Si usa una conexión HTTPS, ¿puede el ISP o el enrutador WiFi seguir viendo a qué sitios está conectado?

Sí. Cuando se conecta a un sitio, no importa que los datos que está transmitiendo estén encriptados o no, que si alguien observa el tráfico, verá los paquetes con su IP de origen e IP de destino. Este tipo de datos no se puede cifrar porque los nodos intermedios de la red no sabrían cómo enrutar los paquetes para que lleguen al punto final. Los datos cifrados son la carga útil de TCP

En condiciones normales, su ISP nunca debe almacenar un registro de sus conexiones (IP de origen – IP de destino), pero hay algo que realmente almacena algún tipo de registro: DNS. DNS es un servicio que traduce un FQDN (nombre de dominio completo) en una dirección IP. Por ejemplo, http://www.quora.com apunta a 192.33.31.60. Cuando solicita este tipo de traducción (el navegador lo hace por usted) puede almacenar un registro. Además, muchas solicitudes de DNS son de texto sin formato para que un atacante hombre en el medio pueda ver dónde está accediendo.

Si desea proteger, puede usar algún tipo de VPN o técnica de proxy. Una VPN, por ejemplo, cambiaría su dirección IP de origen para la dirección del punto final del túnel, de modo que si alguien pudiera ver algunos registros de conexión, vería que termina en el punto final VPN y sería realmente difícil rastrear desde la VPN punto final para usted.

Pero si está realmente preocupado, hay algo en lo que la mayoría de la gente no piensa, pero mantiene un registro de sus conexiones (aunque se supone que son anónimas): Google Analytics. Es un tipo de script que se coloca al final de una página web que le permite al webmaster ver datos estadísticos de la página web: número de visitas, duración, tasa de rebote, edad, sexo, … ¡Y esta información se recopila a través de su cuenta de Google! Considere habilitar la opción ‘no rastrear’ de su navegador y / o usar la navegación privada.

Marc tiene razón.

Solo para agregar, si desea ocultar a quién se está conectando desde su ISP o red local, debe conectarse a un servicio intermediario. VPN y Tor son dos medios populares para lograr esto.

Todavía verán una conexión con el intermediario, pero la conexión final no será visible. Su destino final será visible para el último servicio intermediario a través del cual se conecte.

Sí. HTTPS cifrará la carga útil, pero si cifró los encabezados, no podría entregarse. Por lo tanto, tiene un túnel encriptado entre su navegador y el servidor, pero cualquiera que mire puede ver a qué se conectan los dos extremos.

Como describió Marc, la carga útil está encriptada, pero aún podrán ver DÓNDE se conectó (si es que les importa), y es probable que la solicitud de DNS se registre (los servidores DNS de Google solo almacenan esos registros durante 24 horas) . Entonces, si vas a http: //www.ilikebigbutts.com,&nbsp ; verán que su cliente solicitó una IP y hay una conexión activa, pero no podrán ver el contenido real que está viendo (aunque las imágenes en línea en la página también se cargarán y registrarán, por lo que tendrán una idea de qué tipo de botín te gusta)