Anonimato, dados pessoais, privacidade: o mito da segurança na Internet

Este artigo é patrocinado pela ExpressVPN . Consulte nossa carta .

Uma ilusão comum gostaria que a Internet fosse um espaço de liberdades, sem fronteiras, onde não arriscamos nada se não temos nada do que nos envergonhar. Mas a vigilância está bem instalada lá, ameaçando a segurança de nosso anonimato e de nossos dados privados.

Obviamente, pensamos na vigilância dos Estados, no contexto da segurança nacional e internacional. Mas também se refere ao rastreamento de nossas atividades online por empresas cujo modelo de negócios é baseado na coleta e uso de informações pessoais. Seja o que for, esse monitoramento é possibilitado por usos da web muito (também?) Transparentes, que permitem a entidades terceiras identificar rapidamente os usuários da Internet e seus hábitos de navegação.

Quem pode acompanhar suas atividades online?

Na verdade, pensamos nos serviços e sites visitados, bem como nos anunciantes. Na verdade, a lista é muito mais longa.

ISPs

Ao conectar-se à Internet, o provedor de serviços de Internet atribui um endereço IP público ao dispositivo usado. Pode ser um PC, um smartphone, um tablet, uma impressora de rede, enfim, qualquer equipamento informático ligado à rede.

Fixo ou dinâmico, o endereço IP consiste em um número de identificação único a partir do qual o ISP pode encontrar o sobrenome, o nome e a localização do usuário. Ainda mais: graças ao IP, ele acessa dados de conexão como data, hora e duração da sessão, o hardware usado para se conectar à Internet, o navegador e o mecanismo de busca, a lista de sites e páginas da web visitadas, arquivos baixados.

De acordo com a lei francesa, a FAI é obrigada a registrar e manter essas informações por um ano. A pedido da autoridade judiciária, podem ser transmitidos à polícia e à inteligência.

Sites e anunciantes

Esses dois geralmente funcionam em conjunto. Durante uma sessão da web, a maioria dos sites coleta uma grande quantidade de dados privados relacionados à identidade e ao comportamento dos usuários (endereço IP, detalhes de contato, páginas visitadas, links clicados). Revendidos para anunciantes, eles permitem a implantação de campanhas publicitárias direcionadas. Assim, depois de ler um artigo, uma rede de publicidade comum a várias empresas pode oferecer anúncios idênticos em vários sites e serviços sem link aparente. O mesmo vale para endereços de e-mail inseridos em determinados formulários ou na criação de contas: transferidos para anunciantes, eles são integrados em um arquivo de cliente e são objeto de spam promocional.

Entrado em vigor em 2016 e aplicável desde 2018, o Regulamento Geral de Proteção de Dados (GDPR) estabeleceu uma salvaguarda contra a coleta e uso abusivo de dados privados. No entanto, a necessidade de desativar manualmente os cookies e anunciantes para os quais os dados são transmitidos muitas vezes leva os usuários a aceitar tudo por padrão e a deixar de lado a confidencialidade de suas informações. Nos casos mais repreensíveis, alguns sites inescrupulosos ignoram os regulamentos e continuam a revender os dados que coletam, apesar da falta de consentimento do usuário.

Hackers

Não é nenhuma surpresa para ninguém: os cibercriminosos claramente representam uma ameaça à segurança dos dados privados. Não estamos mais falando apenas de identificação do usuário e rastreamento de suas visitas, mas de roubo de identificadores, senhas e números de cartões bancários. Sifonagem de dados que pode levar à pirataria de uma caixa de correio antiga para situações menos extremas, ao roubo de identidade e tudo o que isso acarreta nos casos mais graves: saque de contas bancárias, transações fraudulentas , ofensas e crimes cometidos em nome do usuário capturado.

Embora possam facilmente invadir redes domésticas privadas, a maioria dos hackers não vai além das redes públicas. A mina de ouro de informações não criptografadas, o Wi-Fi gratuito encontrado em cafés, restaurantes, escolas, empresas, hotéis, aeroportos, é tudo menos seguro. Qualquer indivíduo mal-intencionado pode interceptar o tráfego e sugar dados de conexão, bem como apreensões.

Aplicativos móveis

Pesados ​​em autorizações, os aplicativos móveis participam da coleta e do uso de dados privados. Embora muitas vezes seja possível desabilitar o acesso a informações irrelevantes, alguns aplicativos se recusam a funcionar sem as permissões necessárias.

Dentre as autorizações passíveis de transmissão de dados pessoais aos aplicativos, podemos citar pedidos de acesso ao microfone, Bluetooth, localização, arquivos de mídia, contatos salvos, telefone ou mesmo SMS.

Navegação privada não tão particular

Cientes dos riscos aos quais os dados em trânsito online estão expostos, alguns optariam pela navegação privada. Facilmente acessível a partir de todos os navegadores existentes, esse modo seria a resposta simples e ideal para rastrear e coletar informações pessoais. Mas a realidade é bem diferente.

