Tak, ale jeśli twój sąsiad nie ma wymaganej wiedzy technicznej, jest to wysoce wątpliwe.

Aby wyświetlić ruch przychodzący i wychodzący, potrzebujesz specjalnego oprogramowania do monitorowania pakietów sieciowych i wiedzy technicznej, aby to zrobić. Większość routerów prowadzi tylko syslog i jeśli nie używa oprogramowania takiego jak wireshark do monitorowania / przechwytywania pakietów, nie może przeglądać odwiedzonych witryn.

Więc chyba że jest maniakiem lub hakerem (jakkolwiek amatorem) zwykle nic domyślnie nie rejestruje ruchu.

* Uwaga boczna: czyszczenie historii przeglądania jest całkowicie ograniczone do lokalnego systemu i jeśli mogą / monitorują, nic ci to nie da.

Alternatywnie , jeśli twój sąsiad ma wymagane oprogramowanie i umiejętności do monitorowania ruchu, możesz użyć proxy. W ten sposób oprogramowanie monitorujące pokaże tylko wiele połączeń wychodzących i przychodzących między tobą a proxy, więc nawet jeśli będą wiedzieć, że używasz proxy, nie mogą zobaczyć, które strony odwiedziłeś.

EDYTUJ: jak poprawnie wspomniano w komentarzach lorenzog, dla prawdziwego poczucia bezpieczeństwa i prywatności należy używać serwera proxy SSL do szyfrowania przesyłanych danych a także tuneluj zapytania DNS (które mogą być monitorowane przez administratora routera) przez proxy SSL.

Jeśli masz VPN i używasz go do przeglądania, ukryje to cały ruch zarówno przed sąsiadem, jak i dostawcą Internetu.

A co z używaniem tor? Pamiętaj, że wpłynie to na Twoją szybkość .

Jak powiedzieli inni, korzystanie z trybu prywatnego w przeglądarce nie pomoże.

EDYCJA:

Spowolnienie w dużej mierze zależy od topologii sieci, liczby węzłów, natężenia ruchu obsługiwanego przez węzły i pobieranych danych. Tutaj można znaleźć wyjaśnienia dotyczące wydajności tor. Chociaż stara, może być interesująca.

Tak, faktycznie mogą. Sprowadza się to do tego, że mogą zobaczyć, które strony internetowe są uruchamiane, patrząc na:

• Wyczyść ruch HTTP
• Wysłane żądania DNS

Jedną rzeczą, którą możesz zrobić, jest zakup zaszyfrowanej sieci VPN i przesyłanie całego ruchu internetowego przez VPN. W ten sposób Twoi sąsiedzi nie będą mogli zobaczyć, co robisz.

Kiedy mój laptop korzysta z sieci, której nie kontroluję (w zasadzie niczego, co nie jest w domu), nosi ładne czerwone skarpetki, aby przekierować cały ruch do serwera proxy SOCKS5 wbudowanego w OpenSSH, a następnie do serwera Mimo to wynajmuję moją witrynę internetową, aby chronić mój ruch. Możesz też użyć tora, ale bardzo nie lubię go (z powodów nie na temat).

To jest skrypt socks_up :

  socks_downssh -o ControlMaster = tak -S / tmp / linode-socket -fCqND 8080 ssh @ linodesudo redsocks -c /usr/local/bin/redsocks.conf sudo iptables -t nat -N REDSOCKSsudo iptables -t nat -A REDSOCKS -d 0.0 .0.0 / 8 -j RETURNsudo iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURNsudo iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURNsudo iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURNsudo iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURNsudo iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURNsudo iptables -t nat -A REDSOCKS - d 224.0.0.0/4 -j RETURNsudo iptables -t nat -A REDSOCKS -d 240.0.0.0/4 -j RETURNsudo iptables -t nat -A REDSOCKS -p tcp -o wlan0 -j DNAT --to 127.0.0.1:8081sudo iptables -t nat -A REDSOCKS -p tcp -o eth0 -j DNAT --to 127.0.0.1:8081sudo iptables -t nat -A WYJŚCIE -p tcp -j REDSOCKSsudo iptables -t nat -I REDSOCKS -d 1 .2.3.4 -j RETURN  

Musisz zmienić 1.2.3.4 na IP twojego serwera i ssh @ linode na twój serwer i użytkownika.

