Váš poskytovateľ internetu sledoval vaše prezeranie celý tento čas — tu je riešenie pre Windows 11

Vždy som sa považoval za pomerne ohľaduplného k súkromiu. Používam správcu hesiel, na všetkom, čo je dôležité, mám nastavenú dvojfaktorovú autentifikáciu a už pred rokmi som prestal používať predvolené DNS servery svojho poskytovateľa internetu. Ale až pred niekoľkými mesiacmi, keď som sa pri hľadaní niečoho úplne iného v nastaveniach siete vo Windows 11 dostal k niečomu, čo mi dalo pocit, že som celú dobu nechával okno pootvorené.

Vo Windows 11 je zabudované natívne nastavenie šifrovania, ktoré uzatvára jednu z najviac prehliadaných medzier v ochrane súkromia na akomkoľvek počítači pripojenom na internet, nazývanú DNS cez HTTPS. Zapnutie trvá len niekoľko minút, je úplne zadarmo a vzhľadom na to, ako málo sa o tom hovorí, väčšina ľudí ani netuší, že existuje.

Váš smerovač celý čas rozprával o vašich zvykoch prehliadania

Považujte to za obľúbený čítaný materiál vášho poskytovateľa internetu

Predtým, než sa pustíte do opravy, je užitočné, aby ste pochopili, čo sa vlastne deje vždy, keď navštívite webovú stránku. Zadajete adresu a ešte predtým, než sa váš prehliadač niečo načíta, musí váš počítač požiadať server systému doménových mien (DNS), aby vyhľadal príslušnú IP adresu pre túto doménu. Predstavte si to ako žiadosť o telefónne číslo u informačnej služby ešte predtým, než môžete uskutočniť hovor.

Nepohodlná časť je, že tento vyhľadávací proces historicky prebiehal v obyčajnom texte, úplne nešifrovane, cez vašu sieť. To znamená, že poskytovateľ vašich internetových služieb môže vidieť každú doménu, ktorú váš počítač požaduje. Rovnaké môže vidieť aj ktokoľvek iný na tej istej sieti, čo sa stáva skutočným problémom pri verejných Wi-Fi sieťach v kaviarni, na letisku alebo v hoteli — aj keď verejné Wi-Fi nie je nebezpečenstvo, ktoré by chceli VPN spoločnosti, aby ste si myslili. Aj keď každá webová stránka, ktorú navštívite, používa HTTPS (ten malý zámok vo vašom prehliadači), DNS požiadavka, ktorá predchádza pripojeniu, je stále odhalená. HTTPS síce šifruje konkrétnu cestu a obsah vašej návštevy — napríklad článok, ktorý čítate — ale počiatočný DNS dotaz stále jasne oznamuje cieľového hostiteľa. Niekto, kto sleduje váš prenos, neuvidí vaše konkrétne interakcie, ale destinácie uvidí veľmi jasne.

Toto nie je paranoický okrajový prípad. V Spojených štátoch, po tom, čo Kongres a prezident v roku 2017 zrušili pravidlá ochrany súkromia širokopásmového internetu FCC, poskytovatelia internetových služieb získali väčšiu voľnosť pri zhromažďovaní a používaní údajov o prehliadaní zákazníkov v rámci menej prísneho rámca. Okrem toho, aj keď dôverujete svojmu poskytovateľovi internetových služieb, nešifrovaný DNS je zraniteľný voči „falšovaniu“ alebo „únosu“, pri ktorom útočníci presmerujú vaše požiadavky na škodlivé stránky zachytením vašich DNS požiadaviek. Toto ohrozenie je bežné a väčšinou neviditeľné, čo presne robí jeho ignorovanie jednoduchým.

Takto sa povolí DNS cez HTTPS (DoH)

Našťastie nie je potrebný žiadny príkazový riadok

DNS cez HTTPS (DoH) je riešenie a Windows 11 má priamo v operačnom systéme zabudovanú podporu pre túto funkciu. Funkcia šifruje vaše DNS dotazy v rámci štandardného HTTPS prenosu cez port 443, čím sú nerozoznateľné od akéhokoľvek iného bezpečného webového požiadavku. Nikto, kto odpočúva vaše pripojenie, nemôže vidieť, čo riešite.

