Internet Society, Mozilla dhe EFF i kërkojnë AT&T, T-Mobile dhe Verizon të miratojnë premtime themelore për privatësinë

Internet Society, Mozilla dhe Electronic Frontier Foundation janë bashkuar për t'i kërkuar tre prej operatorëve më të mëdhenj celularë në Shtetet e Bashkuara, AT&T, T-Mobile dhe Verizon, të angazhohen për mbrojtjen themelore të privatësisë së përdoruesve. Në një deklaratë të përbashkët, grupet po u kërkojnë këtyre kompanive të kufizojnë të dhënat që mbledhin dhe sa kohë i mbajnë ato, dhe të jenë të qarta se si ruhen dhe përdoren ato të dhëna, duke përfshirë çdo ndarje me partnerë biznesi ose filiale për qëllime që nuk janë rreptësisht të nevojshme për funksionimin e rrjetit.

Ofruesit e shërbimit të internetit, ose ISP-të, janë në një pozitë unike të fuqishme. Kur lidheni me internetin në shtëpi ose në telefonin tuaj, ISP-ja bart trafikun midis pajisjes tuaj dhe faqeve të internetit dhe shërbimeve që përdorni. Sa herë që vizitoni një faqe interneti, pajisja juaj fillimisht i kërkon një zgjidhësi të Sistemit të Emrave të Domenit, ose DNS, të përkthejë një emër miqësor si example.com në adresën numerike të Protokollit të Internetit që kompjuteri ka nevojë. Shumica e njerëzve përdorin zgjidhësin DNS të ofruar nga ISP-ja e tyre si parazgjedhje. Kjo do të thotë se ISP-ja mund të shohë emrat e faqeve që kërkoni, edhe nëse përmbajtja e faqes vetë mbrohet nga enkriptimi HTTPS. Me kalimin e kohës, një regjistër i atyre kërkimeve mund të ndërtojë një pamje të detajuar të interesave tuaja, shqetësimeve shëndetësore, situatës financiare, pikëpamjeve politike dhe zakoneve të përditshme.

Thirrja nga tre organizatat fokusohet në dy kërkesa qendrore. Së pari, operatorët duhet të angazhohen për të kufizuar mbledhjen dhe ruajtjen e të dhënave. Në praktikë, kjo do të thotë të mbledhin vetëm atë që është e nevojshme për të ofruar shërbimin dhe të mos e ruajnë atë më gjatë se sa është e nevojshme. Së dyti, operatorët duhet të sigurojnë transparencë rreth mënyrës se si ruhen dhe përdoren ato të dhëna. Kjo përfshin të qenit të hapur për çdo ndarje të të dhënave të klientëve me partnerë biznesi dhe filiale për qëllime jo-operative, si reklamimi, analitika ose aktivitete të tjera tregtare që nuk janë thelbësore për mbajtjen e rrjetit në funksion. Pa angazhime të tilla, përdoruesit kanë pak dukshmëri se kush i sheh historitë e tyre të shfletimit, modelet e vendndodhjes ose përdorimin e aplikacioneve.

Pse ka rëndësi kjo për përdoruesit e zakonshëm të internetit? ISP-të kanë akses në një rrjedhë të metadatës, informacion për komunikimet tuaja në vend të përmbajtjes së atyre komunikimeve. Ndërsa metadata mund të duket më pak e ndjeshme se përmbajtja e një mesazhi ose faqeje interneti, ajo mund të jetë jashtëzakonisht zbuluese. Faqet që vizitoni, orët e ditës kur lidheni, sasia e të dhënave që përdorni dhe modeli i lidhjeve tuaja mund të ekspozojnë detaje private për jetën tuaj personale. Nëse ato informacione ndahen me palë të treta për qëllime jo-operative, ato mund të përdoren për të ndërtuar profile të detajuara për reklamim të synuar, t'u shiten ndërmjetësve të të dhënave ose në disa raste të aksesohen nga agjenci qeveritare. Grupet argumentojnë se mbrojtja themelore e privatësisë duhet të jetë baza, jo një ekstra opsional.

Ka hapa praktikë që çdokush mund të ndërmarrë për të reduktuar atë që ISP-ja e tij mund të shohë, edhe përpara se operatorët të miratojnë premtime më të forta. Një masë efektive është të ndaloni përdorimin e zgjidhësit DNS të parazgjedhur të ISP-së. Në vend të kësaj, ju mund të zgjidhni një shërbim DNS që i jep përparësi privatësisë dhe që mbështet protokolle të enkriptuara DNS si DNS over HTTPS, DNS over TLS ose DNS over QUIC. Këto protokolle enkriptojnë lidhjen midis pajisjes tuaj dhe zgjidhësit DNS, kështu që ISP-ja juaj nuk mund të lexojë lehtësisht emrat e faqeve që po kërkoni. Kjo nuk e fsheh faktin që jeni në internet, por heq një burim kryesor të historisë së shfletimit që ISP-të mbledhin ndryshe në heshtje. Për lexuesit që duan të reduktojnë atë që ISP-ja e tyre mund të vëzhgojë, një zgjidhës me përparësi privatësie si AEU DNS, i cili ofron DNS të enkriptuar përmes HTTPS, TLS dhe QUIC dhe nuk mban regjistra, është një mjet praktik për t'u konsideruar.

Përveç DNS të enkriptuar, përdorimi i një rrjeti privat virtual me reputacion, ose VPN, mund të mbrojë më tej trafikun tuaj duke krijuar një tunel të enkriptuar për të gjitha të dhënat, jo vetëm kërkimet DNS. Sigurimi që faqet që vizitoni përdorin HTTPS, versionin e sigurt të uebit që enkripton përmbajtjen e faqeve, është gjithashtu i rëndësishëm. Kontrollimi i cilësimeve të privatësisë në telefonin tuaj celular ose ruterin e shtëpisë mund të zbulojë opsione për të kufizuar personalizimin e reklamave ose ndarjen e të dhënave. Ndërsa këto masa nuk zëvendësojnë angazhimet e forta të privatësisë nga korporatat ose mbrojtjet ligjore, ato u japin individëve një mënyrë kuptimplotë për të reduktuar sasinë e të dhënave që ISP-ja e tyre mund të mbledhë, ruajë dhe potencialisht të ndajë me të tjerët.

Thirrja e përbashkët nga Internet Society, Mozilla dhe Electronic Frontier Foundation nxjerr në pah një pritshmëri në rritje: ISP-të duhet ta trajtojnë privatësinë e përdoruesve si një përgjegjësi themelore, jo një mundësi për të ardhura. Ndërsa gjithnjë e më shumë aktivitete të përditshme kalojnë në internet, vija midis metadatës dhe informacionit të ndjeshëm personal vazhdon të turbullohet. Kufijtë e qartë për mbledhjen dhe ruajtjen, së bashku me transparencën e ndershme për praktikat e ndarjes, janë hapa thelbësorë të parë. Për përdoruesit, të kuptuarit se si ISP-ja e tyre i trajton të dhënat dhe marrja e kontrollit të DNS-së së tyre dhe sigurisë së lidhjes janë mënyra praktike për të mbrojtur privatësinë e tyre sot.