Perché gli ISP non offrono crittografia?

Per consentire agli ISP di eseguire la crittografia su tutte le linee, è necessario assicurarsi che tutti i dispositivi sul backbone supportino la crittografia. Molti di questi dispositivi sono vecchi. Come ci hanno insegnato le perdite OPM, molte organizzazioni non aggiornano le apparecchiature in grado di supportare quelle che consideriamo essere "comunicazioni sicure".

Alla base di tutto ciò, tuttavia, non farebbe differenza nelle comunicazioni. Anche se le tue comunicazioni verso l'ISP sono crittografate, passare su di esse su un server verrebbe poi scaricata in Internet in chiaro. Nessun punto finale per i dati è l'ISP. Proteggere questa parte della comunicazione è ridondante perché chiunque voglia proteggere l'intero percorso di comunicazione utilizzerà comunque una VPN / TLS / HTTPS.

Gli ISP non offrono la crittografia perché non possono fornirli in modo affidabile e, anche se potessero, non ha alcuna protezione rispetto a quanto fornisce la crittografia end-to-end.

Protezione end-to-end

Ad esempio il traffico HTTPS di oggi. I "fini" della crittografia sono l'unità più piccola che deve accedere ai dati. Per un sito Web, è il software server web server e, alla fine del client, è il browser web. In teoria, nessun altro può manomettere o leggere i dati. Non altri software installati sul tuo computer, non altri peer connessi alla tua rete locale, non sei il proprietario dell'ISP, non i server ISP o altri server che risiedono nei data center in grado di leggere i tuoi dati.

Come puoi vedere, il tuo ISP sul router è solo una piccola parte della soluzione.

Molti ISP offrono già la protezione e l'autenticazione del tunneling

In teoria, dovrebbe essere possibile che qualcuno acceda alle linee telefoniche o intercetti i segnali 3G / 4G o anche 2G GSM e diventi un uomo nel mezzo. Tuttavia, alcuni ISP offrono funzionalità di tunneling come PPTP . Per 2G / 3G / 4G, questa pagina ha ottime informazioni sui metodi di autenticazione forniti da tali tecnologie.

Problemi pratici

Penso che la risposta di @Roraz lo spieghi molto meglio.

Un sacco di standard ha la crittografia in progettazione, ma nessuna implementazione ISP ha implementato, perché ? La risposta è troppo semplice: quando i federali hanno bisogno di violarti illegalmente senza un mandato, devono essere camuffati, o sarai in grado di perseguirli o, almeno, fare un errore. Stanno forzando gli ambienti non sicuri / non crittografati da non fornendo permissive dosc per gli ISP, ecc., Se l'ISP fa alcune precauzioni di sicurezza.