เป็นข่าวเก่า กฎระเบียบความเป็นส่วนตัวอินเทอร์เน็ตสหรัฐที่ป้องกัน ISP ขายข้อมูลการเล่นเว็บและประวัติของคุณให้โฆษณา ถูกยกเลิก ตอนนี้ ISP สร้างรายได้จากพฤติกรรมออนไลน์ของคุณได้ดีขึ้น พวกเขาสร้างรายได้จากอะไรและอย่างไร? นี่คือสิ่งที่จะได้จากบทความนี้ อ่านต่อ
ISP เห็นอะไรได้บ้าง?
เว็บไซต์ที่ไม่เข้ารหัสให้ ISP (Internet Service Providers) ข้อมูลรายละเอียดมากที่สุดเกี่ยวกับผู้ใช้ เว็บไม่เข้ารหัสใช้ HTTP โดยไม่มี SSL ทำให้การเชื่อมต่อไม่เข้ารหัส เว็บเข้ารหัสใช้ HTTPS ทำงานกับ SSL ISP เห็นข้อมูลจากเว็บไม่เข้ารหัส และบางข้อมูลจากเว็บเข้ารหัส
ข้อมูลจากเว็บไม่เข้ารหัส: ISP เห็น Full URLs ของทุกหน้าเว็บที่ผู้ใช้เยี่ยมชมบนเว็บไม่เข้ารหัส ที่ปรึกษาเก่าของ Tom Wheeler, FCC Chairman, Gigi Sohn กล่าวว่า ISP "เข้าถึงทุกอย่างที่คุณทำออนไลน์"
ตาม Sohn ISP "รู้ทุกเว็บที่คุณเยี่ยมชม, ระยะเวลาและช่วงเวลาที่เยี่ยมชม, ตำแหน่งที่ตั้ง, และอุปกรณ์ที่ใช้" ใน 50 เว็บสุขภาพ ข่าว และช็อปปิ้งอันดับต้นๆ มากกว่า 42 เว็บไม่เข้ารหัส นั่นคือเกิน 85% รวม Target.com, WebMD, Huffington Post, IKEA และอื่นๆ
ข้อมูลจากเว็บเข้ารหัส: ครึ่งหนึ่งของเว็บใช้ HTTPS ลดข้อมูลที่ ISP เข้าถึงจากผู้เยี่ยมชม ตอนผู้ใช้เว็บเข้ารหัส ISP เข้าถึง Full URL และเนื้อหาหน้าที่เยี่ยมชมไม่ได้
แต่ ISP ยังรู้ว่าคุณเยี่ยมชมเว็บไหน แม้ไม่รู้หน้าไหนบ้าง ความรู้นี้ยังมีประโยชน์ต่อพวกเขา รู้เว็บที่คุณใช้ ช่วยเดาส่วนตัวได้: กลุ่มความสนใจ, ช่วงอายุ, นิสัยใช้เน็ต, ตอนออนไลน์/ออฟไลน์ และอื่นๆ
ทนายความความเป็นส่วนตัวบรอดแบนด์ Dallas Harris กล่าวว่า "ข้อเท็จจริงว่าคุณดูเว็บไซต์ เปิดเผยว่าคุณอยู่บ้านเมื่อไหร่ ไม่อยู่บ้านเมื่อไหร่" Harris อ้างว่า "ระดับข้อมูลที่พวกเขาสรุปได้ เกินสิ่งที่ลูกค้าส่วนใหญ่คาดหวัง"
ISP พร้อมทำทุกอย่างเพื่อเห็นและติดตามข้อมูลคุณ
การยกเลิกกฎความเป็นส่วนตัว ISP ในสหรัฐ เปิดประตูให้ ISP รวบรวมข้อมูลแบบน่าสะพรึงกลัว มาดูบางกรณี
ล้วงดูトラฟฟิกและแทรกโฆษณา: ISP ใช้ประวัติการเล่นเว็บฉีดและเสิร์ฟโฆษณา AT&T, Charter, CMA เคยทำกัน ตาม Electronic Frontier Foundation การยกเลิกกฎความเป็นส่วนตัวของ FCC ให้ ISP สิทธิ์ทางกฎหมายขายトラฟฟิกแบบนี้ไปเรื่อยๆ
ขายข้อมูลให้ผู้ตลาด: AdvertisingAge กล่าวว่า Consumer Insight 365 บริการของ SAP "นำเข้าข้อมูลอัปเดตสม่ำเสมอ แทนเหตุการณ์เซลล์โฟน 300 เหตุการณ์/วัน สำหรับ 20-25 ล้านผู้สมัครมือถือ"