To jest skrypt socks_down :

  #! / bin / bashsudo iptables -Fsudo iptables -X sudo iptables -Zsudo iptables -t nat -Fsudo iptables -t nat -Xsudo iptables -t nat -Zsudo killall redsocksssh -o ControlMaster = no -S / tmp / linode-socket -O exit localhost  

To jest redsocks.conf plik:

  base {log_debug = off; log_info = off; daemon = on; redirector = iptables;} redsocks {local_ip = 127.0.0.1; local_port = 8081; ip = 127.0.0.1; port = 8080; type = socks5; }  

(i wiem, że nie powinien znajdować się w katalogu bin. No cóż.)

W praktyce zależy to od używanego routera (a konkretnie od oprogramowania układowego, na którym działa). Zasadniczo wszystkie domowe routery WiFi mają techniczną możliwość rejestrowania odwiedzanych adresów URL, o ile ich oprogramowanie sprzętowe zawiera taką funkcję (i nie jest to do końca skomplikowane). Główne pytania to:

1. czy oprogramowanie sprzętowe routera obsługuje taką funkcję rejestrowania i
2. czy normalny interfejs administratora routera to ujawnia, np. jako funkcja „monitorowania rodzicielskiego”.

Jeśli zdarzyło Ci się znać producenta i model routera WiFi sąsiadów (co możesz określić, wpisując jego adres IP - często 192.168.0.1 lub 10.0.0.1 - w pasku adresu przeglądarki), powinno być możliwe znalezienie jej instrukcji online i sprawdzenie, czy oferuje takie funkcje. W przeciwnym razie możemy tylko zgadywać.

(Zwróć uwagę, że jeśli Twoi sąsiedzi używają oddzielnego routera DSL / kablowego i punktu dostępu Wi-Fi, każdy z nich może rejestrować Twoje nawyki przeglądania sieci Web. aby i posiadali niezbędne umiejętności techniczne, mogli kierować każdy ruch między skrzynkami DSL i WiFi przez zwykły komputer, który z pewnością mógł rejestrować cały ruch przechodzący przez ten komputer. Jednak najpopularniejsza obecnie domowa konfiguracja Wi-Fi zwykle obejmuje pojedynczy zintegrowany router DSL + WiFi, który uczyniłby z niego jedyną część połączenia między tobą a dostawcą usług internetowych pod kontrolą sąsiadów.)

Jeśli chodzi o ukrywanie nawyków przeglądania sieci przed wścibskimi sąsiadami, po prostu trzeba go tunelować przez router w taki sposób, aby router go nie widział. Oto niektóre opcje:

• uruchomienie klienta VPN, który łączy się z serwerem poza kontrolą sąsiadów;
• skonfigurowanie przeglądarki tak, aby spełniała wszystkie żądania internetowe przez serwer proxy (który sam powinien używać HTTPS, w przeciwnym razie Twoi sąsiedzi nadal mogą widzieć cały ruch między Twoją przeglądarką a serwerem proxy);
• skonfigurowanie tunelu SSH do serwera, do którego masz dostęp SSH, i skonfigurowanie przeglądarki tak, aby używała go jako serwera proxy SOCKS;
• skonfigurowanie przeglądarki do korzystania z sieć anonimizująca Tor (lub używając pakietu przeglądarki Tora).

Zauważ, że przy wszystkich tych opcjach, ktokolwiek uruchamia VPN / Serwer SSH / proxy, z którym się łączysz, może nadal widzieć, które witryny odwiedzasz, a jeśli nie także używasz HTTPS, wszelkie publikowane treści / do których uzyskujesz dostęp. Odnosi się to nawet do Tora, chociaż w takim przypadku serwer, który faktycznie widzi Twój ruch internetowy, będzie losowym węzłem wyjściowym Tora, który z powodu projektu „routingu cebulowego” nie powinien mieć pojęcia, kto ty są (chyba że, oczywiście, zawartość Twojego ruchu internetowego to ujawnia).

