ISP 如何追蹤您的線上活動
您的網路服務供應商 (ISP) 位於您數位生活中的一個獨特的瓶頸 — 您發送或接收的每個資料包都流經他們的基礎設施。這項特權地位使 ISP 能夠前所未有地了解您的線上活動,包括您在積極使用網路時造訪的網站。這篇綜合指南準確地揭示了 ISP 如何追蹤您、他們收集哪些資料、支援這種監視的法律框架,以及最重要的是如何保護您的隱私。
完整的文章正文以英文提供如下。
您的 ISP 可以看到的內容
未加密流量 (HTTP)
當您使用 HTTP(而非 HTTPS)訪問網站時,您的 ISP 可以看到所有內容:
- 查詢表
- Page內容: 頁面上的所有文字、圖像和資料
- 表單提交: 登入憑證、搜尋查詢、個人資訊
- CookiesXX20XCookiesCookies:PLZ20XCookiesX20XC14
- 標題: 瀏覽器類型、作業系統、推薦人資訊
幸運的是,超過 95% 的 Web 流量現在使用 HTTPS 加密,這極大地限制了可見性。
加密流量 (HTTPS)
即使使用 HTTPS 加密,您的 ISP 仍然會看到大量資訊:
- PLZ7X 位址(透過 DNS): 位址存取的網站 XPLZZ338434437X 月:2您的特定伺服器連線至
- 連線元資料: 時間、持續時間、資料量
- 流量模式: 當您線上時,活動等級 PLZ51X握手中的主機名稱(除非使用ESNI/ECH)
無法透過 HTTPS 看到 的內容:
- 特定頁面 URL(僅限網域) PLZ63X
- 搜尋查詢或訊息
- Cookie 或會話資料
DNS 查詢:隱私盲點
DNS(網域名稱系統)歷史上未加密,這是 ISP 取得大部分追蹤能力的地方:
預設情況下,您的裝置使用 ISP 的 DNS 伺服器,向它們發送您尋找的每個網域的日誌。這將創建您的互聯網活動的綜合地圖。
連接元資料
除了內容之外,ISP 也收集大量元資料:
| 元資料類型 | PLZ103XPLISPXISPXH | |
|---|---|---|
| 時間 | 連接時間、持續時間、頻率 | 顯示日常生活、睡眠時間表 | 顯示日常生活、睡眠時間表 | XPLZ1184每個連接上傳/下載的資料 | 識別串流、大檔案傳輸 |
| 地理 | 您的IPX、實體位置 | PLZ128X您的IPX、實體位置 |
| Device | MAC位址、裝置簽章 | 裝置指紋辨識、辨識 |
| PLZ140X | ||
| PLZ140X | ||
| PLZ140X | ||
| PLZ114544X | 識別 P2P、VPN 使用情況、服務 |
PLZ148X PLZ148X ISP PLZ156 DPI) PLZ156DPPI)PLZ151564XL1564PLZ1564 月 PLZ1564XL1564XL15664XL1564PLZ15644X 15675624XL15624X線
ISP PLZ156 DPI) PLZ156DPPI)PLZ151564XL1564PLZ1564 月 PLZ1564XL1564XL15664XL1564PLZ15644X 15675624XL15624X線
功能:
- 分析標頭資訊以外的資料包內容
- 識別協定和應用程式
- 識別協定和應用程式
- PLZ165X識別協定和應用程式
- PL
- PLPLZ167XPLXPLZFX
- 依據規則過濾內容
官方用途:
- 網路最佳化和QoS(服務品質) 網路最佳化和QoS(服務品質)
- X
- 版權執行(DMCA通知)
- 頻寬管理與限制
隱私問題:
- PLZ190X
- PLZ190X
- PLZ193X
- 啟用基於內容的審查
- 大規模監視的潛力
- 可用於獲得競爭優勢(限制競爭對手)
HTTP 標頭注入
HTTP444
- PLZ190X
HTTP4454474p - 唯一識別碼標頭 (UIDH): 無法刪除的「超級cookie」
- X-UIDH 或 X-ACRAID: 跨網站持續用戶追蹤
- 137 月
這些注入的標頭允許 ISP 及其合作夥伴即使在 cookie 被封鎖或清除的情況下也可以追蹤使用者。
DNS 監控與日誌記錄
ISP 通常執行記錄所有查詢的 DNS 解析器:
- 每個查詢的時間戳
- 來源 IPX
- 每個查詢的時間戳
- 來源 IPX 位址(您)PLZX24X
- 查詢類型(A、 AAAA、MX 等)
- 解析結果
這將建立每個客戶造訪過的每個網域的可搜尋資料庫。
流資料收集 (NetFlow/IPFIX)
網路流協定聚合連接元資料:
- 來源和目標 IP 位址
- 來源和目標碼與目標碼和目標
- 資料包和位元組計數
- 流量持續時間和計時
雖然不如 DPI 詳細,但流量資料仍然揭示有關使用者行為的重要資訊並且可以識別模式。
為什麼 ISP 追蹤您
1。創收
廣告與數據銷售:
- 向廣告商出售匿名(或去識別化)瀏覽資料
- 為定向廣告創建詳細的用戶細分 PLZ62X
- 為定向廣告創建詳細的用戶細分 PLZ62X
- 為目標提供由資料收集補貼的「免費」服務
