात्रा
• कनेक्शन समय और अवधि

सख्त नो-लॉग नीति के साथ एक प्रतिष्ठित वीपीएन चुनें। VPN मास्टर प्रो DNS रिसाव रोकथाम के साथ सत्यापित नो-लॉग सुरक्षा प्रदान करता है।

2. एन्क्रिप्टेड DNS (DoH/DoT)

• प्रदाता: Cloudflare (1.1.1.1), Google (8.8.8.8), Quad9 (9.9.9.9)

DNS ओवर TLS (DoT):

• मूल रूप से Android 9+
पर समर्थित
• नेटवर्क मॉनिटरिंग के लिए अधिक पारदर्शी
→ Cloudflare

3 के साथ सक्षम करें। HTTPS Everywhere

• HTTPS
• को लागू करने वाले ब्राउज़र एक्सटेंशन का उपयोग करें एसएनआई)

4. Tor ब्राउज़र

अधिकतम गुमनामी लेकिन ट्रेडऑफ़ के साथ:

लाभ:

• आपकी पहचान को अज्ञात करता है

नुकसान:

• को गुमनामी बनाए रखने के लिए सावधानीपूर्वक उपयोग की आवश्यकता है

5। गोपनीयता-केंद्रित ISPs

कुछ ISP ग्राहक गोपनीयता को प्राथमिकता देते हैं:

होस्टिंग
• स्थानीय प्रदाता: कुछ क्षेत्रीय ISP के पास प्रमुख वाहकों की तुलना में बेहतर गोपनीयता नीतियां हैं

  6. राउटर-स्तर सुरक्षा

  • राउटर स्तर पर वीपीएन कॉन्फ़िगर करें (सभी उपकरणों की सुरक्षा करता है)
  ओपन-सोर्स राउटर फर्मवेयर (DD-WRT, OpenWRT)

  अक्सर पूछे जाने वाले प्रश्न

  {faqs.map((faq, Index) => (

  {faq.answer}

  ))}

  निष्कर्ष

  ISP ट्रैकिंग आधुनिक डिजिटल जीवन में निगरानी के सबसे व्यापक रूपों में से एक का प्रतिनिधित्व करती है। कुकीज़ के विपरीत जिन्हें अवरुद्ध किया जा सकता है या खोज इतिहास जिन्हें साफ़ किया जा सकता है, आईएसपी-स्तरीय ट्रैकिंग सक्रिय गोपनीयता उपायों के बिना व्यक्तिगत उपयोगकर्ताओं के नियंत्रण से परे, नेटवर्क बुनियादी ढांचे के स्तर पर होती है।

  ISP ट्रैकिंग की सीमा निम्न के आधार पर महत्वपूर्ण रूप से भिन्न होती है:

  ट्रैफ़िक HTTPS बनाम HTTP
  • है। उपयोगकर्ता सुरक्षा उपाय: VPN, एन्क्रिप्टेड DNS, आदि।

    सबसे महत्वपूर्ण चरण:

    1. सभी संवेदनशील गतिविधियों के लिए एक प्रतिष्ठित VPN का उपयोग करें आपके द्वारा देखी जाने वाली सभी वेबसाइटों पर HTTPS
    2. अपनी ISP की गोपनीयता नीति पढ़ें यह समझने के लिए कि वे क्या एकत्र करते हैं
    3. जानकारी रखें अपने स्थानीय गोपनीयता कानूनों और ISP प्रथाओं के बारे में
    आपके जीवन, विचारों और गतिविधियों के बारे में जानकारी तक पहुंच। आपके ISP को यह जानने की आवश्यकता नहीं है कि आप ऑनलाइन क्या करते हैं।

    आज अपनी गोपनीयता सुरक्षित रखें जांचें कि क्या आपका वर्तमान सेटअप जानकारी लीक कर रहा है और सुरक्षित रहें। DNS लीक के लिए

    परीक्षण वीपीएन सुरक्षा प्राप्त करें

    वीपीएन एन्क्रिप्शन और गोपनीयता सुरक्षा के लिए तकनीकी मार्गदर्शिका

    DNS लीक्स को समझना

मेटाडेटा प्रकार	ISP क्या देखता है Impact
Ttemporal	Volumetric	डेटा अपलोड/डाउनलोड प्रति कनेक्शन	भौतिक स्थान ट्रैकिंग
Device	MAC पता, डिवाइस हस्ताक्षर	Network	प्रयुक्त प्रोटोकॉल, पोर्ट नंबर	P2P, VPN उपयोग, सेवाओं की पहचान करता है