ตามรายงาน AdvertisingAge "บริการยังรวมข้อมูลจาก Telcos กับข้อมูลอื่น บอกธุรกิจว่าผู้ช็อปปิ้งกำลังเช็คราคาคู่แข่ง บอกช่วงอายุและเพศของคนไปร้านระหว่าง 10 โมงเช้า-เที่ยง และลิงก์ข้อมูลตำแหน่งและประชากรศาสตร์กับประวัติเล่นเว็บของผู้ช็อปปิ้ง"
SAP ตาม AdvertisingAge ปฏิเสธเปิดเผยผู้ให้บริการที่จัดหาข้อมูลนี้ พื้นฐานคือ ISP เห็น ติดตาม และขายข้อมูลประชากรศาสตร์, ตำแหน่ง, ประวัติเล่นเว็บของผู้ใช้
ISP ฉีด Tracking Cookies ที่ตรวจไม่พบ ลบไม่ได้ ลงใน HTTP Requests: ISP อย่าง Verizon และ AT&T ใช้ "Supercookies" ติดตามผู้ใช้ EFF กล่าวว่า "เริ่มต้น ไม่มีทางให้ลูกค้าปิด 'ฟีเจอร์' นี้ ไม่ว่า Incognito หรือ Private Browsing, ใช้ Tracker-blocker, หรือเปิด Do-Not-Track: Verizon ไม่สน เพิ่ม Unique Identifier ลงใน Outbound Traffic ที่ไม่เข้ารหัสหมด"
Supercookies หรือ UIDH ทำให้ใครก็ได้ (รวมโฆษณา) ติดตามการเล่นเว็บของคุณ โฆษณาสามารถทำ Cookies ของคุณเป็น "Zombie Cookies" ด้วย Verizon UIDH ฟื้นคืนแม้คุณลบ FCC กล่าว Verizon รัน Supercookies 2 ปี ก่อนอัปเดตนโยบายความเป็นส่วนตัวให้ผู้ใช้ปิดฟีเจอร์ได้ถ้าอยาก
Search Hijacking: ตาม EFF ปี 2011 ISP หลายตัวถูกจับใช้บริการ Paxfire หวน Search Queries ของผู้ใช้ไป Bing, Yahoo!, Google และเครื่องมือค้นหาอื่น ISP ทำเพื่อดันトラฟฟิกไปเว็บเฉพาะ ขณะได้เงินจากการปฏิบัตินี้
ซอฟต์แวร์ติดตั้งมาก่อน ที่บันทึกการใช้แอปและ URL ที่เยี่ยมชม: Sprint, T-Mobile, AT&T ถูกพบบันทึก URL ที่ผู้ใช้เยี่ยมชมและแอปที่ใช้ ใช้ Carrier IQ ISP ติดตามการใช้แอปและเว็บ Trevor Eckhart ของ EFF วิจัยเปิดเผยการทำงานของ Carrier IQ
แม้ Carrier IQ นำไปสู่ Class Action Lawsuit ในอดีต การยกเลิกกฎความเป็นส่วนตัว FCC จะกระตุ้น (และทำให้ถูกกฎหมาย) การใช้ซอฟต์แวร์ติดตามแบบนี้โดย ISP
วิธีอยู่ปลอดภัยออนไลน์
ด้วยเทคโนโลยีติดตาม, การเก็บรวบรวมและใช้ข้อมูลโดย ISP ที่ท่วมท้น 最好ใช้ Tor หรือ VPN ที่ปลอดภัย เข้าถึงอินเทอร์เน็ต VPN (Virtual Private Networks) ปิดบังตัวตน เข้ารหัสข้อมูล และจำกัดข้อมูลที่ ISP ได้รับอย่างมีนัยสำคัญ เพราะ FCC ให้ ISP อิสระใช้และขายข้อมูลトラฟฟิกโดยไม่ได้ความยินยอม การใช้ VPN น่าจะเป็นความจำเป็นมากกว่าทุกเมื่อ
