SĂ« fundmi, shumĂ« pĂ«rdorues nĂ« ShqipĂ«ri kanĂ« vĂ«nĂ« re se aksesimi i TikTok Ă«shtĂ« bllokuar. Kjo mund tĂ« bĂ«het e mundur pĂ«rmes njĂ« teknologjie tĂ« quajtur Deep Packet Inspection (DPI) â njĂ« mĂ«nyrĂ« kontrolli paketash qĂ« pĂ«rdoret nga ISP-tĂ« (operatorĂ«t e internetit) apo institucionet pĂ«r tĂ« monitoruar dhe kontrolluar trafikun e rrjetit.
Kuptohet qĂ« njĂ« situatĂ« e tillĂ« ngre shqetĂ«sime pĂ«r privatĂ«sinĂ« dixhitale dhe sekretin korporativ, veçanĂ«risht pĂ«r shĂ«rbime tĂ« ndjeshme siç Ă«shtĂ« email-i. Me kĂ«tĂ« postim duam tâju japim disa sqarime mbi çfarĂ« mundet dhe çfarĂ« nuk mundet tĂ« bĂ«jĂ« DPI â dhe tâju sigurojmĂ« se komunikimi juaj me email tek Host.al Ă«shtĂ« i mbrojtur, pĂ«rderisa nuk pranoni çertifikata tĂ« dyshimta.
đ”ïž ĂfarĂ« Ă«shtĂ« DPI dhe si po pĂ«rdoret?
Deep Packet Inspection (DPI) është një teknologji që i lejon operatorët e rrjetit të analizojnë informacione bazë të trafikut (si IP dhe portat), por edhe përmbajtje të paketave të të dhënave. (edhe interneti transferohet me paketa)
Përmes DPI-së, mund të:
- Zbulojnë dhe bllokojnë IP të aplikacione specifike (si TikTok)
- Prioritizojnë ose ngadalësojnë lloje të ndryshme trafiku
- Mbledhin të dhëna rreth destinacioneve me të cilat krijohet lidhje
NĂ« ShqipĂ«ri, po pĂ«rflitet qe DPI po pĂ«rdoret pĂ«r tĂ« identifikuar dhe bllokuar trafikun drejt TikTok. Edhe nĂ«se kjo qĂ«ndron, nuk ka arsye pĂ«r t’u shqetĂ«suar dhe mĂ« poshtĂ« disa informacione:
đ A mundet me DPI tĂ« lexohen emailet e mia te biznesit?
Përgjigjja e shkurtër: Jo.
Kur përdorni aplikacione moderne të email-it që lidhen përmes SSL/TLS, komunikimi është i enkriptuar.
DPI mund tĂ« âshohĂ«â qĂ« po pĂ«rdorni njĂ« shkĂ«mbeni paketa qĂ« lidhen me shĂ«rbim email-i, por nuk mund tĂ« lexojĂ« pĂ«rmbajtjen e email-eve, fjalĂ«kalimin tuaj, ose dokumentet e bashkangjitura.
Edhe teknologjitĂ« mĂ« tĂ« avancuara nuk mund tĂ« thyejnĂ« kĂ«tĂ« enkriptim â pĂ«rveç nĂ«se pĂ«rdorin njĂ« teknikĂ« tĂ« quajtur âMan-in-the-Middleâ (MITM), e cila ka kushte shumĂ« specifike pĂ«r tĂ« funksionuar.
đ ĂfarĂ« Ă«shtĂ« MITM dhe a duhet tĂ« shqetĂ«sohem pĂ«r DPI si MITM?
Man-in-the-Middle (ose ânjeriu nĂ« mesâ) Ă«shtĂ« njĂ« sulm ku njĂ« sistem pĂ«rpiqet tĂ« ndĂ«rpresĂ« dhe lexojĂ« komunikimin duke pĂ«rdorur njĂ« certifikatĂ« tĂ« falsifikuar sigurie. Kur qeveria Ă«shtĂ« e angazhuar, paranoja mund te ekzistoje, por per cdo rast, edhe kjo metode nuk funksionon persa kohe nuk pranoni certifikata te falsifikuara.
