Spionerer modemer på brukere? Hvordan beskytte deg selv

Samler modemene våre inn personopplysninger? La oss sammen se hvordan det fungerer og hvordan du kan beskytte deg mot kontroll fra nettverksoperatører

Personvernrisiko kan komme fra enheter som ikke er mistenkt, for eksempel modemet. Dens primære funksjon (garanterer Internett-tilgang for alle tilkoblede enheter) støttes av andre funksjoner som kan føre til sporbarhet av brukervaner, både av Internett-tilkoblingsleverandøren (TIM, Vodafone, WindTre, Fastweb etc.) og av cyberkriminelle skjult i nettverk.

I den følgende guiden vil vi vise deg hvordan du beskytter modemet ditt og oppnår maksimalt privatlivdeaktiverer overflødige modemfunksjoner, fjerner ukjente enheter og legger til funksjoner som lar deg øke personvernnivået mens du surfer.

1) Hvordan modemer spionerer på brukere

Det er flere skjulte funksjoner i modemet som kan føre til overvåking av brukeraktivitet. De viktigste er:

• Leverandør av fjerntilgang: Mange Internett-leverandører har ekstern tilgang til det proprietære modemet. Denne funksjonen brukes til å gi fjernhjelp, men kan brukes til å tilbakestille modemet, gjenopprette påloggingsinformasjon eller tømme rutetabeller.
• Ukjente enheter: fra modemet kan vi sjekke hvilke enheter som er tilkoblet. Hvis vi ikke kjenner noen av enhetene som finnes, må vi følge nøye med; i de fleste tilfeller er dette "spion"-enheter.
• DNS-forespørsler: DNS-forespørsler håndteres direkte av modemet, med mindre du har konfigurert innstillingene til nettleseren eller enheten din annerledes. DNS-forespørsler kan lagres i klartekst og tydelig vise hvilke nettsteder vi har besøkt, noe som avslører nettlesingsvanene våre.
• IP-adresser: Modemet registrerer hver private IP-adresse knyttet til enhetene, i tillegg til å oppgi den offentlige IP-adressen som er hentet fra leverandøren.

I de følgende kapitlene vi vil vise deg hvordan du kan beskytte deg mot disse eksponeringenefor å hindre tredjepartsbrukere og internettleverandører i å overvåke nettverkstrafikk eller gjenopprette vanene til alle brukere som er koblet til det lokale nettverket.

2) Koble fra eksterne tilkoblinger

Det er ikke alltid mulig å deaktivere leverandørens eksterne tilkoblinger: sistnevnte kan tilpasse modemprogramvaren for alltid å garantere tilgang til enheten, uten å gi sluttbrukeren et valg.

I alle fall er det verdt å sjekke i modemkonfigurasjonspanelet, oppmerksom på at i tilfelle assistanse fra operatøren, vil vi ikke kunne få noen av fjernfunksjonene som operatøren utfører via fjerntilgang.

For å fortsette går vi inn i modemets kontrollpanel skrive 192.168.1.1 eller 192.168.1.254 eller 192.168.0.1 inne i en nettleser og logg inn.

Blant de ulike menyene som finnes ser vi etter varene Fjernstyring, WAN ekstern tilgang, SSH (eller lignende elementer) og deaktiver de aktuelle bryterne. Med disse oppføringene inaktive vil ikke leverandøren lenger kunne fjernstyre modemet, noe som gjør en av de mulige personvernbruddene umulig.

3) Fjern ukjente enheter

Hvis fra modemets kontrollpanel vi legger merke til tilstedeværelsen av ukjente enheter det er verdt å fjerne dem umiddelbart fra listen over tilkoblede enheter, koble dem fra før de kan samle inn personlige data eller data om brukernes surfing.

Også i dette tilfellet kan vi handle ved å gå til modemkontrollgrensesnittet og åpne menyen Lokalt nettverk, Nett eller lignende varer. Vel inne åpner vi registeret Nettverkstilkoblinger og vi sletter enhetene vi ikke har noen referanse til.