Pamiętaj też, że po prostu używaj protokołu HTTPS tak często, jak to możliwe (np. z pomocą HTTPS Everywhere), nawet bez VPN / proxy, nieco poprawi twoją prywatność: nawet przy HTTPS twoi sąsiedzi nadal mogą zobaczyć, które strony odwiedzasz, ale nie konkretne adresy URL lub zawartość stron, do których uzyskujesz dostęp w każdej witrynie (przynajmniej o ile nie akceptujesz żadnych fałszywych certyfikatów).

Wreszcie, nawet jeśli ruch HTTP (S) jest bezpiecznie przesyłany przez VPN lub proxy, Twoja przeglądarka nadal może ujawniać informacje o odwiedzanych witrynach za pośrednictwem żądań DNS. Przyzwoity klient VPN powinien zadbać o to za Ciebie, ale jeśli używasz serwera proxy lub tunelu SSH, może być konieczne prawidłowe skonfigurowanie przeglądarki, aby zapobiec takim wyciekom DNS. Na szczęście nigdy nie widziałem domowego routera WiFi, który rejestrowałby żądania DNS (lub przynajmniej ujawniałby takie logowanie za pomocą zwykłych narzędzi administracyjnych), więc monitorowanie ich wymagałoby dodatkowych umiejętności technicznych od sąsiadów.

Ps. Jeśli Twoi sąsiedzi nie są zbyt obeznani z technologią, zawsze istnieje możliwość, że pozostawili domyślne hasło administratora routera WiFi. Jeśli tak, i czujesz się wystarczająco pozbawiony skrupułów, możesz po prostu sprawdzić i spróbować zalogować się za jego pomocą, aby sprawdzić, czy mają włączone monitorowanie (i potencjalnie, aby monitorować ich korzystanie z internetu) - nie mówiąc, że zgodziłbym się na coś takiego lub że byłoby to nawet legalne. Poza tym, jeśli pozostawili hasło niezmienione, prawdopodobnie pozostawią również niezabezpieczoną sieć Wi-Fi, w takim przypadku każdy inny w pobliżu z komputerem obsługującym WiFi może zrobić to samo. Jeśli tak jest, bardziej w twoim interesie może być ostrożne wskazanie, że naprawdę powinni lepiej zabezpieczyć swoją sieć, nawet jeśli ograniczy to również (nielegalny) dostęp.

Mogą przeglądać / rejestrować każdy ruch przesyłany w postaci zwykłego tekstu (niezaszyfrowanego) w ich sieci. Wyczyszczenie historii przeglądarki wpływa tylko na komputer lokalny i nie ma wpływu na to, co wydarzyło się w sieci.

O ile nie używasz VPN do tunelowania przez ich sieć, mogą oni zobaczyć Twoją aktywność i miejsce docelowe ruchu, tak jak zrobiłby to Twój dostawca usług internetowych. (W rzeczywistości są Twoim dostawcą usług internetowych).

Jeśli chcesz, aby nie widzieli wszystkiego, co robisz, musisz szyfrować swoją komunikację w ich sieci. Jeśli korzystasz z VPN, będą w stanie powiedzieć, że korzystasz z VPN, ale wszystkie Twoje żądania do VPN będą chronione i faktycznie uzyskasz dostęp do witryn, do których się wybierasz z punktu końcowego VPN, który znajduje się poza siecią sąsiada sieć.

Jedynym sposobem, aby uniemożliwić im sprawdzenie, co przeglądasz, jest użycie VPN lub SSL Proxy (rzeczy takie jak Tor są fantazyjną formą proxy). W przeciwnym razie mogliby potencjalnie podsłuchiwać ruch przechodzący przez ich router i zidentyfikować przynajmniej nazwy hostów, z którymi się łączysz, i (jeśli nie jest to HTTPS) rzeczywiste adresy URL.

Oczywiście, czy mieć wiedzę techniczną lub skłonność do tego, to inna sprawa. Większość routerów nie ma tego rodzaju funkcji.

Powiedziałbym, że jeśli tak bardzo je podejrzewasz i chcesz zachować swoje użytkowanie w tajemnicy, zdobądź własne połączenie internetowe.

Jako alternatywę dla VPN i dołączonych bezpiecznych rozwiązań proxy, możesz złożyć rozwiązanie przy użyciu tylko Secure Shell (SSH) i serwera proxy HTTP.

