¿Cómo ve mi proveedor de ISP mi historial de navegación?

  • Registros de consultas DNS

Este no es un historial de navegación de la forma en que probablemente lo esté imaginando, pero podría proporcionar una lista de sitios web o servicios a los que ha accedido. Podría mostrar que visitó Google.com, pero no lo que buscó. Puede mostrar que visitó Facebook.com, pero no lo que dijo o hizo en Facebook. Si no está utilizando el servidor DNS de su ISP, aún podrían capturar el tráfico DNS y obtener una lista de las consultas DNS que está haciendo si les interesa. Donde trabajo, tenemos registros en nuestro servidor DNS que se guardan durante unas semanas. Estos son para la resolución de problemas, no para monitorear a nadie … pero si nos preocupamos, podríamos mantenerlos y crear un historial de los sitios que alguien visitó.

  • Un servidor proxy

Un proxy transparente podría registrar más o menos cualquier cosa que esté haciendo con http y, a veces, https. Destaco la palabra “podría” porque el primer propósito de un proxy es mejorar el rendimiento. Un proxy también se puede usar para buscar phishing, malware, etc. También se puede usar para monitorear lo que está haciendo. En realidad, no he trabajado en un ISP que hizo mucho uso de poderes, por lo que este es en gran medida un tema académico para mí. Soy consciente de ellos y de cómo funcionan, y está claro que podrían usarse para monitorear si eso fuera deseado.

  • Capturas de paquetes

Es posible recopilar una copia de todo lo que envía y recibe. Por lo general, se realiza una captura de paquetes para analizar algún tipo de problema de conectividad, y si bien es posible que hayamos capturado una copia del porno perverso que estás viendo, lo estamos viendo en un analizador de protocolos, no en un navegador web. Veremos algo como esto:

Estoy absolutamente seguro de que podría tomar una captura de paquetes de su tráfico (sin cifrar) y usarla para reconstruir exactamente lo que hizo (sin cifrar) en línea durante el período de captura, pero he hecho esto exactamente cero veces y la verdad sea dicha. tiene que leer exactamente cómo hacerlo. El voyeurismo no es parte de mi trabajo. Utilizo una captura de paquetes para ver qué parte de un intento de conexión falló, qué códigos de error se enviaron en qué capa y otras cosas similares. Realmente no me importa lo que haga alguien en línea.

Si le preocupa, la captura de paquetes se vence en gran medida mediante encriptación, y los 3 métodos que he descrito son derrotados por una VPN. Aun así, con HTTPS está depositando su confianza en el sitio web que está visitando. Con una VPN, confía en el proveedor de VPN y su ISP Y el sitio que está visitando. Finalmente, debe confiar en alguien o no usar Internet.

También hay una suposición implícita en la pregunta de que su ISP realmente rastrea su historial de navegación. ¿Les has preguntado?