For å forhindre at disse enhetene får tilgang til det lokale nettverket igjen, sjekker vi Ethernet-kablene som er koblet til modemet La oss endre Wi-Fi-passordetvelge en som er svært vanskelig å gjette og som innebærer bruk av en moderne sikkerhetsprotokoll (WPA2 eller WPA3).

4) Bruk privat DNS eller sikker DNS

DNS-forespørsler i klartekst de kan avsløre aktiviteten til alle brukere som er koblet til nettverket. Denne informasjonen samles inn av internettleverandøren og kan også lagres inne i modemet med fare for at denne informasjonen ved et hackerangrep kan havne i hendene på kriminelle.

Sikring av DNS-forespørsler er mulig med en gang ved å bruke i Privat DNS på modemnivå, for å beskytte Internett-forespørslene til alle tilkoblede enheter. Ikke alle modemer støtter private DNS eller krypterte DNS-forespørslerså det er verdt å sjekke inne i modemet ditt nå for å se om dette ekstra sikkerhetslaget kan brukes.

For å fortsette åpner vi modemkontrollgrensesnittet, identifiserer menyen for å konfigurere Internett-nettverket (også kalt Internett, WAN, Internett-parametere eller Innloggingsdata) og aktiver ett av følgende elementer:

• Kryptert navneoppløsning på Internett (DNS over TLS)
• DOT
• DOH
• Privat DNS
• Kryptert DNS

Etter å ha aktivert ett av de angitte elementene, skriv inn oppløsningsnavnet (Fully Qualified Domain Name) til de private DNS-serverne som skal brukes til å beskytte DNS-forespørsler; de beste er:

• dns.google
• en.en.en.en

Vi bekrefter der det er nødvendig og starter modemet på nytt for at endringene skal tre i kraft. Hvis vi ikke kan konfigurere privat DNS på modemnivå, kan vi det aktivere den direkte i nettleseren eller enheten dinsom vist i veiledningene ovenfor hvordan sette privat DNS på Android og oppover hvordan aktivere sikker DNS på Chrome, Edge, Firefox og på modemet ditt.

5) Bruk en VPN-tjeneste

For å beskytte datainnsamling basert på offentlig IP-adresse eller for å beskytte enheter koblet til et offentlig nettverk (Wi-Fi Hotspot) kan vi bruke en VPN-tjenestefor å opprette en direkte kryptert tunnel mellom enheten som er i bruk og tilkoblingsserveren levert av selve tjenesten (som tar seg av å kontakte nettstedene og tjenestene for oss).

Tilkoblingsbruk VPN vil beskytte enheten din ved å kryptere DNS-forespørsler og blokkere ekstern overvåking, uten å måtte endre noe inne i modemet: faktisk selv om vi er koblet til en modem som ikke er veldig modifiserbart eller sikkert vi kan fortsatt oppnå et misunnelsesverdig nivå av personvern.

De beste gratis VPN-tjenestene vi kan prøve med en gang er Atlas VPN, Proton VPN Og Hotspot Shieldmen vi kan også prøve i premium VPN-tjenester i 30 dager og be om refusjon.

Vi minner om at vi til dette formål også kan gjenbruke en gjenbruk et gammelt modem eller ruter utstyrt med VPN-klient, slik at du ikke engang trenger det endre modemet levert av operatøren.

Også den modem tilstede i huset kan bli en verktøy for å overvåke brukeraktivitet. I de fleste tilfeller er det leverandøren som overvåker og samler inn de personlige dataene som er lagret i modemet, men i tilfelle fjerntilgang eller et hackerangrep på en av enhetene på nettverket kan personopplysningene havne i hendene på skruppelløse kriminelle.

Hvis du vil lese flere artikler som Spionerer modemer på brukere? Hvordan beskytte deg selv, kan du besøke kategorien Android.