- Korištenje privatnih DNS servera vam omogućava filtriranje oglasnih domena, programa za praćenje i zlonamjernog softvera prije nego što se veza uspostavi s vašeg mobilnog uređaja.
- Kombinacija DNS filtriranja s blokiranjem eksternih slika u e-pošti drastično smanjuje efikasnost piksela za praćenje.
- Usluge usmjerene na privatnost (Proton Mail, NextDNS, Pi-hole, aliasi e-pošte) dodaju dodatne slojeve zaštite bez promjene načina na koji koristite svoj mobilni telefon.
- Predložene mjere su besplatne, reverzibilne i poboljšavaju privatnost i sigurnost bez značajnog utjecaja na performanse uređaja.
Ako mislite da kada otvorite e-poštu na telefonu samo čitate poruke, propuštate važan dio slike. U pozadini, mnoge e-poruke uključuju nevidljivi pikseli za praćenje i veze s domenama za praćenje koje šalju informacije pošiljatelju bez da vi išta radite. Ista stvar se dešava sa mnogim aplikacijama koje koristite svakodnevno.
Dobra vijest je da možete prekinuti veći dio tog tihog špijuniranja promjenom jedne postavke na telefonu i kombiniranjem iste s nekoliko jednostavnih trikova. Najzanimljivije je to što... Ne morate biti mrežni stručnjak niti instalirati komplicirane alateSa dobro odabranim DNS-om, nekoliko prilagođavanja u vašem email klijentu i malo zdravog razuma (na primjer, aktivirajte gotovo potpuni način privatnosti), možete znatno smanjiti trag koji ostavljate.
Šta su skriveni tragači u e-porukama i aplikacijama?
Kada otvorite e-poštu ili aplikaciju, ne učitava se samo sadržaj koji vidite. U mnogim slučajevima se izvršavaju i drugi procesi. moduli trećih strana posvećeni analitici, oglašavanju i profiliranju od korisnika. Ovi moduli se povezuju sa eksternim serverima kako bi slali podatke o tome šta radite.
U slučaju e-pošte, glavni trik je tzv. piksel za praćenjeSitna slika (obično 1x1 piksel) ugrađena u poruku. Vama je nevidljiva, ali kada se učita sa servera pošiljaoca, govori im da ste otvorili e-poruku, s kojeg uređaja, vašu IP adresu, datum i vrijeme, operativni sistem, preglednik, a ponekad čak i da li ste kliknuli na određene linkove.
Nešto slično se dešava i sa aplikacijama. Mnoge popularne aplikacije integrišu biblioteke kompanija za oglašavanje, analitiku ili sinhronizaciju koji prate vrijeme koje provodite na svakom ekranu, koje dugmad pritiskate, koje linkove otvarate, koje druge aplikacije koristite, pa čak mogu i pretpostaviti vašu približnu lokaciju čak i ako to niste direktno dozvolili (kako mogu hakovati vaš mobilni).
Sav ovaj promet praćenja tiho napušta vaš telefon. Ne vidite nikakve obavijesti, nikakva upozorenja se ne pojavljuju na ekranu, a ponekad čak nema ni jasnog banera za pristanak. Cilj je kreirajte profil koji je što detaljniji o vašim navikama kako bi vas bolje segmentirali u marketinškim kampanjama ili, direktno, prodali te podatke trećim stranama.
Uloga DNS-a u praćenju: internetski telefonski imenik
Da biste razumjeli kako prekinuti mnoge od ovih veza, bitno je razumjeti šta je DNS. Sistem domenskih imena funkcioniše ovako internet telefonski imenikKada ukucate adresu (na primjer, adresu vaše omiljene web stranice ili adresu email servera), vaš mobilni telefon pita DNS server koja IP adresa odgovara toj domeni i tek tada se uspostavlja veza.
Podrazumevano, DNS koji koristite je obično onaj vašeg internet provajdera ili velikih kompanija poput Google-a. To znači da taj entitet može vidjeti Na koje domene se vaš mobilni uređaj pokušava povezati?: koje web stranice posjećujete, koje usluge koristite i koje aplikacije komuniciraju u pozadini, čak i ako je sadržaj šifriran putem HTTPS-a.
Iako DNS ne vidi tačan sadržaj onoga što radite, lista domena je više nego dovoljna da se zaključi vaša interesovanja, vašu dnevnu rutinu, vrstu usluga koje koristite I često, vaša približna lokacija. Upravo tu dolazi do izražaja upotreba privatnog, na privatnost usmjerenog DNS-a i blokiranje praćenja.