1. Zainicjuj sesję SSH na zdalnym serwerze, gdzie masz konto.
2. W ramach sesji SSH skonfiguruj przekierowanie portów: przekieruj lokalny port na twoim komputerze na adres: port jakiegoś serwera proxy HTTP, który jest dostępny z komputera zdalnego. lokalny port jako proxy HTTP do przeglądania.

Zatem wszystko, czego potrzebujesz, to zdalna maszyna z kontem powłoki dostępnym przez SSH i serwer proxy gdzieś (być może na samej maszynie).

W przeglądarce Firefox ustawienia proxy można znaleźć w panelu konfiguracji „Zaawansowane”, na karcie „Sieć”, w sekcji „Połączenie” („Skonfiguruj sposób łączenia się przeglądarki Firefox z Internetem”).

Oto konkretne kroki , aby uzyskać prostą, samodzielną konfigurację, która zapewni 1) solidne podejście wykorzystujące serwer proxy SSL oraz 2) tuneluje zapytania DNS przez proxy SSL jako cóż.

Bonus, nie musisz prosić sąsiada o nic (pod warunkiem, że nie blokuje aktywnie, co bym wątpił w twojej sytuacji).

Oto kroki:

1. Załóż konto Shell - Załóż konto shell (istnieje wiele dobrych tanich & jedne, za swoje płacę 5 $ miesięcznie) i wiele darmowych z szerokim zakresem jakości ( http://shells.red-pill.eu/). IMHO, dostajesz to, za co płacisz darmowymi hostami, ale YMMV. Nutshell, wszystko, czego potrzebujesz, to nazwa użytkownika, hasło i dostęp do serwera w powłoce. Pamiętaj, że możesz już mieć takiego klienta w szkole, pracy, na serwerze internetowym itp.

2. Uzyskaj klienta SSH - na swoim komputerze, będziesz potrzebować klienta ssh. Używam tego dostępnego w linii poleceń Mac OS X i Ubuntu. Jeśli używasz systemu Windows, użyj Cygwin, aby zainstalować ssh . Tak czy inaczej, jest to ta sama komenda i składnia:

   ssh -l nazwa użytkownika yourshellaccount.com -D 8080 -N

   (Uwaga: 8080 to numer portu, w razie potrzeby możesz go zmienić na inny. Którykolwiek wybierzesz, będziesz go potrzebować w kroku 3).

3. Zdobądź FoxyProxy - pobierz FoxyProxy dla FireFox (bezpłatna wtyczka). Kroki, aby skonfigurować FoxyProxy, są dość proste i nie powodują bólu głowy. Podczas konfigurowania wtyczki musisz odwołać się do szczegółów z kroku 2 powyżej. W skrócie, mówisz FireFoxowi, aby kierował żądania przez tunel ssh utworzony w kroku 2. FoxyProxy ma również pole wyboru, które pozwala na „[x] Wykonywanie zdalnego wyszukiwania DNS” . Zaznacz to pole, aby przeprowadzić wyszukiwanie DNS na serwerze zdalnym.

To wszystko. Możesz to wszystko uruchomić w ciągu kilku minut. Cały ruch między Twoim systemem a serwerem zdalnym jest szyfrowany podczas przeglądania sieci przez FireFox. Zdalny serwer jest teraz tym, który wykonuje wszystkie żądania HTTP, wyszukuje DNS, itp.

Uwaga: już to powiedziałem, ale warto podkreślić, że tunelowane jest tylko przeglądanie stron w przeglądarce Firefox. Nie robi nic innego. To, IMHO, jest zaletą tego podejścia, biorąc pod uwagę to, co próbujesz osiągnąć. Jeśli jesteś ciekawy, co to robi i jak działa, skorzystaj z tego artykułu w Wikipedii, aby rozpocząć.

Użyj uProxy, aby zaszyfrować swój ruch i proxy go przez zaufaną maszynę w innym miejscu, należącą do Ciebie lub znajomego.

Jest to prawdopodobnie bezpieczniejsze niż Tor, ponieważ jest mniejsze złośliwych węzłów wyjściowych i mniejsze prawdopodobieństwo, że miejsce docelowe zablokuje Twój ruch. I nie ma żadnych kosztów, w przeciwieństwie do komercyjnej sieci VPN.