VPN, блокувальник реклами та DNS в Ізраїлі: що дійсно захищає телефон і комп’ютер — і чого не вміє жоден сервіс
VPN, блокувальник реклами та DNS в Ізраїлі: що дійсно захищає телефон і комп’ютер — і чого не вміє жоден сервіс
#новини
Телефон підключився до Wi-Fi в аеропорту. На сайті банер закриває половину екрану, слідом вискакує вікно «дозволити сповіщення», а ввечері приходить SMS нібито від служби доставки з посиланням на оплату кількох шекелів. Іншого дня звичний закордонний сервіс раптом вирішує, що вхід з Ізраїлю підозрілий. Все це часто складають в один кошик під назвою «інтернет-безпека» і дають одну пораду: встановіть VPN.
Порада занадто проста. VPN, блокувальник реклами та DNS-фільтрація працюють з різними частинами інтернет-з’єднання. Іноді людині потрібен один з цих інструментів, іноді два, іноді жоден. І вже точно ні VPN, ні блокувальник не скасовують необхідність подивитися, куди саме веде посилання з SMS.
Тому розбиратися краще не в тому, яка програма обіцяє «повний захист», а в тому, яку саме проблему потрібно вирішити. Для ізраїльського користувача це особливо практичне питання: один і той же телефон за тиждень може працювати вдома, в офісі, в кафе, аеропорту і вже в іншій країні.
У цьому матеріалі є партнерські посилання AdGuard. Якщо читач придбає продукт після переходу за такою посиланням, НАновости може отримати комісію. Для покупця це не збільшує ціну і не впливає на редакційну оцінку продукту.
VPN: не «захист від усього», а конкретний інструмент
VPN створює з’єднання між пристроєм користувача і VPN-сервером. Інтернет-ресурс після цього бачить IP сервера, через який йде підключення, а не звичайний зовнішній IP користувача.
На практиці це буває корисно цілком без шпигунських історій. Людина працює через Wi-Fi готелю, сидить з ноутбуком в аеропорту, знаходиться за межами Ізраїлю або хоче використовувати іншу точку виходу в інтернет. VPN тут виконує зрозумілу роботу — змінює маршрут з’єднання і додає зашифрований відрізок між пристроєм і VPN-сервером.
Один з варіантів для такої задачі — AdGuard VPN. Але купувати його тільки тому, що слово VPN зараз зустрічається всюди, сенсу немає. Спочатку треба зрозуміти, чи потрібна саме ця функція.
VPN не виправить помилку людини, яка сама відкрила фішинговий сайт і ввела туди пароль. Не видалить вже встановлений шкідливий додаток. Не перетворить сумнівний інтернет-магазин на справжній і не перевірить за користувача номер телефону, з якого йому дзвонять.
Це різні рівні проблеми.
Чому після включення VPN реклама нікуди не поділася
Тут починається інша плутанина. Людина купує VPN, відкриває сайт — а банери як були, так і залишилися. Здається, що сервіс «погано працює».
Насправді він взагалі не зобов’язаний вирішувати цю задачу.
Для реклами, спливаючих вікон і частини відстежуючих елементів використовуються блокувальники. У випадку AdGuard це окремий продукт — AdGuard Ad Blocker.
AdGuard використовує фільтри — набори правил, за якими визначаються рекламні, відстежуючі та інші елементи. В офіційній документації окремо описані базові, мобільні, регіональні фільтри, захист від відстежування, видалення tracking-параметрів з URL та інші механізми.
Тобто ситуація «я хочу змінити IP» і ситуація «я хочу прибрати банери» — це дві різні задачі.
Якщо головна претензія до інтернету в тому, що сторінки завалені рекламою, VPN може виявитися взагалі не тим інструментом, з якого варто було починати.
І навпаки: блокувальник реклами не стає VPN тільки тому, що теж відноситься до приватності. Він не призначений для того, щоб дати користувачеві інший зовнішній IP.
Як і в інших практичних матеріалах НАновости — Новини Ізраїлю | Nikk.Agency, тут корисніше не складати всі слова про безпеку в одну коробку. Інакше людина спочатку купує продукт, а через день з’ясовує, що вона очікувала від нього зовсім іншу функцію.
DNS: третій шар, про який звичайний користувач майже не думає
Є ще DNS. Звучить технічно, хоча користуємося ми ним постійно.
Коли людина вводить назву сайту, пристрою треба визначити, до якої мережевої адреси звертатися. Якщо зовсім спростити, DNS працює як одна з адресних служб інтернету.