A navegação privada permite que os usuários da Internet naveguem localmente incógnitos. O histórico de navegação, cookies, dados do site e informações inseridas são excluídos automaticamente do navegador quando a janela é fechada. Em outras palavras, outros usuários do dispositivo nunca terão acesso aos detalhes da atividade.

No entanto, abrir uma janela de navegação privada não impede que os favoritos sejam salvos ou os downloads sejam salvos. Ao mesmo tempo, o ISP continua acessando o endereço IP do usuário e registrando seus dados de conexão, da mesma forma que sites e administradores de sistema rastreiam suas atividades online.

Uma VPN para navegar anonimamente

Uma das soluções mais fáceis e rápidas de configurar é optar por uma VPN. Como um lembrete, a VPN (Virtual Private Network, ou rede privada virtual em francês) atua como um intermediário entre um PC, um smartphone ou um tablet e a rede da Internet. O tráfego inicialmente gerenciado pelos provedores de serviços de Internet é então redirecionado para os servidores do serviço por meio de um túnel criptografado. Na maioria dos casos, os dados de conexão são criptografados no dispositivo do usuário, o que evita que os ISPs os acessem, e depois descriptografados nos servidores VPN, que são responsáveis ​​por atribuir um novo IP ao dispositivo e chegar ao destino da conexão.

No entanto, tenha cuidado: o redirecionamento de tráfego não impede que os ISPs atribuam um endereço IP aos usuários e determinem a origem das conexões. Os ISPs são, portanto, perfeitamente capazes de identificar usuários que usam uma VPN e saber quando eles se conectam a uma VPN. Por outro lado, não conseguem ler os dados trocados (sites e páginas visitadas, tempo de ligação) entre o utilizador, o serviço e, por extensão, o resto da rede Internet.

Como escolher sua VPN?

A oferta VPN é particularmente densa e nem sempre é fácil de navegar. Em geral, esquecemos os serviços gratuitos. Um editor não pago não será capaz de garantir a manutenção correta de seus produtos (falhas, desempenho rebaixado, servidores inativos) ou terá que fazer login e usar os dados descriptografados em seus servidores, ou ambos. A segurança e o anonimato buscados são, a priori, amplamente comprometidos.

Ao contrário de uma rede distribuída como Tor ou Freenet, a VPN tem a vantagem de cobrir todos os softwares, aplicativos e serviços usados ​​para se conectar à Internet. Daí o interesse em recorrer à proteção de vários dispositivos e sistemas operacionais. Por exemplo, editores como a ExpressVPN classicamente recusam sua solução no Windows, macOS, GNU / Linux, Android, iOS, garantindo compatibilidade perfeita com dispositivos mais específicos, como um console (Nintendo Switch, PS3 / PS4, Xbox 360 / One), uma smart TV (Apple TV, Amazon Fire TV Stick, Samsung Smart TV, Nvidia Shield, Chromecast), um e-reader (Kindle Fire) ou até mesmo um roteador simples.

Finalmente, e isso é o mais importante, é imperativo confiar em seu provedor de VPN. Lembramos que, embora criptografados usando algoritmos todos mais recomendados pela NSA do que os outros, os dados de conexão são sistematicamente descriptografados nos servidores VPN. Nesse sentido, o anonimato só é real no que diz respeito aos sites visitados e a segurança dos dados só é efetiva quando eles passam pelo túnel VPN. E embora a maioria dos editores certifiquem uma política de zero log não verificável (coleta e registro de endereços IP, históricos de navegação, solicitações de DNS, destino de tráfego, etc.), notícias recentes relataram violações das garantias prometidas.Os riscos que ameaçam a segurança da privacidade online (uso de dados por fornecedores e inseridos no contexto de procedimentos legais para serviços baseados em países sujeitos à obrigação de reter dados), portanto, nunca são completamente descartados, e é importante lembrar disso. Nosso parceiro ExpressVPN garante a segurança de suas informações graças à sua tecnologia TrustedServer

Afiliação em The-HiTech.net

O conteúdo do The-HiTech.net sendo totalmente gratuito, a afiliação é usada para financiar o site. Portanto, este artigo contém links de afiliados. Então, quando você compra através de um link em nosso site, não custa mais, mas uma comissão de afiliado é paga ao The-HiTech.net. Consulte nossa carta para saber mais.

Para saber mais sobre como uma VPN pode ajudar a proteger seu anonimato na Internet:

• Uma VPN protege todos os dados pessoais do meu smartphone?
• Uma VPN salva alguns dados pessoais?
• Como altero meu endereço IP com uma VPN?
• Uma VPN me torna completamente anônimo?
• Uma VPN me protege ao usar Wifi público (em aeroportos ou hotéis)?
• VPN: Abandonar transações em dinheiro colocará completamente nossa privacidade em risco?
• Como seus aplicativos e sites favoritos localizam você