Nesten alle truslene enhetene våre møter kommer via internett, så sikkerhetsløsninger for ondsinnede nettsteder har aldri vært viktigere. Bortsett fra antivirusprogramvare og nettleserbasert skanning som Microsoft SmartScreen og Google Safe Browsing, har hjemmebrukere få realistiske alternativer for å blokkere disse ondsinnede forbindelsene.
DNS- og innholdsblokkerende nettleserutvidelser gir fantastisk ekstra beskyttelse og har én ting til felles – filterlister. Filterlister er avgjørende, men de går en usikker fremtid i møte. Så hva er de? Hva kan fremtiden by på?
Hva er filterlister?
Filterlister er tekstfiler med regler som forteller løsninger hva de skal blokkere og hvordan de skal blokkere. De er helt avgjørende for innholdsblokkere og DNS-tjenester med alle slags blokkeringsmuligheter som de ikke ville fungere uten dem. Den enkleste måten å tenke på Domain Name System er konseptet med en internetttelefonbok. Du besøker et domene, som "makeuseof.com", og enheten ber DNS om IP-adressen, slik at du kan koble til.
Brukere kan velge mellom tusenvis av filterlister for å blokkere sikkerhetstrusler, sporere, pornografi, gambling, dating, og annet upassende innhold for å gjøre internett tryggere for seg selv, barn på nettverket, eller bedrifter.
Filtrer lister og hosts-filen på operativsystemet ditt har svært like blokkeringsmuligheter, men med forskjellige formater og tiltenkte bruksområder. Hosts-filen forteller operativsystemet ditt hva et domene fører til, det vil si en IP-adresse. For å blokkere et domene med vertsfilen din, kan du bruke riktig formatering for å fortelle operativsystemet at domenet skal lede domenet til en falsk IP-adresse som 0.0.0.0 i stedet for den ekte.
Datamaskinen din vil besøke 0.0.0.0 i stedet for den skadelige IP-adressen, og nettleseren din tar deg til en feilside siden den ikke eksisterer, og holder deg trygg. DNS-blokkering gjør det samme, ved å ikke gi datamaskinen IP-adressen da kan du ikke koble til den farlige nettsiden.
Vertsfilen og DNS-tjenestene dine gjør i hovedsak det samme, bortsett fra at vertsfiler blir ubrukte i de fleste systemer. På 2000-tallet var det vanlig for profesjonelle brukere å laste ned fellesskapslagde vertsfiler fra internett for å blokkere skadelig programvare, annonser og annet uønsket innhold før alternative DNS-tjenester og innholdsblokkere ble lett tilgjengelig.
Selv om du fortsatt kan bruke vertsfillister, oppdateres de ikke så mye, er ikke like enkle å bruke sammenlignet med DNS-tjenester og forårsaker noen ganger nedganger. En DNS kan blokkere millioner av domener og gjøre ingen ytelsesforskjell ettersom blokkeringene er på DNS-serveren; vertsfilen som blokkerer tusenvis, kan føre til en merkbar ytelsesreduksjon. Mange gamle vertsfillister har blitt konvertert til filterlister, som skal brukes med innholdsblokkere og DNS-løsninger, noe som gir deg flere valgmuligheter og fleksibilitet.
Hvorfor er fremtiden for filterlister i fare?
De fleste offentlige filterlister er frivillige prosjekter, med noen unntak som de som støttes av større selskaper.
De største og mest brukte filterlistene er frivillighetsprosjektene, og de har vanligvis fellesskap av bidragsytere. Disse fellesskapene sørger for at filterlistene alltid er oppdatert, og at eventuelle falske positiver fjernes. Dette er bra for brukerne, siden det ikke er ett selskap bak de fleste av disse listene som bestemmer hva som er og ikke er blokkert. Dette er spesielt viktig i filterlister for annonser og sporere. Med de fleste offentlige filterlister kan hvem som helst bidra til, legge til eller foreslå fjerning av individuelle filtre.
Dette kommer imidlertid med ulemper. Frivillige filterlister er avhengige av donasjoner og motivasjon fra individuelle bidragsytere for å fortsette å være effektive til å blokkere og holde seg oppdatert. For det meste er det ingen bekymring for mangel på bidragsytere, eller til og med mangel på donasjoner. Imidlertid er det bekymring for at pengene disse prosjektene har ikke er bærekraftige på lang sikt, da problemer som oppstår kan være kostbare å redusere.
Trafikkstopper fra regionspesifikke nettlesere og en generell økning i brukere har satt press på disse prosjektene med begrensede budsjetter. Selv ved å blokkere noe av denne trafikken, kan hundrevis av terabyte brukes på båndbredde for å levere blokksider. Videre ønsker ikke innholdsleveringsnettverk (CDN) som Cloudflare proxy-innhold som tekstfiler; de ønsker å fullføre vanlige nettsteder. Uten CDN-er vil hostingkostnadene for filterlister øke dramatisk. Dette var et problem som en populær filterliste, EasyList, hadde, som forklart av AdGuard.
Cloudflare har også sin egen gratis DNS-tjeneste som løser en rekke DNS-personvernrisikoer. Det er en av de raskeste tjenestene som finnes, og konkurrerer med (og noen ganger slår) Google avhengig av hvor du befinner deg.
Fremtidige hendelser som disse kan føre til at hostingkostnadene øker, noe som resulterer i massive nedganger, så nedlasting og oppdatering av filterlister går mye tregere. Det kan til og med føre til at enkelte prosjekter går inn i en sovende tilstand hvis hostingkostnadene blir for høye.
Heldigvis ble hendelsen som involverte EasyList løst av Cloudflare, men den viste hvor raskt problemer som dette kan oppstå. Det bør ikke være noe for deg å bekymre deg for, siden bidragsyterne gir frivillig tid til å lage disse filterlistene amazing vil fortsette, men det er en situasjon verdt å overvåke hvis du bruker disse filterlistene gjennom DNS eller innhold blokkere.
Hva skjer hvis populære filterlister ikke kan opprettholdes?
Hvem som helst kan lage en filterliste, og det er tusenvis å velge mellom, men bare noen har store nok samfunn og bidragsytere til å ha hundretusenvis av regler for å være like effektive som de er. Filterlister generelt kommer ingen vei, spesielt de som støttes av selskaper som AdGuard, men vi trenger å sette pris på fellesskapsprosjekter der ute som leder an.
Du vil alltid ha antivirusprogramvare og nettleserskanning for å holde deg trygg. Nettleserutvidelser laget av antivirusselskaper vil sannsynligvis bruke sine egne lister, eller sjekke nettsteder du besøker mot antivirusskyen direkte. Innholdsblokkere fra større selskaper kombinerer sannsynligvis også sine egne lister med offentlige.