Posso controllare la cronologia di navigazione delle persone che usano il mio WiFi?

Ci sono alcuni modi per farlo:

• entrare nel loro computer e installare un software di monitoraggio
• contattarli e convincerli a installare un software di monitoraggio
• forzare il loro traffico web attraverso un server proxy che registra le pagine visitate
• potresti origliare tutto il loro traffico ma saresti in grado di prendere solo gli URL completi per gli accessi web non criptati (HTTP). Qualsiasi accesso criptato (HTTPS) avrebbe il nome del dominio del server visibile (come www.quora.com) ma il percorso sarebbe nascosto (/Can-I-che-controlla-la-storia-della-browsing-delle-persone-che-usano-il-mio-WiFi)
• potresti origliare le query dei nomi di dominio ma questo ti direbbe solo i nomi dei server che stavano navigando

A meno che tu non abbia installato un software di monitoraggio sul loro computer, avresti una visione molto incompleta di quello che stanno facendo. Si stima che il 50% del web sia criptato a questo punto. Certamente i principali motori di ricerca lo sono. Quindi, mentre si potrebbe dire che stanno usando Google, non si potrebbe dire cosa stanno cercando.

Sarebbe anche molto rumoroso. Una pagina web può contenere decine (o anche centinaia) di file aggiuntivi di Javascript, fogli di stile e immagini. Possono provenire da molti server diversi.

Molti siti usano una "rete di distribuzione dei contenuti" (di solito chiamata CDN) per accelerare la consegna dei contenuti. Così qualcuno potrebbe visitare quora.com e un intercettatore potrebbe vedere accessi a qu15abx.akamai.com e non essere in grado di dire facilmente quale sito sta realmente visitando, per non parlare di cosa sta facendo lì.

Molte pagine caricano dati o porzioni di pagina dinamicamente tramite AJAX, anche dopo che la pagina è completamente caricata. Se si vota questa risposta, il browser genera una richiesta al server per dirgli di registrare l'upvote e riscrive una piccola parte della pagina che vi mostra invece di ricaricare l'intera pagina. Questo genera una richiesta che un intercettatore avrebbe difficoltà a distinguere dall'utente che va su un'altra pagina.

Infine, alcuni browser precaricano le pagine. Il browser Chrome di Google può farlo per voi - se pensa che potreste voler caricare una pagina, potrebbe precaricare la pagina per voi. La larghezza di banda è economica e avere contenuti disponibili per gli utenti più velocemente porta a risultati migliori.

Qualsiasi intercettazione ti darebbe un sacco di rumore - roba che l'utente non ha effettivamente navigato o visitato esplicitamente. Si otterrebbe un sacco di informazioni incomplete (è andato su google.com e ha fatto chissà cosa...), e molto probabilmente si otterrebbero solo alcuni URL validi (quelli nelle richieste non criptate) che l'utente ha visitato... se si riuscisse a distinguerli dal rumore.

Questo è ciò che si vedrebbe, e questo è ciò che vedrebbe un ISP.