Что видит интернет-провайдер

Весь ваш трафик физически проходит через оборудование провайдера. Вопрос не в том, может ли он смотреть, а в том, что именно он при этом различает.

Что он видит

• Имена сайтов, к которым вы обращаетесь. Даже при HTTPS имя сервера обычно передаётся в открытом виде на этапе установления соединения.
• IP-адреса серверов, с которыми вы соединяетесь.
• Время и объём. Когда вы в сети, сколько данных передали, какая активность в какое время суток.
• DNS-запросы, если вы не включили шифрование DNS.
• Факт использования VPN и объём трафика через него.

Чего он не видит

• Содержимое страниц: тексты, фотографии, сообщения.
• Пароли и данные форм.
• Конкретные страницы внутри сайта — только сам сайт.
• Содержимое переписки в мессенджерах со сквозным шифрованием.

Это разница между «он знает, что вы заходили в книжный магазин» и «он знает, какую книгу вы купили».

Насколько это важно

Список сайтов сам по себе довольно откровенен: по нему видны интересы, финансовое положение, состояние здоровья, политические взгляды. Содержимое для выводов часто и не нужно.

Что меняет ситуацию

Шифрование DNS убирает один канал — список запрошенных имён. Остаются IP-адреса и имя сервера при соединении.

VPN убирает видимость для провайдера целиком, но переносит её на сервис VPN. Провайдер видит только соединение с сервером VPN.

HTTPS уже закрыл содержимое и работает сам, без настроек.

Мобильный оператор

Всё то же самое плюс геолокация: оператор знает, через какие вышки вы перемещались. Это побочный эффект работы сети, а не слежка, но данные от этого не перестают существовать.

Практический вывод

Если задача — скрыть содержимое, она уже решена шифрованием сайтов. Если задача — скрыть сам факт обращения к конкретным сайтам, нужен VPN, и тогда стоит сознательно выбрать, кому вы доверяете этот список вместо провайдера.