Mentre il governo degli Stati Uniti sta dando agli ISP la libertà di monitorare l'utilizzo di Internet dei propri clienti allo scopo di fornire annunci pubblicitari personalizzati, alcuni utenti di Internet sono determinati a riempire la loro cronologia di navigazione con spazzatura in modo che gli ISP non possano scoprire le loro reali abitudini di navigazione.
Gli script e le estensioni del browser potrebbero essere in grado di riempire la cronologia Web con ricerche casuali e visite al sito. Ma questo in realtà ingannerà un ISP che analizza il tuo traffico Web e lo condivide con le reti pubblicitarie?
Electronic Frontier Foundation Jeremy Gillula, tecnico dello staff senior, è scettico ma spera di sbagliarsi. "Mi piacerebbe essere smentito su questo", ha detto ad Ars. "Vorrei vedere una solida ricerca che dimostri quanto bene un tale sistema di creazione del rumore funzioni su larga scala prima di fidarmi".
Steve Smith di Cambridge, nel Massachusetts, ha contattato Ars e Gillula dopo il nostro recente articolo su come il Senato degli Stati Uniti vota per eliminare le regole sulla privacy degli ISP influisce sugli utenti e su cosa possono fare gli utenti di Internet per nascondere la cronologia di navigazione. È un abbonato a questo approccio all'inquinamento del browser.
"Forse in modo più costruttivo rispetto all'utilizzo di una VPN o Tor, riempire la tua quota mensile di larghezza di banda con l'inquinamento dei dati", ci ha scritto Smith. "Stai già pagando per la larghezza di banda, quindi usa tutto se il tuo ISP venderà i tuoi dati privati. Ciò ha il duplice vantaggio di oscurare le tue attuali abitudini di navigazione e, se un numero sufficiente di persone adotta questa pratica, di scoraggiare gli ISP dalla vendita di dati privati.
"Ho scritto una classe Python per fare questo per la mia famiglia — ricerca i link che trova utilizzando ricerche di parole casuali — e ho condiviso il codice", ha continuato. Il codice di Smith è disponibili su GitHub. Gli utenti di Internet devono spesso preoccuparsi dei limiti di dati, ma Smith imposta la velocità predefinita per utilizzare 50GB al mese, ovvero circa il cinque percento di un limite di dati 1TB.
Il progetto "ISP Data Pollution" di Smith non è l'unico sforzo del genere. Ad esempio, c'è un progetto chiamato "RuinMyHistory"Che apre una finestra popup che scorre attraverso diversi siti Web e viene chiamato un plug-in del browser Noiszy progettato per "creare dati Web insignificanti" visitando vari siti Web.
Dati di navigazione sensibili anche se circondati da rumore
Una grande sfida per i tentativi di inquinare la cronologia di navigazione è che i computer sono estremamente bravi a trovare schemi, anche quando i dati che si desidera nascondere sono circondati da un numero enorme di punti dati casuali. Questo è il tipo di problema che "Big Data"I sistemi sono costruiti per risolvere.
Gillula ritiene che i sistemi di inquinamento dei dati potrebbero non essere abbastanza sofisticati da ingannare gli ISP.
"Alla fine, si trasforma in un gioco di cat-and-mouse statistico tra te e il tuo ISP: possono capire come separare il segnale dal rumore?" Gillula ha scritto nel thread di posta elettronica con Ars e Smith. "Penso che gli ISP disporranno di molte più risorse (denaro e ingegneri intelligenti che saranno pagati molto) per cercare di capire come farlo, in modo molto più risorse rispetto a qualsiasi progetto individuale o piccolo open source."
Inoltre, il rumore del browser non elimina l'esistenza di una navigazione sensibile.
"Alcune informazioni sono sensibili anche se circondate da rumore", ha scritto Gillula. "Immagina se gli hacker prendessero di mira il tuo ISP, la tua cronologia di navigazione fosse trapelata e ti mostrasse la visita di specifici siti Web controversi (siti Web democratici quando vivi in una città repubblicana o viceversa, o forse stai cercando un avvocato divorzista). Anche se fosse circondato dal rumore, sarebbe molto difficile ottenere il tipo di rumore che ti darebbe negabilità plausibile. "
Questo tipo di sistema di inquinamento del browser "potrebbe funzionare per un po '", ma "se si diffonde, gli ISP inizieranno a lanciare risorse per risolverlo", ha scritto Gillula.