І фільтрацію можна робити вже на цьому рівні.
AdGuard DNS дозволяє використовувати списки блокування для рекламних і відстежуючих доменів, а також списки, призначені для захисту від фішингових і шахрайських ресурсів.
У такого підходу є своє застосування. Особливо вдома, де до інтернету давно підключено вже не один комп’ютер: телефони, планшети, телевізори, приставки, іноді взагалі техніка, в яку звичайне розширення браузера не поставиш.
Але DNS-фільтр знову ж таки не треба перетворювати на чарівну сітку, яка ловить все погане. Він працює з доменами і правилами. Новий шахрайський ресурс може ще не потрапити в використовувані списки, а справжній сайт може поводитися так, що занадто агресивна фільтрація зламає частину його функцій.
Карта задач: що використовувати в якій ситуації
Уявімо людину, яка часто літає з Ізраїлю, працює з ноутбуком в дорозі і підключається до мереж, якими сама не керує. Її перше завдання — з’єднання, маршрут трафіку, зовнішній IP. Тут має сенс дивитися на VPN.
У іншої людини немає жодних проблем з IP. Вона просто втомилася від банерів, спливаючих вікон, рекламних вставок і частини трекерів. Для неї логічніше спочатку розібратися з блокувальником реклами.
Третій хоче налаштувати фільтрацію одразу для домашньої мережі і кількох пристроїв. Тут вже з’являється DNS.
А буває четвертий випадок: людині взагалі не потрібен жоден новий платний сервіс. Вона сидить вдома, не змінює країну підключення, реклама її особливо не турбує, DNS налаштовувати не хоче. Купувати три підписки «на всякий випадок» тут немає сенсу.
Такий відповідь теж нормальна.
Ізраїль: де VPN іноді допомагає, а де сам створює зайву проблему
В Ізраїлі є своя побутова специфіка. У багатьох людей акаунти і сервіси розподілені між кількома країнами. Ізраїльський банк і купат-холім знаходяться поруч з українським сервісом, старим акаунтом з іншої країни, іноземною підпискою і додатками, якими людина користується під час поїздок.
VPN в такій конструкції іноді вирішує проблему з місцем підключення, а іноді стає причиною додаткової перевірки.
Якщо після включення VPN банківський додаток або чутливий сервіс починає поводитися дивно, не треба відразу перевстановлювати телефон. Для початку варто перевірити, через яку країну зараз йде підключення. Іноді сервісу просто не подобається, що п’ять хвилин тому користувач був в Ізраїлі, а тепер його IP несподівано опинився в іншій державі.
У поїздці ситуація зворотна. Публічна мережа в готелі або аеропорту — якраз той сценарій, де VPN має зрозуміле практичне призначення.
Для читача НАновостей, який живе в Ізраїлі, але продовжує користуватися українськими сервісами або регулярно їздить між країнами, це не екзотика. Тут немає одного постійного режиму «VPN завжди включений» або «VPN ніколи не потрібен». Мережа і завдання змінюються — налаштування теж.
НАновости вже розбирали ситуацію, коли користувачі з Ізраїлю стикалися з проблемами доступу до російських ресурсів і сертифікатів. Там VPN міг допомогти з однією частиною проблеми, але не виправляв все автоматично. Детальніше — в матеріалі про російський «Чебурнет» і проблеми доступу.
Є у нас і ще один матеріал про те, як подібні обмеження відчуваються за межами Росії: Russian “Cheburnet” continues to affect users abroad.
Але з SMS від «банку» VPN майже не допоможе
Окрема історія — фішинг.
Приходить повідомлення: посилка затримана, карта заблокована, треба терміново доплатити 6,90 ₪, підтвердити Bit, оновити банківські дані. Людина відкриває сторінку, вона схожа на справжню, вводить номер карти і код.
Можна в цей момент користуватися найдорожчим VPN на ринку. Якщо підроблений ресурс не був зупинений іншими механізмами і користувач сам передав дані, VPN тут не вирішує основну проблему.
DNS-фільтрація або захисні списки можуть відсіяти частину вже відомих фішингових доменів. Але навіть цей механізм будується на правилах і відомих адресах, а не на здатності читати думки користувача.
Тому цифрова безпека все одно залишається комбінацією: оновлення системи, двофакторна аутентифікація, перевірка адреси сайту, обережність з повідомленнями і тільки потім додаткові інструменти.
НАновости розповідали і про схеми, в яких жителів Ізраїлю обробляли через спеціально організовані колл-центри. Там проблема була зовсім не в відсутності VPN. Детальніше — в нашому матеріалі про операцію української та ізраїльської поліції.
