Cosa sa il tuo ISP su di te e perché dovresti preoccuparti

È una notizia vecchia, le regole sulla privacy di Internet negli Stati Uniti che impedivano ai tuoi ISP di vendere i tuoi dati di navigazione e la tua cronologia agli inserzionisti sono state abrogate. Ora il tuo ISP può monetizzare meglio il tuo comportamento online. Cosa possono monetizzare e come? Questo è ciò che scopriremo in questo articolo. Continua a leggere.

Cosa può vedere il tuo ISP?

I siti web non crittografati forniscono agli ISP (cioè ai fornitori di servizi Internet) i dati più dettagliati sui loro utenti. I siti web non crittografati utilizzano il Protocollo di Trasferimento Ipertestuale (HTTP) senza un livello di socket sicuro (SSL), lasciando la connessione non crittografata. I siti web crittografati utilizzano il Protocollo di Trasferimento Ipertestuale Sicuro (HTTPS) che funziona con un SSL. Il tuo ISP vede i dati dei siti web non crittografati e alcuni dati dei siti web crittografati.

Dati dai siti web non crittografati: Gli ISP vedono gli URL completi (Localizzatori di Risorse Universali) di tutte le pagine web visitate dai loro utenti su siti web non crittografati. L’ex consulente di Tom Wheeler, presidente della FCC, Gigi Sohn, afferma che gli ISP “hanno accesso a tutto ciò che fai online.”

Secondo Sohn, gli ISP “sanno ogni sito web che visiti, quanto tempo e durante quali ore del giorno visiti i siti web, la tua posizione e quale dispositivo stai utilizzando.” Dei primi 50 siti web di salute, notizie e shopping, più di 42 non sono crittografati. Questo è oltre l’85% di questi primi 50 siti web, inclusi Target.com, WebMD, Huffington Post, IKEA e altri.

Dati dai siti web crittografati: Metà dei siti web utilizza HTTPS per ridurre la quantità di informazioni a cui gli ISP accedono dai loro visitatori. Quando i visitatori utilizzano siti crittografati, gli ISP non sono in grado di accedere al loro URL completo e al contenuto delle pagine visitate.

Tuttavia, gli ISP sanno ancora quale sito stai visitando anche se non sanno quali pagine hai utilizzato su quel sito. Quella conoscenza è comunque utile per loro. Sapere quali siti web utilizzi li aiuta a fare ipotesi educate su quali potrebbero essere i tuoi interessi, stimando la tua fascia di età, le tue abitudini di utilizzo di Internet, quando sei online o offline e altro ancora.

Un avvocato specializzato in privacy broadband, Dallas Harris, afferma che “Il fatto che tu stia guardando un sito web può rivelare quando sei a casa, quando non sei a casa.” Harris sostiene che “Il livello di informazioni che possono scoprire va oltre ciò che anche la maggior parte dei clienti si aspetta.”

Gli ISP sono disperati di vedere e tracciare i tuoi dati

L’abrogazione delle regole sulla privacy degli ISP negli Stati Uniti apre effettivamente le porte a pratiche di raccolta dati inquietanti da parte degli ISP. È necessario prestare attenzione al fatto che gli ISP hanno una storia consolidata di violazione della privacy degli utenti. Esaminiamo alcune di queste pratiche.

Spiare il tuo traffico e inserire annunci: Gli ISP utilizzano la tua cronologia di navigazione per iniettare e servirti annunci. AT&T, Charter e CMA hanno riportato di averlo fatto in passato. Secondo l’Electronic Frontier Foundation, l’abrogazione delle regole sulla privacy della FCC concede ufficialmente agli ISP le basi legali per vendere il tuo traffico in questo modo, d’ora in poi.

Vendere i tuoi dati ai marketer: AdvertisingAge afferma che Consumer Insight 365, un servizio offerto da SAP “ingesta dati aggiornati regolarmente che rappresentano fino a 300 eventi di cellulare al giorno per ciascuno dei 20 milioni a 25 milioni di abbonati mobili.”

Secondo il rapporto di AdvertisingAge, “Il servizio combina anche dati dai telco con altre informazioni, dicendo alle aziende se gli acquirenti stanno controllando i prezzi dei concorrenti. Può dire loro le fasce di età e i generi delle persone che hanno visitato una posizione di negozio tra le 10 e le 12, e collegare i dati di posizione e demografici con la cronologia di navigazione web degli acquirenti.”

SAP, come riportato da AdvertisingAge, ha rifiutato di divulgare i carrier che forniscono loro questi dati. Fondamentalmente, questo significa che gli ISP stanno vedendo, tracciando e persino vendendo i dati dei loro utenti su demografia, posizione e cronologia di navigazione.

Gli ISP iniettano cookie di tracciamento non rilevabili e indelebili nelle tue richieste HTTP: ISP come Verizon e AT&T sono stati segnalati per utilizzare “supercookie” per tracciare i loro utenti. L’EFF afferma che “Inizialmente, non c’era modo per i clienti di disattivare questa ‘funzione’. Non importava se stavi navigando in modalità Incognito o Navigazione Privata, utilizzando un blocco dei tracker, o avevi abilitato il Non Tracciare: Verizon ignorava tutto questo e inseriva un identificatore unico in tutto il tuo traffico in uscita non crittografato comunque.”

Supercookie o UIDH rendono possibile a chiunque (inclusi gli inserzionisti) di tracciare la tua navigazione web. Gli inserzionisti potrebbero trasformare i tuoi cookie in “cookie zombie” utilizzando Verizon UIDH per resuscitarli, anche se li hai cancellati. La FCC afferma che Verizon ha mantenuto i supercookie attivi per due anni prima di aggiornare la sua politica sulla privacy per consentire agli utenti di disattivare la funzione se lo desideravano.

Dirottamento delle ricerche: Secondo l’EFF, nel 2011, un certo numero di ISP sono stati sorpresi a utilizzare un servizio di Paxfire per dirottare le query di ricerca dei loro utenti su Bing, Yahoo!, Google e altri motori di ricerca. Gli ISP utilizzavano questo per indirizzare il traffico verso siti specifici mentre presumibilmente guadagnavano qualche soldo da questa pratica.

Software preinstallato che registra l’uso delle app e gli URL che visiti: Sprint, T-Mobile e AT&T sono stati trovati a registrare gli URL visitati dai loro utenti e le app utilizzate. Utilizzando Carrier IQ, gli ISP tracciavano l’uso delle tue app e i siti web visitati. Trevor Eckhart della Electronic Frontier Foundation ha condotto ricerche per rivelare come funzionava Carrier IQ.

Sebbene Carrier IQ abbia portato a una causa collettiva in passato, l’abrogazione delle regole sulla privacy della FCC incoraggerebbe (e persino legalizzerebbe) l’uso di tale software di tracciamento da parte degli ISP.

Come rimanere al sicuro online

A causa delle travolgenti tecnologie di tracciamento, della raccolta di informazioni e dell’uso da parte degli ISP, è meglio utilizzare Tor o connessioni VPN sicure per accedere a Internet. Le VPN o reti private virtuali mascherano efficacemente la tua identità, crittografano i tuoi dati e limitano significativamente il flusso di informazioni che i tuoi ISP ricevono. Poiché la FCC ha concesso agli ISP la libertà di utilizzare e vendere i dati del tuo traffico Internet senza il tuo consenso, utilizzare una VPN è probabilmente una necessità ora più che mai.