O Que Seu ISP Sabe Sobre Você e Por Que Você Deve se Importar

É uma notícia antiga, as regras de privacidade da internet nos EUA que impediam seus ISPs de vender seus dados de navegação e histórico para anunciantes foram revogadas. Agora seu ISP pode monetizar seu comportamento online melhor. O que exatamente eles podem monetizar e como? É isso que vamos descobrir neste artigo. Continue lendo.

O que seu ISP pode ver?

Sites não criptografados dão aos ISPs (ou seja, Provedores de Serviços de Internet) as informações mais detalhadas sobre seus usuários. Sites não criptografados usam o Protocolo de Transferência de Hipertexto (HTTP) sem uma Camada de Soquetes Segura (SSL), deixando a conexão não criptografada. Sites criptografados usam o Protocolo de Transferência de Hipertexto Seguro (HTTPS), que funciona com um SSL. Seu ISP vê dados de sites não criptografados e alguns dados de sites criptografados.

Dados de sites não criptografados: ISPs veem as URLs completas (Localizadores Uniformes de Recursos) de todas as páginas da web visitadas por seus usuários em sites não criptografados. A ex-conselheira de Tom Wheeler, presidente da FCC, Gigi Sohn, diz que os ISPs “têm acesso a tudo o que você faz online.”

De acordo com Sohn, os ISPs “ sabem cada site que você visita, quanto tempo e durante quais horas do dia você visita sites, sua localização e qual dispositivo você está usando. ” Dos 50 principais sites de saúde, notícias e compras, mais de 42 são não criptografados. Isso representa mais de 85% desses 50 principais sites, incluindo Target.com, WebMD, Huffington Post, IKEA e mais.

Dados de sites criptografados: Metade dos sites está usando HTTPS para reduzir a quantidade de informações que os ISPs acessam de seus visitantes. Quando os visitantes usam sites criptografados, os ISPs não conseguem acessar sua URL completa e o conteúdo das páginas visitadas.

No entanto, os ISPs ainda sabem qual site você está visitando, mesmo que não saibam quais páginas você usou nesse site. Esse conhecimento ainda é útil para eles. Saber quais sites você usa os ajuda a fazer suposições educadas sobre quais podem ser seus interesses, ao estimar sua faixa etária, seus hábitos de uso da internet, quando você está online ou offline e mais.

Um advogado de privacidade de banda larga, Dallas Harris, diz que “ O fato de você estar olhando para um site pode revelar quando você está em casa, quando você não está em casa ” Harris afirma que “ O nível de informação que eles podem descobrir está além do que a maioria dos clientes espera. ”

ISPs estão desesperados para ver e rastrear seus dados

A revogação das regras de privacidade dos ISPs nos EUA efetivamente abre as portas para práticas de coleta de dados invasivas dos ISPs. Isso exige cautela, pois os ISPs têm um histórico de violação da privacidade dos usuários. Vamos examinar algumas dessas práticas.

Espionagem através do seu tráfego e inserção de anúncios: ISPs usam seu histórico de navegação para injetar e servir anúncios. AT&T, Charter e CMA supostamente fizeram isso no passado. De acordo com a Electronic Frontier Foundation, a revogação das regras de privacidade da FCC concede oficialmente aos ISPs a base legal para vender seu tráfego dessa maneira, daqui para frente.

Venda de seus dados para anunciantes: AdvertisingAge diz que o Consumer Insight 365, um serviço oferecido pela SAP, “ingere dados atualizados regularmente representando até 300 eventos de celular por dia para cada um dos 20 milhões a 25 milhões de assinantes móveis.”

De acordo com o relatório da AdvertisingAge, “O serviço também combina dados de telecomunicações com outras informações, informando às empresas se os compradores estão verificando preços de concorrentes. Ele pode informar as faixas etárias e os gêneros das pessoas que visitaram uma loja entre 10h e meio-dia, e vincular dados de localização e demográficos com o histórico de navegação na web dos compradores.”

A SAP, conforme relatado pela AdvertisingAge, se recusou a divulgar os operadores que fornecem esses dados. Essencialmente, isso significa que os ISPs estão vendo, rastreando e até vendendo os dados de seus usuários sobre demografia, localização e histórico de navegação.

ISPs injetam cookies de rastreamento indetectáveis e indeléveis em suas solicitações HTTP: ISPs como Verizon e AT&T foram relatados usando “supercookies” para rastrear seus usuários. A EFF diz que “ Inicialmente, não havia como os clientes desativarem esse “recurso”. Não importava se você estava navegando no modo Incognito ou de Navegação Privada, usando um bloqueador de rastreadores ou tinha ativado a opção Não Rastrear: a Verizon ignorou tudo isso e inseriu um identificador único em todo o seu tráfego de saída não criptografado de qualquer maneira. ”

Supercookies ou UIDH tornam possível para qualquer um (incluindo anunciantes) rastrear sua navegação na web. Anunciantes poderiam transformar seus cookies em “cookies zumbis” usando o UIDH da Verizon para ressuscitá-los, mesmo que você os tenha excluído. A FCC diz que a Verizon manteve os supercookies ativos por dois anos antes de atualizar sua política de privacidade para permitir que os usuários desativassem o recurso, se assim desejassem.

Sequestro de pesquisa: De acordo com a EFF, em 2011, vários ISPs foram pegos usando um serviço da Paxfire para sequestrar as consultas de pesquisa de seus usuários para Bing, Yahoo!, Google e outros motores de busca. Os ISPs usaram isso para direcionar tráfego para sites específicos enquanto presumivelmente ganhavam algum dinheiro com essa prática.

Software pré-instalado que registra o uso de aplicativos e URLs que você visita: Sprint, T-Mobile e AT&T foram encontrados registrando as URLs visitadas por seus usuários e os aplicativos usados. Usando o Carrier IQ, os ISPs rastrearam o uso de seus aplicativos e sites visitados. Trevor Eckhart da Electronic Frontier Foundation conduziu pesquisas para revelar como o Carrier IQ funcionava.

Embora o Carrier IQ tenha levado a uma ação coletiva no passado, a revogação das regras de privacidade da FCC incentivaria (e até legalizaria) o uso de tal software de rastreamento pelos ISPs.

Como se manter seguro online

Devido às tecnologias de rastreamento esmagadoras, coleta de informações e uso pelos ISPs, é melhor usar conexões seguras Tor ou VPN para acessar a internet. VPNs ou redes privadas virtuais efetivamente mascaram sua identidade, criptografam seus dados e limitam significativamente o fluxo de informações que seus ISPs recebem. Desde que a FCC concedeu aos ISPs liberdade para usar e vender os dados do seu tráfego na internet sem o seu consentimento, usar uma VPN é provavelmente uma necessidade agora mais do que nunca.