Takmer všetky hrozby, ktorým naše zariadenia čelia, prichádzajú cez internet, takže bezpečnostné riešenia pre škodlivé webové stránky neboli nikdy dôležitejšie. Okrem antivírusového softvéru a skenovania založeného na prehliadači, ako sú Microsoft SmartScreen a Google Safe Browsing, majú domáci používatelia len málo realistických možností na blokovanie týchto škodlivých pripojení.
Rozšírenia prehliadača DNS a blokovania obsahu ponúkajú úžasnú dodatočnú ochranu a majú jednu spoločnú vec – zoznamy filtrov. Zoznamy filtrov sú kľúčové, no čelia neistej budúcnosti. Takže čo sú zač? Čo môže priniesť budúcnosť?
Čo sú zoznamy filtrov?
Zoznamy filtrov sú textové súbory pravidiel, ktoré povedia riešeniam, čo majú blokovať a ako by to mali blokovať. Sú absolútne nevyhnutné pre blokátory obsahu a DNS služby s akoukoľvek schopnosťou blokovania ako by bez nich nefungovali. Najjednoduchší spôsob, ako si predstaviť systém doménových mien, je koncept internetového telefónneho zoznamu. Navštívite doménu, napríklad „makeuseof.com“, a vaše zariadenie požiada DNS o jeho IP adresu, aby ste sa mohli pripojiť.
Používatelia si môžu vybrať z tisícok zoznamov filtrov na blokovanie bezpečnostných hrozieb, sledovačov, pornografie, hazardných hier, zoznamky, a iný nevhodný obsah, aby bol internet bezpečnejší pre seba, deti na sieti, príp podniky.
Zoznamy filtrov a hosts vo vašom operačnom systéme majú veľmi podobné blokovacie schopnosti, ale s rôznymi formátmi a zamýšľaným použitím. Súbor hosts hovorí vášmu operačnému systému, na čo vedie doména, t. j. IP adresu. Ak chcete zablokovať doménu pomocou súboru hosts, môžete použiť správne formátovanie, aby ste svojmu operačnému systému povedali, aby doménu priviedol na falošnú IP adresu, ako je 0.0.0.0, namiesto skutočnej.
Váš počítač navštívi 0.0.0.0 namiesto škodlivej IP adresy a váš prehliadač vás prenesie na chybovú stránku, pretože neexistuje, a tak vás chráni. Blokovanie DNS robí to isté, nie zadaním IP adresy vášho počítača potom sa nemôžete pripojiť k nebezpečnej webovej stránke.
Váš súbor hostiteľov a služby DNS robia v podstate to isté, s výnimkou súborov hostiteľov, ktoré sa vo väčšine systémov nepoužívajú. V roku 2000 bolo bežné, že profesionálni používatelia sťahovali z internetu súbory hostiteľov vytvorených komunitou, aby blokovali malvér, reklamy a iný nežiaduci obsah predtým, ako sa stali alternatívnymi službami DNS a blokátormi obsahu k dispozícii.
Aj keď stále môžete používať zoznamy súborov hostiteľov, nie sú toľko aktualizované, nie sú také jednoduché na používanie v porovnaní so službami DNS a niekedy spôsobujú spomalenie. DNS môže blokovať milióny domén a nemá žiadny rozdiel vo výkone, pretože bloky sú na serveri DNS; blokovanie tisícov súborov hostiteľov môže spôsobiť výrazné zníženie výkonu. Mnoho starých zoznamov súborov hostiteľov bolo prevedených na zoznamy filtrov, ktoré sa dajú použiť s blokovačmi obsahu a riešeniami DNS, čo vám dáva väčší výber a flexibilitu.
Prečo je budúcnosť zoznamov filtrov ohrozená?
Väčšina zoznamov verejných filtrov sú dobrovoľnícke projekty, s niektorými výnimkami, ako sú tie, ktoré podporujú väčšie spoločnosti.