Nadalje, same aplikacije ne komuniciraju samo s jednim serverom. Aplikacija za e-poštu, na primjer, može se povezati sa serverima za slike, analitičkim serverima, serverima za oglašavanje, serverima za otvoreno praćenje i tako dalje. Svaka od ovih veza prvo prolazi kroz DNS, tako da kontrolišite koje domene su razriješene, a koje nisu To je vrlo efikasan način za uklanjanje tragača bez promjene načina na koji koristite svoj mobilni telefon.
Opcije za blokiranje trackera i oglasa na mobilnim uređajima
U praksi postoji nekoliko strategija za zaustavljanje oglasa i praćenja na vašem mobilnom uređaju. Neke se fokusiraju na blokiranje cjelokupnog mrežnog prometa, druge samo prometa preglednika, a treće uključuju... koriste specijalizirane DNS servereSvaki od njih ima svoje prednosti i nedostatke.
1. Lokalne aplikacije za blokiranje zasnovane na VPN-u
Jedno od najpopularnijih rješenja je instaliranje aplikacija kao što su AdGuard, Blokada, AdAway ili RethinkDNSOve aplikacije kreiraju neku vrstu "lokalnog VPN-a" na uređaju: preusmjeravaju sav vaš promet kroz profil koji filtrira domene oglasa, programe za praćenje i zlonamjerni softver prije nego što se veza uspostavi.
Ovaj pristup ima nekoliko prednosti. S jedne strane, omogućava Blokirajte oglase i praćenje u gotovo svim aplikacijamane samo u pregledniku. Nadalje, mnogi od ovih alata su otvorenog koda (kao što su RethinkDNS ili AdAway), što pruža veću transparentnost u pogledu njihovog internog rada.
Međutim, to nisu sve prednosti. Održavanje aktivne lokalne VPN mreže uključuje... dodatna potrošnja baterije i resursaZato što aplikacija mora stalno raditi kako bi analizirala veze. Također, ako želite koristiti vlastiti komercijalni VPN (na primjer, s WireGuardom), mogu postojati konflikti: neke aplikacije ne dozvoljavaju kombiniranje oba ili zahtijevaju naprednije konfiguracije.
2. Blokiranje na lokalnoj mreži pomoću Pi-hole
Ako ste zabrinuti za privatnost cijelog vašeg doma ili ureda, vrlo moćna opcija je instaliranje Pi-hole na Raspberry Pi-ju ili nekom drugom uređaju koji je uvijek uključenPi-hole djeluje kao DNS server za cijelu lokalnu mrežu i blokira oglase, trackere i zlonamjerne domene prije nego što dođu do vaših uređaja.
Ideja je jednostavna: konfigurirate svoj ruter ili uređaje da koriste IP adresu Raspberry Pi-ja kao DNS server. Odatle, bilo koji mobilni telefon, TV, konzola ili laptop Biti na toj mreži ima koristi od filtriranja bez potrebe za instaliranjem ičega na svaki uređaj.
Među svojim prednostima, Pi-hole nudi statistiku u realnom vremenu o DNS zahtjevima, što vam omogućava da vidite koje domene pokušavaju kontaktirati vaše uređajekoliko zahtjeva je blokirano i s kojeg uređaja. Možete čak kreirati i posebna pravila za određeni uređaj, što vam daje poprilično detaljnu kontrolu.
Nedostatak je što zahtijeva malo vještine: potreban vam je mali hardver (kao što je Raspberry Pi), za instalaciju operativnog sistema (na primjer, Ubuntu Server), za praćenje Pi-hole čarobnjaka i dodirnite postavke rutera ili uređajaNije ludo, ali nije ni "plug and play", tako da nisu svi spremni na taj korak.
3. Prilagođeni DNS: najjednostavnija opcija za većinu
Za veliku većinu korisnika, najpraktičnija stvar je Promijenite privatni DNS vašeg mobilnog uređaja u onaj specijaliziran za privatnost i blokiranje.To je brzo podešavanje, gotovo da ne koristi bateriju, radi na sistemskom nivou i može se reverzibilno podesiti u bilo kojem trenutku.
Na Androidu (od određenih verzija nadalje) možete otići u Postavke → Mreža i internet → Privatni DNS. Tamo odaberete „Naziv hosta provajdera privatnog DNS-a“ i unesete host koji želite koristiti. Od tog trenutka nadalje, Sve veze uređaja prolaze kroz taj šifrirani DNS.Ovo smanjuje praćenje od strane vašeg operatera i omogućava vam aktiviranje naprednih filtera ako ih provajder nudi.
