Szinte minden fenyegetés, amellyel eszközeinknek szembe kell néznie, az interneten keresztül érkezik, így a rosszindulatú webhelyek biztonsági megoldásai soha nem voltak még fontosabbak. A víruskereső szoftvereken és a böngészőalapú szkenneléseken, például a Microsoft SmartScreen-en és a Google Biztonságos Böngészésen kívül az otthoni felhasználóknak kevés reális lehetőségük van ezeknek a rosszindulatú kapcsolatoknak a blokkolására.
A DNS és a tartalomblokkoló böngészőbővítmények lenyűgöző további védelmet kínálnak, és egy közös tulajdonságuk van: a szűrőlisták. A szűrőlisták kulcsfontosságúak, de bizonytalan jövő előtt állnak. Szóval mik azok? Mit tartogathat a jövő?
Mik azok a szűrőlisták?
A szűrőlisták szabályok szöveges fájljai, amelyek megmondják a megoldásoknak, hogy mit és hogyan blokkoljanak. Feltétlenül nélkülözhetetlenek a tartalomblokkolók és
DNS-szolgáltatások bármilyen blokkoló képességgel mivel nélkülük nem működnének. A Domain Name System legegyszerűbb módja egy internetes telefonkönyv. Meglátogat egy domaint, például a „makeuseof.com”-t, és eszköze bekéri a DNS-től az IP-címét, hogy csatlakozhasson.A felhasználók több ezer szűrőlista közül választhatnak a biztonsági fenyegetések, nyomkövetők, pornográfia, szerencsejátékok, társkereső, és egyéb nem megfelelő tartalom, hogy biztonságosabbá tegyék az internetet saját maguk, a hálózaton lévő gyerekek, vagy vállalkozásokat.
Szűrőlisták és a hosts fájlt az operációs rendszerén nagyon hasonló blokkolási képességekkel rendelkeznek, de eltérő formátummal és rendeltetésű. A hosts fájl megmondja az operációs rendszernek, hogy egy tartomány mire vezet, azaz egy IP-címet. Ha blokkolni szeretne egy tartományt a hosts fájllal, akkor a megfelelő formázás segítségével megmondhatja az operációs rendszernek, hogy a tartományt a valódi IP-cím helyett hamis IP-címre, például 0.0.0.0-ra irányítsa.
Számítógépe a 0.0.0.0-t keresi fel a káros IP-cím helyett, és a böngészője egy hibaoldalra viszi, mivel az nem létezik, így biztonságban van. A DNS-blokkolás ugyanazt teszi, ha nem megadja a számítógépének az IP-címet akkor nem tud csatlakozni a veszélyes webhelyhez.
A hosts fájl és a DNS-szolgáltatások lényegében ugyanezt teszik, kivéve, hogy a hosts fájlok a legtöbb rendszerben használaton kívül vannak. A 2000-es években gyakori volt, hogy a professzionális felhasználók közösség által készített hosts fájlokat töltöttek le az internetről, hogy blokkolják. rosszindulatú programokat, hirdetéseket és egyéb nem kívánt tartalmat, mielőtt az alternatív DNS-szolgáltatások és tartalomblokkolók készen álltak volna elérhető.
Bár továbbra is használhatja a hosts fájllistákat, azok nem frissülnek annyira, nem olyan könnyen használhatók a DNS-szolgáltatásokhoz képest, és néha lassulást okoznak. A DNS több millió tartományt képes blokkolni, és nem befolyásolja a teljesítményt, mivel a blokkok a DNS-kiszolgálón vannak; a hosts fájl ezreinek blokkolása észrevehető teljesítménycsökkenést okozhat. Sok régi gazdagép-fájllistát szűrőlistává alakítottak át, hogy tartalomblokkolóval és DNS-megoldással használhatók, így nagyobb választási lehetőséget és rugalmasságot biztosítanak.
Miért van veszélyben a szűrőlisták jövője?
A legtöbb nyilvános szűrőlista önkéntes projekt, néhány kivétellel, például a nagyobb cégek által támogatott projektekkel.
