您的ISP监视您的两种方法以及如何确保安全[10 x SurfEasy Total VPN + BlackBerry Z10赠品]

现在是成为Verizon客户的糟糕时机。电信巨头已经陷入向客户的网络流量中注入“永久性cookie"的困境。这项对隐私不利的举动可能会导致Verizon订户的浏览活动被第三方准确地跟踪到整个Internet上。他们对此无能为力。

该攻击通过修改HTTP流量以包含可唯一标识用户的元素来起作用。然后将其传输到通过其移动数据连接访问的每个未加密网站。

用户无法选择关闭这些永久性cookie。此外，删除浏览器Cookie或以私密浏览模式上网都不会阻止用户的跟踪。

在电子博文中，电子前沿基金会（EFF）对这些永久性Cookie提出了极大的担忧， EFF董事会成员迈克尔·盖斯特（Michael Geist）在对PCPC.me讲话时说，将其描述为“令人震惊的不安全"，“对隐私构成危险"​​，并呼吁Verizon立即终止将跟踪元数据添加到其用户网络流量的做法。

您可以通过访问lessonslearned.org/sniff来了解自己是否有危险[不再可用]或amibeingtracked.com。但是Verizon的跟踪技术如何工作，以及您的ISP是否有其他任何方式干扰您的流量，从而降低您的隐私？

Verizon的Perma-Cookies如何工作

超文本传输协议是Internet的基石。该协议的一个组成部分是“ HTTP标头"。本质上，它是每当您的计算机向远程服务器发送请求或响应时发送的元数据。

以最简单的形式，它包含有关请求的站点以及发出请求的时间的信息。它还包含有关用户的信息，包括用于标识用户浏览器和网站操作系统的用户代理字符串。

但是，HTTP标头也可以包含其他非标准信息。

这并不总是一件坏事。一些标头字段用于防止跨站点脚本（XSS）攻击，而Firefox带有一个自定义字段，该字段请求Web应用程序禁用对用户的跟踪。这些是合理的，可以增强用户的安全性和隐私性。但是，在Verizon的情况下，他们使用了一个字段（称为X-UIDH），该字段包含订户独有的值，并且被不加选择地发送到任何已访问的网站。

重要的是要强调这些Verizon的永久性-cookie不会添加到用于浏览Internet的设备上。如果是这样，那么补救将是一件简单的事情。相反，这些更改是在Verizon基础架构中的网络层上进行的。

不仅仅是Verizon

不仅仅是Verizon受到了干扰客户访问量的困扰。最近发表的一份报告建议某些美国ISP积极干预其用户的电子邮件加密。

根据指控（在联邦通信委员会之前提出），这些（未命名）ISP正在拦截电子邮件流量并剥夺了用于在客户端和服务器之间建立加密连接的重要安全标志。

值得注意的是，这不仅是美国的问题。在泰国最大的两家ISP中，也有类似的指控，据说它们拦截了Gmail和Yahoo Mail之间的连接。

当电子邮件客户端尝试从邮件服务器中检索电子邮件时，它在端口25上建立连接并发送STARTTLS标志。这告诉服务器创建一个加密的连接。建立身份验证后，客户端会将身份验证详细信息发送到服务器，然后服务器通过向客户端发送邮件进行响应。

那么，删除STARTTLS标志时会发生什么？好吧，服务器不会拒绝连接，而是照常运行，但是没有加密。可以想象，这是一个主要的安全问题，因为这意味着消息和身份验证信息都是以纯文本形式传输的，因此，任何坐在网络上并带有数据包嗅探器的人都可以拦截。

看到某些ISP在其用户的安全性和私密性方面多么脆弱，令人深感不安。考虑到这一点，值得一问的是如何保护自己免受ISP干扰您的电子邮件和网络流量的侵害。

使用VPN来保持安全

对这两种方法都有一个简单的解决方法这些安全威胁。

只需使用VPN。虚拟专用网络在远程服务器之间创建安全连接，所有网络流量都将通过该安全连接。不管是电子邮件，网络还是其他方式。

简而言之，它将所有信息封装在加密的隧道中。任何中间人都无法分辨正在传输的内容或网络流量。因此，Verizon无法识别HTTP标头并添加其自定义字段。

同样，也无法识别计算机何时连接到电子邮件服务器，从而阻止ISP剥离STARTTLS。创建加密电子邮件连接所必需的标志。

有很多选项可供选择，但是我们非常喜欢PCPC.me的SurfEasy。

SurfEasy位于加拿大VPN公司，其端点遍布世界各地。它们允许您匿名，并防止任何人窃听您的网络流量。一个免费帐户最多可在五台设备上提供500兆字节的流量，并且您可以通过邀请朋友，连接第二台设备或仅通过使用产品来获得额外的数据。一年的高级Total VPN计划订阅消除了流量限制，并花费了49.99美元（他们接受主要的信用卡，PayPal和比特币）。

我们有十个1年期SurfEasy Total VPN计划可提供

我如何赢得1年的SurfEasy Total VPN计划？

SurfEasy + BlackBerry Z10

获胜者将随机选择并通过电子邮件通知。

特殊待遇！

从即日起至12月2日，SurfEasy提供其高级Total VPN计划，并提供惊人的50％折扣。只需在结帐时使用代码 MAKEUSE50 将价格减半即可。

图片来源：Google邮件首页，Verizon主页，Internet Cookie，电子邮件菜单