Preporučeni DNS serveri za blokiranje tragača i zlonamjernog softvera
Nisu svi DNS serveri jednaki. Neki se fokusiraju na brzinu, drugi na sigurnost, a neki daju prioritet sljedećem. privatnost i blokiranje dosadnih domenaOvo su neki od najzanimljivijih koje možete koristiti sa svog mobilnog telefona.
AdGuard DNS
AdGuard DNS nudi servere posebno dizajnirane za Uklonite oglase, alate za praćenje i zlonamjerne domeneTo je vrlo praktična opcija ako želite nešto što radi "odmah po instalaciji" bez potrebe za petljanjem s previše lista.
Tipična Android konfiguracija uključuje postavljanje hosta kao privatnog DNS-a. dns.adguard.com ili njegovu varijantu za blokiranje oglasa. S tim u vezi, u mnogim slučajevima ćete vidjeti vrlo primjetno smanjenje (blizu 99% u nekim scenarijima) banera i alata za praćenje tokom pregledavanja i korištenja aplikacija.
AdGuard također nudi web panel sa statistikama i naprednim opcijama ako se registrujete, što omogućava Pogledajte koje domene su blokirane i prilagodite nivo filtriranja.To je brz način da se osigura privatnost bez ikakvih problema.
Quad9
Još jedan visoko cijenjeni DNS je Quad9 (dns.quad9.net)Prvenstveno fokusiran na sigurnost, njegova glavna funkcija je spriječiti povezivanje vašeg uređaja s domenama kategoriziranim kao zlonamjerni (phishing, malware, botnet itd.), zahvaljujući listama koje održavaju organizacije za kibernetičku sigurnost.
Iako Quad9 nije toliko fokusiran na oglašavanje kao AdGuard, on doprinosi blokirati dio praćenja povezanog s opasnim i sumnjivim domenamaTo je dobar izbor ako vam je prioritet izbjegavanje napada i lažnih web stranica, te želite poboljšanu privatnost bez petljanja s previše postavki.
google-dns
Poznati dns.google To je brz i vrlo stabilan javni DNS, široko korišten širom svijeta. Međutim, što se tiče čiste privatnosti, nije najbolja opcija: pripada jednoj od najvećih reklamnih kompanija na planeti i iako ima prilično dobro dokumentiranu politiku korištenja podataka, Nije posebno dizajniran da minimizira praćenje.već da pruži pouzdanu uslugu.
Ako samo želite poboljšati brzinu i stabilnost u odnosu na DNS vašeg internet provajdera, to može biti dobra alternativa, ali To nije idealna opcija ako vam je privatnost apsolutni prioritet. i blokirajući tragače.
Mullvad DNS
Manje poznat široj javnosti, ali visoko cijenjen od strane onih koji su zabrinuti zbog svog digitalnog otiska, je DNS Mullvad (all.dns.mullvad.net, adblock.dns.mullvad.net)Razvio ga je isti tim koji stoji iza Mullvad VPN-a, koji se može pohvaliti strogom politikom zabrane evidentiranja podataka.
Njihovi DNS serveri nude različite profile: jedan opći, drugi sa blokator i alat za praćenje oglasa...pa čak i verzije za porodice (sa filterima za sadržaj za odrasle). To je vrlo solidna alternativa ako želite kombinovati brzinu, privatnost i blokiranje bez oslanjanja na tehnološke gigante.
ControlD, NextDNS i drugi napredni provajderi
Pored gore navedenog, postoje i usluge kao što su ControlD (na primjer, family.freedns.controld.com) o NextDNS...što omogućava vrlo visok nivo prilagođavanja. Možete odabrati liste blokiranih oglasa, trackera, društvenih medija, domene velikih tehnoloških kompanija, sadržaja za odrasle, online igara itd.
U konkretnom slučaju NextDNS-a, nakon registracije kreirate vlastitu konfiguraciju i aktivirate različite filtere. U panelu možete Blokirajte domene za praćenje od Amazona, Applea, Googlea i mnogih drugih kompanijakao i pregled zapisa u stvarnom vremenu o tome šta se blokira na vašem uređaju.
Da biste ga koristili na Androidu, kopirajte URL "DNS preko TLS/QUIC" koji je generirao NextDNS i zalijepite ga u polje za naziv hosta vašeg privatnog DNS-a. Nedostatak je što je njihov besplatni plan obično ograničen na nekoliko 300.000 mjesečnih konsultacijaiako je to obično dovoljno za jedan uređaj.
Kako promijeniti privatni DNS na Androidu korak po korak
Promjena privatnog DNS-a na Androidu je jedna od onih postavki koje Prave razliku i gotovi su za minutuTačan put može varirati ovisno o marki i verziji Androida, ali opći postupak je vrlo sličan.