Por kjo funksionon vetĂ«m nĂ«se celulari apo kompjuteri i juaj i “beson” njĂ« çertifikate tĂ« falsifikuar.
Nëse nuk e pranoni ose nuk instaloni çertifikata papritmas, sulmi dështon automatikisht.Komunikoni me IT të kompanisë suaj, nëse ka ndryshim te papritur te certifikates, ose dhe me Host.al nese keni pyetje.
Shfletuesit (browserat) dhe aplikacionet moderne tĂ« email-it janĂ« ndĂ«rtuar pĂ«r tâju mbrojtur. NĂ« raste tĂ« tilla, do tĂ« shfaqin paralajmĂ«rime si:
- âLidhja juaj nuk Ă«shtĂ« privateâ
- âNuk mund tĂ« verifikohet identiteti i serveritâ
- âCertifikata nuk Ă«shtĂ« e besueshmeâ
NĂ«se shfaqen kĂ«to mesazhe, mos klikoni ‘vazhdo’ dhe mos instaloni certifikata tĂ« panjohura. Certifikatat e sherbimit te emailit jane te lidhur me domainin tuaj. NĂ«se papritur ka njĂ« ndryshim, ju lutem ndjehuni tĂ« lirĂ« tĂ« na kontaktoni.
đ§ Si tĂ« jeni tĂ« sigurt qĂ« nuk ka probleme me komunikimin tuaj
Mos instaloni certifikata të panjohura
NĂ«se nuk vijnĂ« nga njĂ« burim i besuar (si kompania juaj apo njĂ« shĂ«rbim zyrtar IT), shmangni instalimin e certifikatave “root”.
Përdorni ofrues të njohur email-i
Ne ofrojme si hostim nga serverat e ndare, por dhe nga Exchange i Micorosoft. Ne te dy ambientet ka nivele të larta sigurie.
Përdorni një VPN nëse shqetësoheni për privatësinë
Një VPN enkripton gjithë trafikun tuaj, jo vetëm email-et, dhe mund të ndihmojë në shmangien e mbikëqyrjes.
Nëse jeni të interesuar për një VPN, na kontaktoni dhe do ju oftojmë një nga IPtë tona shqiptare (jo, këto VPN nuk anashkalojnë bllokun e TikTok, ne respektojmë rregullat territoriale në Shqipëri; por një VPN është një përgjegjësi për bizense serioze).
Qëndroni tek aplikacionet moderne
Aplikacione si Apple Mail, Outlook, dhe Thunderbird përdorin enkriptim të paracaktuar (by default).
đĄïž Angazhimi i Host.al
Tek Host.al, privatësia e klientëve është një prioritet kryesor. Infrastruktura jonë respekton standardet më të larta të industrisë dhe siguron që:
- Të gjitha lidhjet me serverët tanë janë të enkriptuara
- Nuk ruhen apo analitzohen përmbajtjen e komunikimeve tuaja
- Monitorojmë vazhdimisht ndryshimet teknologjike për të mbrojtur të privatesine tuaj
PrivatĂ«sia nuk Ă«shtĂ« vetĂ«m njĂ« çështje teknike â Ă«shtĂ« njĂ« çështje besimi.
NĂ«se vĂ«reni ndonjĂ« mesazh paralajmĂ«rues tĂ« dyshimtĂ« ose keni pyetje mbi sigurinĂ« nĂ« internet, ekipi ynĂ« i mbĂ«shtetjes Ă«shtĂ« gjithmonĂ« i gatshĂ«m tâju ndihmojĂ«. Na ndiqni pĂ«r pĂ«rditĂ«sime nĂ« host.al
Me respekt,
Ekipi i Host.al