Un dels motius principals que fan servir els defensors de les VPN per fomentar l'ús de VPN és que us ofereix privadesa del vostre ISP que us fa un seguiment. Ningú explica realment què significa això, com et pot seguir el teu ISP i per què és dolent. Malauradament, per molt que espereu que l'amenaça del seguiment de l'ISP estigui exagerada, és un problema molt real i ha afectat usuaris de tot el món.
Com et poden fer un seguiment els ISP i quines dades poden obtenir?
Tots els usuaris d'Internet han de comprar una connexió a Internet d'un proveïdor de serveis d'Internet o ISP. Això vol dir que tot el vostre trànsit a Internet passa per una única empresa. Per tant, el vostre ISP pot supervisar, registrar, analitzar i monetitzar cada acció que feu a Internet. Pot veure tots els llocs i pàgines on navegueu, els noms d'usuari i les contrasenyes que introduïu i qualsevol cosa que cerqueu. El vostre ISP pot fins i tot modificar el contingut de qualsevol sol·licitud o resposta web que envieu i rebeu, el que significa que no podeu estar segur de veure la pàgina web que voleu. L'única protecció que podeu tenir d'aquesta possibilitat és el xifratge.
Consell: el xifratge és un procés de codificació de dades amb un xifratge i una clau de xifratge perquè només pugui ser desxifrat i llegit per algú amb la clau corresponent. El xifratge també evita que ningú pugui modificar el trànsit d'Internet.
HTTPS o HyperText Transport Protocol Secure utilitza el xifratge per protegir el contingut de les vostres comunicacions a Internet. Impedeix que el vostre ISP pugui llegir les dades ja que les dades estan xifrades i el vostre ISP no té la clau de desxifrat. A causa del funcionament d'HTTPS i del disseny d'altres protocols, com ara DNS, encara és possible que el vostre ISP faci un seguiment dels llocs web als quals navegueu. HTTPS, però, impedeix que el vostre ISP pugui veure pàgines web específiques a les quals accediu, les dades que introduïu i impedeix que pugui modificar el contingut de la pàgina web.
Les VPN fan això un pas més i túnel tot el trànsit d'Internet mitjançant una connexió segura a un servidor VPN, el que significa que el vostre ISP només pot veure que envieu dades al vostre proveïdor de VPN. La protecció de privadesa que ofereix una VPN impedeix que el vostre ISP pugui fer un seguiment del vostre ús d'Internet i impedeix que el vostre ISP pugui modificar el codi o injectar anuncis a qualsevol lloc web que visiteu.
Exemples d'ISP que rastregen i injecten dades
El 2007, Ars Technica va informar que l'ISP nord-americà Comcast estava supervisant l'activitat dels seus usuaris. També cooptava silenciosament els seus usuaris perquè enviessin ordres de desconnexió per evitar que la gent utilitzés Bit Torrent a la seva xarxa. Fins i tot hi havia proves que Comcast enviava aquestes ordres de desconnexió als usuaris d'altres xarxes de proveïdors de serveis.
Consell: el torrenting és un objectiu comú de les eines de l'ISP, ja que pot utilitzar constantment una gran quantitat d'ample de banda.
El 2011, The Atlantic va informar que el recentment derrocat president de Tunísia havia ordenat recentment a tots els ISP tunisians que injectessin un script que recollís el nom d'usuari i la contrasenya de tots els que inicien sessió a Facebook a Tunísia. Aleshores, el govern va utilitzar aquestes credencials per eliminar pàgines i comptes de Facebook que estaven implicats en les protestes contra el govern del president. Aquest atac a tot el país va provocar que Facebook habilités HTTPS per als usuaris tunisians, i després de tot el món, ja que el xifratge impedeix aquest tipus d'injecció d'scripts i robatori de credencials.
El 2013, Ars Technica va informar que l'empresa publicitària R66T (pronunciada Route 66) estava sent contractada per l'ISP dels EUA CMA per injectar anuncis al trànsit d'Internet dels seus usuaris d'Internet.
El 2014, Ars Technica va informar que Comcast estava injectant JavaScript per publicar anuncis d'autopromoció als usuaris connectats a qualsevol dels seus 3,5 milions de punts d'accés Wi-Fi públics gratuïts.
El 2017, The Next Web va informar que Comcast encara estava injectant anuncis JavaScript d'autopromoció a les pàgines web dels seus usuaris.
El 2019, Appuals va informar que l'ISP indi BSNL de propietat estatal estava injectant anuncis al trànsit d'Internet dels seus usuaris. S'ha trobat que alguns d'aquests anuncis eren activament maliciosos, oferint estafes i programari maliciós a usuaris desprevinguts.