Uopšteno govoreći, koraci su sljedeći:
- Otvorite Podešavanja mobilnog.
- Uđite u odjeljak Mreža i Internet ili slično (ponekad se pojavljuje kao „Veze“).
- Potražite odeljak Privatni DNS ili „Privatni DNS/privatni DNS“.
- Odaberite opciju "Naziv hosta privatnog DNS provajdera".
- Unesite hosta usluge koju želite koristiti (na primjer, dns.adguard.com, dns.quad9.net, NextDNS URL, itd.).
- Sačuvajte promjene i provjerite da li je opcija označena kao "Omogućeno".
Od tog trenutka, vaš telefon će prestati koristiti DNS vašeg operatera i rješavat će sve adrese putem vašeg odabranog provajdera. Ovo ne šifrira sav vaš promet (za to bi vam i dalje bio potreban VPN), ali to čini... Ovo sprečava vašeg internet provajdera da lako vidi na koje se domene povezujete. I, prije svega, omogućava vam primjenu automatskih filtera protiv alata za praćenje i oglasa.
Prednost je u tome što je to mjera besplatno, reverzibilno i ne utiče na normalno korištenje mobilnog telefonaAko ikada imate problema s web stranicom ili aplikacijom, jednostavno onemogućite privatni DNS ili pokušajte s drugim pružateljem usluga. Teško je pronaći drugo ovako jednostavno poboljšanje privatnosti s tako trenutnim utjecajem. Za više detalja o procesu pogledajte [link do relevantne dokumentacije]. Kako konfigurirati privatni DNS na Androidu.
Ciljano blokiranje tragača u e-porukama
Do sada smo se fokusirali na mrežni sloj, ali e-poruke imaju svoje vlastite trikove praćenja i vrijedi ih ciljati iz samog klijenta e-pošte. Uostalom, pikseli za praćenje prvenstveno funkcioniraju... kao udaljeni sadržaj učitan putem HTTP(S)I tu imate nekoliko poluga u svoju korist.
Onemogući automatsko otpremanje slika
Najbrži i najefikasniji način za smanjenje broja piksela za praćenje je spriječiti automatsko učitavanje eksternih slikaBudući da se mnogi trackeri maskiraju kao sićušne slike smještene na vanjskom serveru, ako se ne preuzmu, pošiljatelj ne prima obavijest o otvaranju.
Na primjer, u Gmailu možete otići u Postavke → Slike i odabrati opciju "Pitajte prije prikazivanja vanjskih slika"S tim u vezi, e-poruke neće po defaultu učitavati slike, već će se prikazivati samo kada ih odobrite.
U Apple Mailu (i na iPhoneu i na Macu), pod Postavke → Pošta, imate opciju da onemogućite "Otpremi udaljeni sadržajNa taj način osiguravate da se skriveni pikseli na vanjskim slikama ne preuzimaju bez vašeg dopuštenja.
U Outlooku je put sličan: iz Postavke → Računi možete aktivirati "Blokiraj vanjske slike"Na ovaj način, klijent će prvo vidjeti "golu" e-poštu i preuzeti samo slike koje odaberete.
Jedina mana je što neki e-mailovi (posebno bilteni i promocije) mogu izgledati malo manje atraktivno ili prazno dok ne odobrite slike. Ali zauzvrat Prestajete davati informacije o svojim otvorenim radnim mjestima, a da toga niste ni svjesni.što mnogim ljudima to više nego nadoknađuje.
Koristite usluge e-pošte usmjerene na privatnost
Ako ste zaista zabrinuti zbog praćenja putem e-pošte, možda bi bilo vrijedno razmisliti o promjeni pružatelja usluga. Platforme poput Proton Mail, Tutanota ili StartMail Dizajnirani su s prioritetom privatnosti, a ne kao dodatak.
Ove usluge obično blokiraju piksele za praćenje prema zadanim postavkama, filtriraju uobičajene alate za praćenje, a također nude end-to-end enkripcijutako da samo vi i primalac možete pročitati sadržaj poruke. Obično posluju i iz zemalja sa strogim zakonima o privatnosti, što dodaje pravni sloj zaštite.
Još jedna prednost je što mnogi od ovih provajdera implementiraju Bolji filteri protiv neželjene pošte i ne monetiziraju vaše podatke za oglašavanje.Ovo smanjuje količinu neželjene pošte i agresivnih marketinških praksi. Iako promjena pružatelja usluga u početku može izgledati zastrašujuće, većina ovih platformi ima uglađene mobilne aplikacije i web stranice koje olakšavaju prelazak.
