Os provedores de serviços de Internet (ISPs) nos EUA podem vender seus dados de navegação a anunciantes sem sua permissão? A resposta talvez seja e dependa da interpretação da administração atual de várias leis e regulamentações, cuja legislação primária foi aprovada na década de 1930 e, portanto, não abordou a Internet ou outras tecnologias modernas.
Entidades como a Federal Communications Commission (FCC) e a Federal Trade Commission (FTC) podem fazer recomendações aos ISPs, como exigir permissão do cliente ou oferecer um recurso de opt-out ou opt-in, mas as recomendações não são aplicáveis por lei.
Além disso, novas administrações podem reverter até recomendações simples.
Enquanto o Congresso classifica como os ISPs podem usar suas informações de navegação, incluindo se eles precisam de sua permissão para vender seus dados para os anunciantes, é recomendável fazer uma auditoria de suas práticas de segurança. Independentemente de você estar ou não preocupado com seu ISP, existem algumas práticas recomendadas que podem ajudar a proteger seus dados particulares e impedir que outras pessoas acompanhem seu histórico de navegação.
Quão particular é a navegação privada ou anônima?
A resposta curta é: não muito. A resposta mais longa é que, ao usar a opção privada ou de navegação anônima do navegador, essa sessão não será exibida no histórico de navegação local, o ISP ainda poderá rastreá-la usando seu endereço IP. É um bom recurso para usar se você estiver usando o computador de outra pessoa ou quiser manter uma pesquisa embaraçosa fora do seu histórico, mas a navegação privada não é totalmente privada.
Use uma VPN
Quando se trata de segurança na Internet, uma VPN (rede privada virtual) oferece vários benefícios. Primeiro, ele protege seu dispositivo - seja um desktop, laptop, tablet, smartphone ou até smartwatch em alguns casos - de possíveis hackers enquanto você está na Internet. É especialmente importante quando você está em uma rede Wi-Fi aberta (pública) ou desprotegida, o que pode deixá-lo vulnerável a hackers e comprometer sua privacidade.
Segundo, ele mascara seu endereço IP, para que sua identidade e localização sejam anonimizadas. Por causa disso, as VPNs costumam ser usadas para falsificar a localização de uma pessoa para acessar sites e serviços que um país ou localidade bloqueia. Por exemplo, serviços como o Netflix e outros serviços de streaming têm blocos regionais em vigor, enquanto outros podem bloquear o Facebook ou outros sites de mídia social. Observe que o Netflix e outros tipos de streaming capturaram essa prática e frequentemente bloqueiam serviços VPN.
Nesse caso, uma VPN pode impedir que seu ISP rastreie o histórico de navegação e vincule essa atividade a usuários específicos. As VPNs não são perfeitas: você não pode ocultar tudo do seu ISP, mas certamente pode limitar o acesso, ao mesmo tempo em que se beneficia da segurança. Além disso, muitas VPNs rastreiam sua navegação e estão sujeitas a mandados judiciais ou solicitações do ISP.
Há muitas VPNs que não rastreiam sua atividade, e até mesmo permitem que você pague anonimamente usando criptomoeda ou outro método anônimo, por isso, mesmo se a lei bater à porta, a VPN não tem informações a oferecer além de dar de ombros.
Os serviços VPN mais bem classificados incluem:
- A NordVPN está baseada no Panamá e tem 821 servidores em 57 países.
- O KeepSolid VPN Unlimited é baseado nos EUA e possui mais de 1000 servidores em mais de 70 locais
- A PureVPN está sediada em Hong Kong e tem mais de 750 servidores em 141 países
- O serviço VPN de acesso à Internet privada tem mais de 3251 servidores em 25 países (localização base desconhecida)
A NordVPN oferece planos com descontos mensais e anuais e permite até seis dispositivos por conta; os outros três mencionados aqui permitem apenas cinco cada. Ele possui um interruptor kill que desligará todos os aplicativos que você especificar se o dispositivo estiver desconectado da VPN e, portanto, vulnerável ao rastreamento.
O KeepSolid VPN Unlimited oferece um plano mensal, anual e até mesmo vitalício (o preço varia com base em descontos ocasionais). No entanto, ele não oferece um interruptor kill.
O PureVPN inclui um switch kill que desconecta completamente o seu dispositivo da Internet se a VPN se desligar. Tem um plano mensal, de seis meses e de dois anos.
O serviço VPN de acesso à Internet privada também inclui um switch kill. Você pode até comprar um roteador com esta VPN pré-instalada e protegerá todos os dispositivos conectados. Tem um plano mensal, de seis meses e de um ano. Todas as VPNs listadas aqui aceitam métodos de pagamento anônimos, como Bitcoin, cartões de presente e outros serviços, e nenhum deles mantém registros de sua atividade de navegação. Além disso, quanto mais você se comprometer com qualquer uma dessas VPNs, menos você pagará.
Use o Navegador Tor
Tor (The Onion Router) é um protocolo de rede que oferece navegação na web privada, que você pode acessar baixando o navegador Tor. Ele funciona de maneira diferente de uma VPN e é notavelmente mais lento do que sua conexão típica com a Internet. As melhores VPNs não comprometem a velocidade, mas custam dinheiro, enquanto o Tor é gratuito. Embora existam VPNs gratuitas, a maioria tem limites de dados.