Aj keď existujú rôzne spôsoby, ako zmeniť nastavenia DNS servera vo Windows 11, najjednoduchší je cez grafické rozhranie. Otvorte Nastavenia, potom prejdite na Siete a internet. Kliknite na Wi-Fi alebo Ethernet, podľa toho, ako je váš počítač pripojený na internet. Na nasledujúcej obrazovke vyberte Vlastnosti hardvéru. Posuňte sa nadol, kým neuvidíte Priradenie DNS servera, a potom kliknite na Upraviť vedľa neho.

V zobrazenom dialógu prepnite rozbaľovaciu ponuku z Automaticky (DHCP) na Manuálne a zapnite prepínač IPv4. Teraz budete musieť zadať pár adries DNS serverov, ktoré podporujú DoH. Existujú tri dobré bezplatné možnosti, ktoré stojí za to poznať:

Cloudflare: Preferovaný DNS 1.1.1.1, Alternatívny DNS 1.0.0.1Google: Preferovaný DNS 8.8.8.8, Alternatívny DNS 8.8.4.4Quad9: Preferovaný DNS 9.9.9.9, Alternatívny DNS 149.112.112.112

Cloudflare má tendenciu byť najrýchlejší na celom svete a má silnú politiku ochrany súkromia. Quad9, so sídlom vo Švajčiarsku, pridáva ďalšiu vrstvu tým, že blokuje pripojenia na známe škodlivé domény. Servery Google sú mimoriadne spoľahlivé a majú vysokú dostupnosť, aj keď uchovávajú niektoré údaje o dopytoch 24 až 48 hodín na diagnostické účely. Vyberte si ten, ktorý najlepšie vyhovuje vašim prioritám.

Keď zadáte adresy, vyhľadajte rozbaľovaciu ponuku DNS cez HTTPS pod každým poľom servera a nastavte ju na Zapnuté (automatická šablóna). Týmto Windows automaticky zabezpečí šifrovanie bez potreby manuálnej konfigurácie. Potom nájdite prepínač Prepnutie na nešifrované (Fallback to plaintext) a vypnite ho. Tento krok sa ľahko prehliadne, ale je dôležitý: ponechanie povoleného Prepnutia by mohlo spôsobiť, že systém ticho prejde na nešifrované DNS dotazy, ak by šifrované spojenie zlyhalo, čo by zničilo celý účel tejto konfigurácie.

Ak používate IPv6, čo mnoho moderných poskytovateľov internetu robí predvolene, je nevyhnutné posunúť sa nadol, povoliť túto možnosť a zadať zodpovedajúce IPv6 adresy pre poskytovateľa, ktorého ste si vybrali. Preskočenie tohto kroku môže viesť k zraniteľnostiam podobným tým, ktoré spôsobujú úniky DNS, čo môže zničiť anonymitu pri používaní VPN, keď váš počítač odosiela nezašifrované dopyty cez IPv6, aj keď je IPv4 zabezpečené. Cloudflare má 2606:4700:4700::1111 a 2606:4700:4700::1001 a Quad9 má 2620:fe::fe a 2620:fe::9. Kliknite na Uložiť a máte hotovo.

Na potvrdenie, že to fungovalo, vráťte sa na obrazovku Vlastnosti hardvéru. Okrem vašich DNS adries by ste teraz mali vidieť aj označenie Šifrované. Toto označenie je celým účelom, pretože potvrdzuje, že vaše doménové požiadavky sú teraz skryté pred zvedavými očami.

Každá aplikácia na vašom počítači profituje z tejto jednej zmeny

Aj keď je pravda, že zmena nastavení DNS vo vašom prehliadači je dôležitým krokom pre ochranu súkromia — a Chrome, Firefox aj Edge ponúkajú vlastné nastavenia DoH, ktoré stojí za to zapnúť — DoH na úrovni prehliadača šifruje iba DNS dopyty generované týmito konkrétnymi prehliadačmi.

Systémová úroveň DoH vo Windows 11 šifruje každú DNS požiadavku, ktorá opúšťa váš počítač, bez ohľadu na to, ktorá aplikácia ju spúšťa. To zahŕňa váš e-mailový klient, spúšťač hier, Spotify kontrolujúce aktualizácie na pozadí, samotný Windows Update a každý iný softvér, ktorý vykonáva sieťové požiadavky, ktoré práve nesledujete. Nastavenie prehliadača toto vôbec neobsahuje.