Proširenja preglednika za blokiranje tragača u webmailu
Ako prvenstveno čitate e-poštu putem web preglednika (na primjer, Gmail u Chromeu ili Firefoxu), možete dodati dodatni sloj zaštite pomoću namjenskih ekstenzija. Postoje dodaci kao što su Zaštitnik privatnosti e-pošte koji analiziraju sadržaj e-poruka i otkrivaju da li sadrže piksele za praćenje.
Ova proširenja obično automatski blokira sumnjive stavke i prikazuje vam ikonu upozorenja pored poruke kada se detektuje praćenje. U nekim slučajevima, čak sprečavaju pošiljaoca da sazna da ste otvorili e-poruku, jer se piksel zapravo nikada ne preuzima.
Međutim, važno je instalirati ekstenzije samo iz pouzdanih izvora, kao što su službene Chrome ili Firefox trgovine. Zlonamjerna ekstenzija može stvoriti veći problem od onog koji pokušava riješiti, pa Bolje je biti oprezan nego dati dozvole za pristup svojoj e-pošti..
Alias e-pošte za skrivanje vaše stvarne adrese
Još jedna vrlo korisna taktika, posebno za prijave na web stranice i biltene, je korištenje pseudonimama e-pošteServisi poput SimpleLogina, Proton Passa ili AnonAddyja generiraju jednokratne adrese koje preusmjeravaju poruke na vaš stvarni račun, ali mogu filtrirati tragače usput.
Ljepota ove strategije je u tome što ako određeni alias počne primati neželjenu poštu ili e-poruke s visokim stupnjem praćenja, znate odakle dolazi curenje informacija i Taj pseudonim možete onemogućiti bez diranja vaše glavne adrese.To je kao da imate nekoliko "poštanskih adresa" za različite namjene: online kupovinu, sumnjive registracije, forume itd.
Mnogi moderni provajderi također integriraju kreiranje aliasa direktno u svoju platformu, pojednostavljujući upravljanje. Preporučljivo je imati više od jedne adrese: jednu za ličnu i pouzdanu upotrebu, drugu za registracije koje bi mogle generirati neželjenu poštu i privremene aliase za... usluge koje ne ulijevaju mnogo povjerenja.
Drugi slojevi zaštite: preglednik i kućna mreža
Sve navedeno je odlično dopunjeno blokatorima na nivou preglednika, kao što su uBlock OriginA ako tražite anonimnost, Korištenje Tora na AndroiduOvo proširenje, dostupno za Chrome, Firefox i druge preglednike, filtrirat će oglase, alate za praćenje i zlonamjerne domene dok pregledavate internet, smanjujući broj potencijalno opasnih veza.
uBlock Origin se instalira iz trgovine ekstenzija vašeg preglednika i, prema zadanim postavkama, već uključuje visoko efikasne liste blokova sa niskom potrošnjom resursaOsim toga, možete dodati prilagođene liste ili prilagoditi njegovo ponašanje prema svojim željama ako ga želite preciznije podesiti.
Međutim, imajte na umu da uBlock Origin štiti samo ono što se dešava putem preglednika. Da biste pokrili sve sistemske aplikacije, potrebno ga je kombinirati s DNS filtriranjem, rješenjem poput NextDNS-a ili blokatorom na nivou mreže poput Pi-hole-a.
Za kućne mreže, postavljanje Pi-hole-a ili konfigurisanje NextDNS-a na ruteru vam omogućava da svi povezani uređaji (mobilni telefoni, televizori, konzole, pametni zvučnici…) Imaju koristi od zaključavanja bez potrebe da dodirujete bilo šta na svakom uređaju. To je posebno korisno za uređaje na koje ne možete instalirati ekstenzije ili zaključavati aplikacije.
U kontekstu gdje svaki klik ostavlja trag i kompanije se takmiče da saznaju više o vama, kombinovanje ovih slojeva - privatnog DNS-a, blokiranja email klijenata, aliasa, ekstenzija i filtriranja lokalne mreže - daje vam... mnogo veća kontrola nad tim koje se informacije dijele i s kimbez odricanja od praktičnosti korištenja mobilnog telefona kao i obično.
Ove mjere zajedno čine vaš uređaj mnogo manje "transparentnim" okruženjem za oglašivače i tragače: od DNS postavki koje filtriraju domene za praćenje, do e-pošte koja blokira nevidljive piksele, do pseudonima koji sprječavaju otkrivanje vaše stvarne adrese. U konačnici, ključno je kombinirati nekoliko ovih strategija na jednostavan način kako biste... Drastično smanjite tihi nadzor dok i dalje normalno koristite svoj mobilni telefon..