A legnagyobb és leggyakrabban használt szűrőlisták az önkéntes projektek, és ezeken általában vannak közreműködői közösségek. Ezek a közösségek gondoskodnak arról, hogy a szűrőlisták mindig frissüljenek, és minden hamis pozitív eredményt eltávolítsanak. Ez jó a felhasználók számára, mivel a legtöbb ilyen listák mögött nincs egyetlen cég sem, amely eldönti, hogy mi van és mi nem. Ez különösen fontos a hirdetések és a nyomkövetők szűrőlistáiban. A legtöbb nyilvános szűrőlista esetében bárki hozzájárulhat az egyes szűrők hozzáadásához vagy eltávolításához.
Ennek azonban vannak hátrányai is. Az önkéntes szűrőlisták az adományozáson és az egyéni közreműködők motivációján alapulnak, hogy továbbra is hatékonyan blokkolják és naprakészek maradjanak. A legtöbb esetben nem aggodalomra ad okot a közreműködők hiánya, sőt az adományok hiánya sem. Azonban aggodalomra ad okot, hogy az ezekhez a projektekhez rendelkezésre álló pénz hosszú távon nem fenntartható, mivel a felmerülő problémák enyhítése költséges lehet.
A régióspecifikus böngészőkből származó forgalom megugrása és a felhasználók számának általános növekedése megterhelte ezeket a korlátozott költségvetésű projekteket. Még a forgalom egy részének blokkolásával is több száz terabájt használható fel a sávszélességen blokkolt oldalak továbbítására. Ezenkívül a tartalomszolgáltató hálózatok (CDN-ek), mint például a Cloudflare, nem akarnak tartalmakat, például szövegfájlokat proxyzni; normál webhelyeket akarnak proxyzni. CDN-ek nélkül a szűrőlisták tárolási költségei drámaian megnőnének. Ez egy olyan probléma volt, amely egy népszerű szűrőlistában, az EasyListben jelentkezett, amint azt kifejti AdGuard.
A Cloudflare saját ingyenes DNS-szolgáltatással is rendelkezik amely számos DNS adatvédelmi kockázatot megold. Ez az egyik leggyorsabb szolgáltatás, amely helyétől függően versenyez a Google-lal (és néha meg is veri).
Az ehhez hasonló jövőbeni incidensek a tárhelyszolgáltatási költségek növekedését okozhatják, ami hatalmas lelassuláshoz vezethet, így a szűrőlisták letöltése és frissítése sokkal lassabb lesz. Ez még azt is okozhatja, hogy egyes projektek alvó állapotba kerüljenek, ha a hosting költségek túl magasak lesznek.
Szerencsére az EasyListtel kapcsolatos incidenst a Cloudflare megoldotta, de megmutatta, milyen gyorsan fordulhatnak elő ilyen problémák. Nem kell aggódnia, mivel a közreműködők önként áldozzák idejüket ezeknek a szűrőlistáknak a elkészítésére Az amazing folytatódik, de érdemes figyelni a helyzetet, ha ezeket a szűrőlistákat DNS-en vagy tartalomon keresztül használja blokkolók.
Mi történik, ha a népszerű szűrőlisták nem tarthatók fenn?
Szűrőlistát bárki készíthet, és több ezer közül lehet válogatni, de csak néhánynak van nagy elegendő közösség és közreműködő ahhoz, hogy több százezer szabálya legyen ahhoz, hogy ugyanolyan hatékonyak legyenek, mint ők vannak. A szűrőlisták általában nem vezetnek sehova, különösen azok, amelyeket olyan cégek támogatnak, mint az AdGuard, de értékelnünk kell, hogy a közösségi projektek élen járnak.
Mindig lesz víruskereső szoftvere és böngészővizsgálata, hogy biztonságban legyen. A víruskereső cégek által készített böngészőbővítmények valószínűleg saját listákat fognak használni, vagy közvetlenül ellenőrzik a meglátogatott webhelyeket a víruskereső felhővel. A nagyobb cégek tartalomblokkolói valószínűleg kombinálják saját listáikat nyilvánosakkal is.