А безкоштовні варіанти?
Безкоштовний VPN не обов’язково поганий, платний автоматично хорошим теж не стає. З блокувальниками та ж історія.
Дивитися треба на реальні обмеження: чи є ліміт трафіку, які сервери доступні, що відбувається зі швидкістю, як сервіс фінансується, які дані збирає, скільки пристроїв можна підключити і які функції дійсно входять в безкоштовний варіант.
Якщо VPN потрібен пару разів на рік, людині цілком може вистачити безкоштовного рішення. Якщо через нього щодня йде робочий трафік з кількох пристроїв — вимоги вже інші.
І з DNS схожа картина. Проста DNS-фільтрація і повноцінне управління пристроями, статистикою і власними правилами — не одне і те ж.
Пояснення для ізраїльських читачів
VPN — Virtual Private Network, віртуальна приватна мережа. Між пристроєм і VPN-сервером створюється захищене з’єднання, а відвідувані сайти бачать IP VPN-сервера.
IP-адреса — мережева адреса підключення. За нею інтернет-сервіс серед іншого може приблизно визначити країну користувача.
DNS — система, яка допомагає пристрою визначити мережеву адресу сайту за його ім’ям. DNS-фільтрація дозволяє не дозволяти звернення до певних доменів.
Трекер — елемент сайту або додатку, що використовується для збору інформації про поведінку користувача. Це можуть бути відвідані сторінки, кліки, параметри пристрою та інші дані.
Фішинг — спроба змусити людину самостійно розкрити пароль, банківські дані, код підтвердження або іншу інформацію. Підроблена сторінка часто спеціально зроблена схожою на сайт знайомого сервісу.
І ще одна деталь для багатомовного Ізраїлю: у систем фільтрації існують регіональні правила для різних мовних сегментів інтернету. Тому робота з російсько-, україно-, англо- та івритомовними сайтами може відрізнятися.
Що в підсумку вибрати
Якщо проблема перш за все в рекламі, спливаючих вікнах і відстежуючих елементах, першим кандидатом буде AdGuard Ad Blocker. Він працює саме з фільтрацією реклами та іншого небажаного контенту; VPN для однієї цієї задачі купувати необов’язково.
Якщо задача — підключення через публічні мережі, робота в поїздках, зміна зовнішнього IP і додаткова приватність з’єднання, тоді має сенс дивитися AdGuard VPN. Але він не замінює блокувальник реклами, антивірус і звичку перевіряти підозрілі посилання.
Якщо потрібно керувати фільтрацією на рівні DNS і кількох пристроїв або домашньої мережі, окремий варіант — AdGuard DNS. Тут акцент вже не на зміні IP, а на тому, які доменні запити дозволяються або блокуються.
Використовувати можна один продукт або кілька — в залежності від задачі. Купувати все комплектом просто тому, що назви стоять поруч, необхідності немає.
AdGuard: всі три варіанти в одному місці
Для тих, хто дійшов до кінця і хоче вже не читати про термінологію, а вибрати конкретний інструмент, повторимо без технічного туману.
AdGuard VPN — відкрити сервіс варто дивитися тим, кому потрібен інший зовнішній IP, VPN для поїздок, громадських мереж і додаткової приватності з’єднання. Це варіант саме про VPN, а не про універсальний «захист від інтернету».
AdGuard Ad Blocker — подивитися версії для пристроїв призначений перш за все для блокування реклами, банерів, спливаючих елементів і частини механізмів відстежування.
AdGuard DNS — відкрити налаштування і тарифи потрібен вже для іншого рівня: DNS-фільтрації, списків блокування і управління запитами підключених пристроїв. Це може бути зручніше там, де однією установкою розширення в браузер задачу не вирішити.
НАновости також запросили у AdGuard окремий промокод для читачів. Після його затвердження ми оновимо цей матеріал і додамо код разом з діючими умовами знижки.
Посилання на продукти AdGuard у цьому матеріалі є партнерськими. Якщо читач здійснить покупку після переходу за однією з них, НАновости може отримати комісію. Для читача партнерське посилання не збільшує ціну продукту.
Більше на НАновини – Nikk.Agency Новини Ізраїлю
– Стаття спочатку була опублікована на Read More – Новини Ізраїлю
Коротке гіперпосилання на цю сторінку, якщо комусь треба...
https://ukr.co.il/?p=12895
#новини #купкаізраїль
Всі Новини