Što je Secure DNS i kako ga omogućiti u Google Chromeu?

Uz porast špijunskog softvera i kibernetičkog kriminala, postalo je važnije nego ikad zaštititi svoju privatnost. Važan korak za to je omogućiti Secure DNS na Google Chromeu(Google Chrome) .

Sigurni DNS ili DNS preko HTTPS -a kako je tehnički poznat, značajka je za osiguranje privatnosti i sigurnosti vašeg web preglednika. Ali što je zapravo Secure DNS ? Kako radi? Koji su koraci za omogućavanje sigurnog DNS - a u Google Chromeu(Google Chrome) ? Na sva ova pitanja odgovorit ćemo u ovom članku.

Što je DNS?

Internetu pristupamo preko alfanumeričkih web adresa. Možete unijeti nizove teksta kao što je "www.google.com" u adresnu traku bilo kojeg preglednika za navigaciju do web-mjesta.

Stvar je u tome da te adrese zapravo ne postoje. Računala se u pravilu bave samo brojevima. Svaki spojeni stroj identificiran je svojom IP adresom(its IP address) na internetu, koja se sastoji isključivo od brojeva. Kako onda funkcionira pregledavanje interneta?

Korištenje sustava naziva domene(Domain Name System) ( DNS ). Jednostavno(Simply) rečeno, DNS je mrežni direktorij koji odgovara nazivima domena (kao što je google.com) s njihovim odgovarajućim IP adresama. DNS poslužitelji su javno dostupni i rutinski ih koriste web preglednici za određivanje ispravnih IP adresa web-mjesta.

Zašto je tradicionalni DNS ranjiv(DNS Vulnerable) na kibernetičke napade?

Problem s operacijama traženja DNS -a je u tome što nikada nisu dizajnirane imajući na umu sigurnost ili privatnost. Svaki snalažljivi haker može presresti DNS zahtjeve vašeg preglednika i odgovoriti lažnim informacijama.

Vaš preglednik se može preusmjeriti na lažnu web stranicu ili pratiti vašu aktivnost pregledavanja. To može učiniti i zlonamjerni ISP , ostavljajući vaše osjetljive podatke u rukama drugih. 

Rješenje: DNS preko HTTPS-a

Rješenje je jednostavno: end-to-end enkripcija(end-to-end encryption) . Možda znate za HTTPS protokol koji(the HTTPS protocol) se danas koristi. Poboljšanje u odnosu na standardni HTTP protokol, ovi su zahtjevi šifrirani. To sprječava hakere da presretnu te zahtjeve i izvuku bilo kakve informacije iz njih.

Da biste na sličan način zaštitili svoje DNS zahtjeve, možete omogućiti DNS preko HTTPS - a u Google Chromeu(Google Chrome) . Ova se značajka naziva sigurni DNS i brzo postaje novi standard sigurnosti na webu.

Imajte na umu da ova značajka također ovisi o DNS poslužitelju i web stranici o kojoj je riječ. Nažalost, ne nude svi davatelji internetskih usluga(Internet Service Providers) ( ISP-ovi(ISPs) ) siguran DNS poslužitelj ili poslužuju šifrirane zahtjeve. Najbolje je da se u ovim scenarijima prebacite na prilagođeni DNS poslužitelj(switch to a custom DNS server) .

Kako omogućiti siguran DNS(Secure DNS) u Google Chromeu(Google Chrome)

Izvorno je siguran DNS bio eksperimentalna značajka u Chromeu(Chrome) . Aktivacija zahtijevala je navigaciju nekim skrivenim izbornicima u pregledniku. Sada je ipak siguran DNS integriran u normalno funkcioniranje Google Chromea(Google Chrome) .

  1. Da biste omogućili sigurni DNS na svom računalu, otvorite novu karticu u pregledniku i kliknite na gumb s tri točke u gornjem desnom kutu.

  1. Otvorite Postavke(Settings) i pomaknite se prema dolje do odjeljka Privatnost i sigurnost .(Privacy and Security)

  1. Kliknite na Sigurnost.(Security.)
  2. Pomaknite se prema dolje i odaberite Napredno(Advanced) . Ovdje možete omogućiti DNS u svom pregledniku, kao i odrediti koji DNS poslužitelj koristiti.

  1. Prema zadanim postavkama, sigurni DNS bi trebao biti aktiviran u vašem pregledniku. Ali to se oslanja na vašeg ISP -a, koji može, ali i ne mora pružiti uslugu. Bolje je prijeći na pouzdaniju DNS uslugu. Pomoću padajućeg izbornika odaberite Google javni DNS(Google Public DNS) .

Testiranje sigurnog DNS-a na vašem pregledniku

Jednostavno(Simply) omogućavanje sigurnog DNS- a u vašem pregledniku nije dovoljno. Ne postoji način da potvrdite da su vaši DNS zahtjevi šifrirani, ostavljajući vas u mraku o stvarnom stanju vaše sigurnosti.

Ovo je problem ako koristite DNS poslužitelje svog ISP -a . Nisu svi davatelji internetskih (Internet Service) usluga(Providers) u potpunosti nadograđeni na najnovije standarde. To vam može dati lažni osjećaj sigurnosti dok još uvijek radite bez sigurnog DNS -a .

Srećom, lako je provjeriti koristi li vaš preglednik siguran DNS ili ne. Mnogi online alati provjeravaju sigurnosni status vaših DNS zahtjeva bez instalacije softvera. Za ovaj vodič koristit ćemo online uslužni program Cloudflare.

  1. Da biste provjerili koristi li vaš preglednik siguran DNS ili ne, idite na Cloudflareov alat za sigurnosnu provjeru(Cloudflare’s security check tool) .

  1. Kliknite na gumb Provjeri moj preglednik(Check My Browser) da započnete skeniranje. Test će se završiti za samo nekoliko sekundi, prikazujući rezultate u nastavku.

Kao što možete vidjeti, test nije mogao otkriti Secure DNS . To možete popraviti korištenjem drugog sigurnog DNS poslužitelja(using a different secure DNS server) ili kontaktiranjem svog davatelja internetskih usluga. Nakon što sam omogućio Google Chrome Secure DNS putem CloudFlarea(CloudFlare) , mogao sam dobiti zelenu provjeru.

Je li potreban siguran DNS?

Uz hakiranje i kibernetičke napade koji rastu iz dana u dan, sigurnosne mjere za borbu protiv njih moraju se razvijati kako bi održale korak. Sigurni DNS(Secure DNS) jedan je od lakših načina da osigurate svoju privatnost bez ikakvih drastičnih promjena.

Postavke DNS -a vašeg preglednika mogu se činiti kao mala stvar, ali su ključna komponenta internetske sigurnosti. Zlonamjerni entiteti mogu pokvariti vaše DNS zahtjeve kako bi pratili vašu aktivnost ili vas usmjerili na opasne stranice.

Stoga je potrebno omogućiti i testirati siguran DNS na vašem pregledniku Google Chrome .(Google Chrome)



About the author

Ja sam web programer s više od 10 godina iskustva u radu s preglednicima Firefox i Google Docs. Stručnjak sam za izradu jednostavnih, ali moćnih mrežnih aplikacija i razvio sam web rješenja za mala poduzeća i velike organizacije. Moja baza klijenata uključuje neka od najvećih imena u poslovanju, uključujući FedEx, Coca Colu i Macy's. Moje vještine programera čine me idealnim kandidatom za bilo koji projekt koji treba brzo i učinkovito dovršiti - od razvoja prilagođenih web stranica do stvaranja robusnih marketinških kampanja putem e-pošte.



Related posts