Bijna alle bedreigingen waarmee onze apparaten worden geconfronteerd, komen via internet, dus beveiligingsoplossingen voor kwaadwillende websites zijn nog nooit zo belangrijk geweest. Afgezien van antivirussoftware en browsergebaseerd scannen zoals Microsoft SmartScreen en Google Safe Browsing, hebben thuisgebruikers weinig realistische opties om deze kwaadaardige verbindingen te blokkeren.
Browserextensies die DNS en inhoud blokkeren, bieden geweldige extra bescherming en hebben één ding gemeen: lijsten filteren. Filterlijsten zijn cruciaal, maar ze gaan een onzekere toekomst tegemoet. Dus wat zijn ze? Wat zou de toekomst in petto kunnen hebben?
Wat zijn filterlijsten?
Filterlijsten zijn tekstbestanden met regels die oplossingen vertellen wat ze moeten blokkeren en hoe ze dit moeten blokkeren. Ze zijn absoluut essentieel voor inhoudblokkers en DNS-services met elke vorm van blokkering
omdat ze zonder hen niet zouden werken. De eenvoudigste manier om aan het Domain Name System te denken, is het concept van een internettelefoonboek. U bezoekt een domein, zoals "makeuseof.com", en uw apparaat vraagt de DNS om zijn IP-adres, zodat u verbinding kunt maken.Gebruikers kunnen kiezen uit duizenden filterlijsten om beveiligingsbedreigingen, trackers, pornografie, gokken, dating en andere ongepaste inhoud om internet veiliger te maken voor zichzelf, kinderen op het netwerk, of ondernemingen.
Filter lijsten en de hosts-bestand op uw besturingssysteem hebben zeer vergelijkbare blokkeermogelijkheden, maar met verschillende formaten en beoogd gebruik. Het hosts-bestand vertelt uw besturingssysteem waar een domein naar toe leidt, d.w.z. een IP-adres. Om een domein te blokkeren met uw hosts-bestand, kunt u de juiste opmaak gebruiken om uw besturingssysteem te vertellen dat het domein naar een nep-IP-adres zoals 0.0.0.0 moet worden geleid in plaats van naar het echte.
Uw computer bezoekt 0.0.0.0 in plaats van het schadelijke IP-adres en uw browser brengt u naar een foutpagina omdat deze niet bestaat, en houdt u zo veilig. DNS-blokkering doet hetzelfde, door niet uw computer het IP-adres geven dan kunt u geen verbinding maken met de gevaarlijke website.
Uw hosts-bestand en DNS-services doen in wezen hetzelfde, behalve dat hosts-bestanden in de meeste systemen ongebruikt blijven. In de jaren 2000 was het gebruikelijk dat professionele gebruikers door de gemeenschap gemaakte hosts-bestanden van internet downloadden om te blokkeren malware, advertenties en andere ongewenste inhoud voordat alternatieve DNS-services en inhoudblokkers gemakkelijk werden beschikbaar.
Hoewel u nog steeds hosts-bestandslijsten kunt gebruiken, worden deze niet zo vaak bijgewerkt, zijn ze niet zo gebruiksvriendelijk in vergelijking met DNS-services en veroorzaken ze soms vertragingen. Een DNS kan miljoenen domeinen blokkeren en maakt geen prestatieverschil aangezien de blokkeringen zich op de DNS-server bevinden; uw hosts-bestand dat duizenden blokkeert, kan een merkbare prestatievermindering veroorzaken. Veel oude hosts-bestandslijsten zijn geconverteerd naar filterlijsten, voor gebruik met inhoudblokkers en DNS-oplossingen, waardoor u meer keuze en flexibiliteit krijgt.
Waarom loopt de toekomst van filterlijsten gevaar?
De meeste openbare filterlijsten zijn vrijwilligersprojecten, met enkele uitzonderingen, zoals projecten die worden ondersteund door grotere bedrijven.
De grootste en meest gebruikte filterlijsten zijn de vrijwilligersprojecten, en deze hebben meestal community's van bijdragers. Deze community's zorgen ervoor dat de filterlijsten altijd worden bijgewerkt en dat eventuele valse positieven worden verwijderd. Dit is goed voor gebruikers, aangezien er achter de meeste van deze lijsten niet één bedrijf zit dat beslist wat wel en niet wordt geblokkeerd. Dit is vooral belangrijk in filterlijsten voor advertenties en trackers. Met de meeste openbare filterlijsten kan iedereen bijdragen aan individuele filters, deze toevoegen of de verwijdering ervan voorstellen.
Dit brengt echter wel nadelen met zich mee. Filterlijsten van vrijwilligers zijn afhankelijk van donaties en motivatie van individuele bijdragers om effectief te blijven in het blokkeren en op de hoogte te blijven. Voor het grootste deel is er geen bezorgdheid over een gebrek aan donateurs, of zelfs een gebrek aan donaties. Er bestaat echter bezorgdheid over het feit dat het geld dat deze projecten hebben niet duurzaam is op de lange termijn, aangezien problemen die zich voordoen kostbaar kunnen zijn om te verminderen.
Pieken in het verkeer van regiospecifieke browsers en een algemene toename van gebruikers hebben deze projecten met beperkte budgetten onder druk gezet. Zelfs door een deel van dit verkeer te blokkeren, kunnen honderden terabytes aan bandbreedte worden gebruikt om blokpagina's te leveren. Bovendien willen Content Delivery Networks (CDN's) zoals Cloudflare geen proxy-inhoud zoals tekstbestanden; ze willen normale websites proxyen. Zonder CDN's zouden de hostingkosten voor filterlijsten dramatisch stijgen. Dit was een probleem dat een populaire filterlijst, EasyList, had, zoals uitgelegd door AdGuard.
Cloudflare heeft ook een eigen gratis DNS-service die tal van DNS-privacyrisico's oplost. Het is een van de snelste services die er zijn en concurreert met (en soms zelfs beter dan) Google, afhankelijk van uw locatie.
Toekomstige incidenten zoals deze kunnen ervoor zorgen dat de hostingkosten stijgen, wat resulteert in enorme vertragingen, waardoor het downloaden en bijwerken van filterlijsten veel langzamer gaat. Het kan er zelfs voor zorgen dat sommige projecten in een slaapstand terechtkomen als de hostingkosten te hoog worden.
Gelukkig werd het incident met EasyList opgelost door Cloudflare, maar het liet zien hoe snel dit soort problemen kunnen optreden. U hoeft zich nergens zorgen over te maken, aangezien de bijdragers vrijwillig hun tijd besteden aan het maken van deze filterlijsten amazing zal doorgaan, maar het is een situatie die de moeite waard is om te controleren of u deze filterlijsten gebruikt via DNS of inhoud blokkers.
Wat gebeurt er als populaire filterlijsten niet kunnen worden behouden?
Iedereen kan een filterlijst maken en er zijn er duizenden om uit te kiezen, maar slechts enkele hebben een grote genoeg gemeenschappen en bijdragers om honderdduizenden regels te hebben om net zo effectief te zijn als zij Zijn. Filterlijsten gaan over het algemeen nergens heen, vooral niet als die worden ondersteund door bedrijven als AdGuard, maar we moeten wel waardering hebben voor gemeenschapsprojecten die voorop lopen.
Je hebt altijd antivirussoftware en browserscans om je veilig te houden. Browserextensies gemaakt door antivirusbedrijven zullen waarschijnlijk hun eigen lijsten gebruiken, of websites die u bezoekt rechtstreeks vergelijken met de antiviruscloud. Contentblokkers van grotere bedrijven combineren hun eigen lijsten waarschijnlijk ook met openbare lijsten.