Az Android telefonokban évek óta megtalálható egy beépített adatvédelmi funkció, amelyről a legtöbb felhasználó valószínűleg még soha nem hallott. A neve Private DNS, és néhány másodperc alatt bekapcsolható. Segítségével titkosíthatók a DNS-lekérdezések, csökkenthető a nyomkövetés, bizonyos esetekben még a reklámok egy része is eltűnhet, ráadásul ismert adathalász oldalak ellen is plusz védelmet nyújthat.
A funkció Android 9 óta része a rendszernek, mégis sok készüléken automatikus módra van állítva, vagy a felhasználók egyszerűen nem tudnak a létezéséről.
Amikor megnyitsz egy weboldalt, például beírod a böngészőbe egy oldal címét, a telefonodnak először meg kell találnia azt a szervert, ahol az adott oldal található. Ebben segít a DNS (Domain Name System), amely lényegében az internet telefonkönyveként működik.
Normál esetben ezek a DNS-lekérdezések titkosítás nélkül történnek. Ez azt jelenti, hogy az internetszolgáltató, egy nyilvános Wi-Fi üzemeltetője vagy akár egy támadó is láthatja, milyen weboldalakhoz próbálsz kapcsolódni.
A Private DNS ezt a problémát kezeli. Az Android ilyenkor a DNS over TLS (DoT) nevű technológiát használja, amely titkosítja ezeket a lekérdezéseket. Ugyanazt a védelmi elvet alkalmazza, mint amely a HTTPS weboldalak biztonságos kapcsolatát is biztosítja.
Egyszerűbben fogalmazva: mások sokkal nehezebben láthatják, hogy milyen oldalakat keresel fel.
A Private DNS egyik legnagyobb előnye, hogy nem vagy az internetszolgáltatód DNS-szerveréhez kötve. Választhatsz olyan szolgáltatót is, amely további védelmi funkciókat kínál.
Az egyik legismertebb példa az AdGuard DNS, amely rendszer szinten képes blokkolni számos reklám- és nyomkövető domaint. Ez nem jelenti azt, hogy minden hirdetés eltűnik a telefonról, de sok alkalmazásban és weboldalon jelentősen csökkenhet a reklámok mennyisége.
Más szolgáltatók inkább a biztonságra helyezik a hangsúlyt. A Quad9 vagy a CleanBrowsing például ismert adathalász, kártevőket terjesztő és rosszindulatú weboldalakat blokkol. Ha véletlenül egy ilyen címre próbálnál navigálni, a DNS-szolgáltató egyszerűen nem engedi létrejönni a kapcsolatot.
Ez különösen hasznos lehet akkor, amikor egy SMS-ben vagy e-mailben kapott link valódiságában nem vagy teljesen biztos.
A beállítás mindössze néhány másodpercet vesz igénybe.
Nyisd meg a Beállítások menüt, majd keresd meg a Hálózat és internet vagy egyes gyártóknál a Kapcsolatok és megosztás részt. Itt található a Privát DNS opció. Ha nem látod, egyszerűen írd be a beállítások keresőjébe, hogy Privát DNS.
Három lehetőség közül választhatsz. A „Ki” állapot kikapcsolja a funkciót, az „Automatikus” esetenként használ titkosított DNS-t, míg a „Privát DNS-szolgáltató” opcióval te adhatod meg a kívánt szolgáltatót.
AdGuard (reklám- és nyomkövetőszűrés):
dns.adguard.com
Cloudflare (gyors és adatvédelmi fókuszú):
1.1.1.1.cloudflare-dns.com
Quad9 (rosszindulatú oldalak blokkolása):
dns.quad9.net
CleanBrowsing Security Filter (biztonsági szűrő):
security-filter-dns.cleanbrowsing.org
A gazdagépnév megadása után mentsd a beállítást, és a telefonod azonnal az új DNS-szolgáltatót kezdi használni.
A Private DNS bekapcsolása után nem fogod úgy érezni, mintha teljesen új telefont kaptál volna. A háttérben dolgozik, és pont ez benne a jó.
A böngészési szokásaid egy része nagyobb védelem alatt lesz, különösen nyilvános Wi-Fi hálózatokon. Egyes reklámok és nyomkövetők eltűnhetnek, miközben bizonyos adathalász oldalak automatikusan blokkolásra kerülhetnek.
A funkció ráadásul teljesen ingyenes, nem igényel rootolást, és külön alkalmazást sem kell telepíteni hozzá.
Fontos tudni, hogy a Private DNS nem csodaszer.
Nem helyettesíti a VPN-t, mivel csak a DNS-lekérdezéseket titkosítja. Maga az internetforgalom továbbra is látható maradhat a hálózat bizonyos szereplői számára.
A reklámblokkolás sem tökéletes. Sok modern alkalmazás saját rendszereken keresztül jeleníti meg a hirdetéseket, amelyeket egy DNS-szűrő már nem tud blokkolni.
A phishing elleni védelem szintén nem százszázalékos. Az újonnan létrehozott csaló oldalak esetében idő kell ahhoz, hogy bekerüljenek a blokkolási listákba. Emiatt a Private DNS inkább egy extra biztonsági réteg, nem pedig önálló védelem.
A kriptovaluták világában a biztonság kiemelten fontos. Egy hamis tőzsdei oldal, egy adathalász tárcaalkalmazás vagy egy rosszindulatú link akár jelentős veszteséget is okozhat.
Bár a Private DNS önmagában nem véd meg minden fenyegetéstől, egy plusz akadályt jelenthet a támadók számára. A Quad9 vagy más biztonsági szűrőt használó szolgáltatók képesek blokkolni számos ismert csaló domaint még azelőtt, hogy a kapcsolat létrejönne.
Mivel a funkció néhány másodperc alatt aktiválható, teljesen ingyenes, és nem igényel semmilyen technikai tudást, kevés ok van arra, hogy ne használd.
Ha pedig biztosra szeretnél menni, a beállítás után online DNS-tesztek segítségével ellenőrizheted, hogy a telefonod valóban titkosított DNS-kapcsolatot használ-e.
Megjelent a BitcoinBázis oldalon.