2017 年美國隱私規則廢除後,ISP 獲得了明確許可,可以在未經選擇同意的情況下將客戶資料貨幣化。
2。網路管理
合法營運需求:
- 頻寬分配與服務品質(QoS)
- 識別與防止網路濫用 PLZ83XPLZ
- PLZ
- PLZ
- PLZXPLZ836
3。法律合規性
政府指令:
- 資料保留法(因司法管轄區而異)
- 執法請求和傳票
- A
- 國家安全US
4 中的信件 (NSL)。安全與濫用預防
保護措施:
- 惡意軟體和殭屍網路偵測
- DDoS緩解 PLZ112X
- DDoS緩解 PLZ1115X
- 釣魚網站阻止
全球資料保留法
美國
沒有聯邦法律強制ISP出於商業目的保留數據,但是:
- 2703(f): 要求根據執法請求保留資料
- 愛國者法案: 擴展監視功能
- FISA 修正案:
- FISA 修正案:
- FISA 修正案: 允許無證監視X州法律: 各州的隱私保護有所不同,
即使沒有法律要求,ISP 通常也會出於商業目的將資料保留 6-18 個月。
歐盟
複雜的景觀,具有強大的隱私保護:
- GDPR: 嚴格的資料保護要求,用戶同意
- ePrivacy指令: 電信供應商的具體規則
- 資料保留指令: 已被歐盟法院無效,但一些成員國仍在實施變體 XPLZ1634FFPLFFFFalX3344X2X 76334X2X 月。個月
其他司法管轄區
- 澳洲: 強制元資料保留 2 年(2015 年電信法) PLZ175X無強制保留,但執法部門可以要求保留
- UK: 調查權力法案(2016)要求保留 12 個月
- 俄羅斯: 廣泛的數據保留和實時監控
- 中國: 全面的資料保留和政府存取要求
真實世界 ISP 追蹤案例
Verizon UIDH「Supercookie」醜聞 (2014-20166)在被發現之前的兩年內向客戶流量中註入了獨特的追蹤標頭: - 超過 1 億客戶受到影響
- 即使用戶清除了 cookie,追蹤標頭仍然存在
- 第三方公司使用標頭進行跨站點跟踪
- FCC 對 Verizon 罰款 135 萬美元(與收入相比最低)
1
AT&T 網路偏好方案
AT&T 提供網路折扣以換取追蹤:
- 同意追蹤每月可享 29 美元折扣
- 收集廣告瀏覽歷史記錄檔非尺寸
- 提出了有關經濟壓力下「自願」同意的問題
UK ISP Phorm Scandal (2006-2008)
- BT、Virgin Media、Talk
- BT、Virgin Media、TalkX Talk秘密客戶行為攔截廣告
- 為定向廣告建構詳細設定檔
- L負責刑事調查和歐盟侵權訴訟
如何保護您的隱私免受ISP追蹤
1。使用 VPN(虛擬私人網路)
最有效的保護 — 加密從您的裝置到 VPN 伺服器的所有流量:
VPN 對 ISP 隱藏的內容:
- PLZ349747
- 您的網站和服務存取
- 您的通訊內容
- 您的活動模式和計時
- PLZ)
VPN
- 您的通訊內容
- 您的活動模式和計時
VPNXZ62
PLZPLZ61- 資料量傳輸
- 連線時間和持續時間
選擇具有嚴格無日誌政策的信譽良好的VPN。 VPN Master Pro 提供經過驗證的無日誌保護和 DNS 洩漏防護。
2。加密 DNS (DoH/DoT)
防止 ISP 檢視 DNS 查詢:
HTTPS 上的 DNS (DoH):
- 在 HTTPSXPLZPL84X Firefox、Chrome、Edge、Safari
- 供應商:Cloudflare (1.1.1.1)、Google (8.8.8.8)、Quad9 (9.9.9.9)
DNSPLPLZ91XD34PLFFXPLZ91 月 T PLZ100X 105Xrefox DoH隱私與安全性 → DNS over HTTPS → 啟用Cloudflare 最大匿名性,但需要權衡: 優點: 缺點: 一些 ISP 優先考慮客戶隱私: 仔細閱讀隱私權政策並選擇致力於最少資料收集的ISP。 ISP 追蹤代表了現代數位生活中最普遍的監視形式之一。與可以封鎖的 cookie 或可以清除的搜尋記錄不同,ISP 級追蹤發生在網路基礎設施級別,超出了沒有主動隱私措施的個人用戶的控制範圍。 ISP 追蹤的程度根據以下因素有很大差異:3。 HTTPS 無所不在
4。 Tor Browser
5。注重隱私的 ISP
6。路由器等級保護
常見問題
{faq.question}
Conclusion
PLISP 政策:PLXPLZPLZ133XPLZ 月流量多少HTTPS 與 HTTP
雖然您無法完全消除 ISP 可見性(他們總是會看到資料流經其網路),但您可以透過加密、VPN 和注重隱私的工具大幅減少他們了解您的活動的資訊。
最重要的步驟:
- 使用信譽良好的 VPN 進行所有敏感活動
- 在所有裝置上啟用加密的 DNS (DoZDX)
- 驗證您造訪的所有網站上都使用 HTTPS
- 閱讀 ISP 的隱私權政策 了解他們收集的內容
- PLPLZ51751 月 1隱私不是要隱藏某些內容,而是要控制誰有權存取有關您的生活、想法和活動的資訊。您的 ISP 不需要知道您在網路上做什麼。