Najväčšími a najpoužívanejšími zoznamami filtrov sú dobrovoľnícke projekty a zvyčajne majú komunity prispievateľov. Tieto komunity zabezpečujú, aby sa zoznamy filtrov vždy aktualizovali a aby sa odstránili všetky falošne pozitívne výsledky. To je dobré pre používateľov, pretože za väčšinou týchto zoznamov nestojí jedna spoločnosť, ktorá by rozhodovala o tom, čo je a čo nie je blokované. Toto je obzvlášť dôležité v zoznamoch filtrov pre reklamy a sledovače. Pri väčšine zoznamov verejných filtrov môže ktokoľvek prispieť, pridať alebo navrhnúť odstránenie jednotlivých filtrov.
To však prichádza s nevýhodami. Zoznamy filtrov dobrovoľníkov sa spoliehajú na dary a motiváciu od jednotlivých prispievateľov, aby boli naďalej efektívni pri blokovaní a boli informovaní. Z väčšej časti neexistujú obavy z nedostatku prispievateľov alebo dokonca nedostatku darov. Existujú však obavy z toho, že peniaze, ktoré tieto projekty majú, nie sú dlhodobo udržateľné, pretože riešenie problémov, ktoré vzniknú, môže byť nákladné.
Prudký nárast návštevnosti z prehliadačov špecifických pre daný región a všeobecný nárast používateľov zaťažili tieto projekty s obmedzenými rozpočtami. Dokonca aj blokovaním časti tohto prenosu je možné použiť stovky terabajtov na šírku pásma na poskytovanie blokovaných stránok. Okrem toho siete na doručovanie obsahu (CDN), ako je Cloudflare, nechcú proxy obsah, ako sú textové súbory; chcú proxy normálne webové stránky. Bez CDN by sa náklady na hosťovanie zoznamov filtrov dramaticky zvýšili. Toto bol problém, ktorý mal populárny zoznam filtrov, EasyList, ako je vysvetlené AdGuard.
Cloudflare má tiež vlastnú bezplatnú službu DNS ktorý rieši početné riziká ochrany súkromia DNS. Je to jedna z najrýchlejších služieb v okolí, ktorá konkuruje (a niekedy aj poráža) Google v závislosti od vašej polohy.
Budúce incidenty, ako sú tieto, by mohli spôsobiť zvýšenie nákladov na hosťovanie, čo by malo za následok masívne spomalenie, takže sťahovanie a aktualizácia zoznamov filtrov je oveľa pomalšia. Mohlo by to dokonca spôsobiť, že niektoré projekty prejdú do nečinného stavu, ak budú náklady na hosťovanie príliš vysoké.
Našťastie incident týkajúci sa EasyList vyriešil Cloudflare, ale ukázalo sa, ako rýchlo sa môžu takéto problémy vyskytnúť. Nemali by ste sa ničoho obávať, keďže prispievatelia dobrovoľne venujú svoj čas vytváraniu týchto zoznamov filtrov úžasné bude pokračovať, ale ak použijete tieto zoznamy filtrov prostredníctvom DNS alebo obsahu, stojí to za to sledovať blokátory.
Čo sa stane, ak sa obľúbené zoznamy filtrov nedajú udržať?
Každý si môže vytvoriť zoznam filtrov a na výber sú tisíce, ale iba niektorí majú veľký dostatok komunít a prispievateľov na to, aby mali státisíce pravidiel, aby boli rovnako účinné ako oni sú. Zoznamy filtrov vo všeobecnosti nikam nevedú, najmä tie, ktoré podporujú spoločnosti ako AdGuard, ale musíme oceniť komunitné projekty, ktoré tam vedú.
Vždy budete mať k dispozícii antivírusový softvér a skenovanie prehliadača, aby ste boli v bezpečí. Rozšírenia prehliadača vyrobené antivírusovými spoločnosťami budú pravdepodobne používať svoje vlastné zoznamy alebo priamo kontrolovať webové stránky, ktoré navštívite, proti antivírusovému cloudu. Blokátory obsahu od väčších spoločností pravdepodobne kombinujú svoje vlastné zoznamy s verejnými.