Você pode usar o navegador Tor para ocultar sua localização, endereço IP e outros dados de identificação, e até mesmo acessar a teia escura. Diz-se que Edward Snowden usou o Tor para enviar informações sobre o PRISM, o programa de vigilância, para jornalistas em O guardião e a Washington Post em 2013.
Acredite ou não, o U.S. Naval Research Lab e o DARPA criaram a tecnologia principal por trás do Tor, e o navegador é uma versão modificada do Firefox.O navegador, disponível em torproject.org, é mantido por voluntários e é financiado por doações pessoais, bem como por doações da National Science Foundation, do Departamento de Estado do Departamento de Democracia, Direitos Humanos e Trabalho do Departamento de Estado dos EUA e um punhado de outras entidades. .
Usar o navegador Tor sozinho não garante seu anonimato; pede que você siga as diretrizes de navegação segura. As recomendações incluem não usar BitTorrent (um protocolo de compartilhamento peer-to-peer), não instalar complementos do navegador e não abrir documentos ou mídia enquanto estiver online.
Tor também recomenda que os usuários visitem apenas sites HTTPS seguros; você pode usar um plug-in chamado HTTPS Everywhere para fazer isso. Ele está embutido no navegador Tor, mas também está disponível com navegadores antigos comuns.
O navegador Tor vem com alguns plug-ins de segurança pré-instalados além do HTTPS Everywhere, incluindo o NoScript, que bloqueia JavaScript, Java, Flash e outros plugins que podem rastrear sua atividade de navegação. Você pode ajustar o nível de segurança do NoScript se precisar visitar um site que requer um determinado plug-in para funcionar.
Esses aprimoramentos de segurança e privacidade têm um custo pequeno: desempenho. Você provavelmente notará uma diminuição na velocidade e poderá sofrer alguns inconvenientes. Por exemplo, você provavelmente terá que inserir um CAPTCHA em muitos sites devido ao uso do CloudFlare, um serviço de segurança que pode achar sua identidade encoberta suspeita. Os sites precisam saber que você é humano e não um script mal-intencionado que poderia lançar um DDOS ou outro ataque.
Além disso, você pode ter problemas para acessar versões localizadas de determinados sites. Por exemplo, os revisores do PCMag não conseguiram navegar da versão européia do PCMag.com para os EUA, pois a conexão deles tinha sido encaminhada pela Europa.
Por fim, você não pode manter seus e-mails ou bate-papos particulares, embora o Tor ofereça um cliente de bate-papo particular também.
Considere o navegador Epic Privacy
O Epic Privacy Browser é construído na plataforma Chromium, assim como o Chrome. Ele oferece recursos de privacidade, incluindo um cabeçalho Do Not Track, e oculta o endereço IP redirecionando o tráfego por meio de um proxy embutido. Seu servidor proxy está em New Jersey. O navegador também bloqueia plug-ins e cookies de terceiros e não mantém o histórico. Ele também funciona para detectar e bloquear redes de anúncios, redes sociais e análises da web.
A página inicial exibe o número de cookies e rastreadores de terceiros bloqueados para a sessão de navegação atual. Como a Epic não salva seu histórico, ela não tenta adivinhar o que você está digitando ou preenche automaticamente suas pesquisas, o que é um pequeno preço a pagar pela privacidade. Ele também não suporta gerenciadores de senhas ou outros plug-ins de navegador convenientes.
O cabeçalho Do Not Track é simplesmente uma solicitação para aplicativos da Web para desabilitar seu rastreamento. Assim, os serviços de anúncios e outros rastreadores não precisam obedecer. Épico neutraliza isso, bloqueando uma variedade de métodos de rastreamento, e sempre que você visita uma página que inclui pelo menos um rastreador, aparece uma pequena janela dentro do navegador mostrando quantos bloqueou.
Epic é uma boa alternativa ao Tor, se você não precisa de uma privacidade tão robusta.
Por que a política de privacidade da Internet é tão confusa?
Como dissemos, porque muitos regulamentos da FCC estão sujeitos a interpretação e porque o chefe da FCC muda com cada administração presidencial, a lei da terra pode variar dependendo de qual partido político o país elege para o mais alto cargo. Tudo isso serve para dificultar que os provedores de serviços e clientes entendam o que é legal e o que não é.
Embora seja possível que seu provedor de serviços de Internet possa optar por ser transparente sobre o que, se houver, faz com seu histórico de navegação, não há nenhuma legislação específica dizendo que é necessário.
O outro fator que contribui é que a principal peça legislativa que os ISPs e provedores de telecomunicações usam para orientar suas políticas é a Lei de Telecomunicações da FCC de 1934. Como você pode imaginar, ela não aborda especificamente a Internet, ou redes de celular e VoIP, ou quaisquer outras tecnologias que não existiam no início do século XX.
Até que haja uma atualização legislativa para esse ato, tudo o que alguém pode fazer é proteger seus dados do seu provedor de serviços de Internet para que ele tenha pouco ou nenhum dado para vender a anunciantes e outros terceiros. E, novamente, mesmo que você não esteja preocupado com o seu ISP, é importante reforçar suas práticas de privacidade e segurança para impedir que hackers e proteger seus dispositivos contra malware e outras ações ilegais.
Vale sempre a pena suportar algum inconveniente inicial para evitar uma violação de dados mais tarde.
