Casi todas las amenazas a las que se enfrentan nuestros dispositivos provienen de Internet, por lo que las soluciones de seguridad para sitios web maliciosos nunca han sido tan importantes. Además del software antivirus y el escaneo basado en navegador como Microsoft SmartScreen y Google Safe Browsing, los usuarios domésticos tienen pocas opciones realistas para bloquear estas conexiones maliciosas.
Las extensiones de navegador de bloqueo de contenido y DNS ofrecen una protección adicional sorprendente y tienen una cosa en común: las listas de filtros. Las listas de filtros son cruciales, pero se enfrentan a un futuro incierto. Entonces, ¿qué son? ¿Qué podría depararnos el futuro?
¿Qué son las listas de filtros?
Las listas de filtros son archivos de texto de reglas que indican a las soluciones qué bloquear y cómo deben bloquearlo. Son absolutamente esenciales para los bloqueadores de contenido y
Servicios DNS con cualquier tipo de capacidad de bloqueo ya que no funcionarían sin ellos. La forma más fácil de pensar en el Sistema de Nombres de Dominio es el concepto de una guía telefónica de Internet. Visita un dominio, como "makeuseof.com", y su dispositivo le pide al DNS su dirección IP, para que pueda conectarse.Los usuarios pueden elegir entre miles de listas de filtros para bloquear amenazas de seguridad, rastreadores, pornografía, juegos de azar, citas y otro contenido inapropiado para hacer que Internet sea más seguro para ellos, los niños en la red o negocios
Filtrar listas y el hosts archivo en su sistema operativo tienen capacidades de bloqueo muy similares pero con diferentes formatos y usos previstos. El archivo de hosts le dice a su sistema operativo a qué conduce un dominio, es decir, una dirección IP. Para bloquear un dominio con su archivo de hosts, puede usar el formato correcto para decirle a su sistema operativo que dirija el dominio a una dirección IP falsa como 0.0.0.0 en lugar de la real.
Su computadora visitará 0.0.0.0 en lugar de la dirección IP dañina y su navegador lo llevará a una página de error ya que no existe, y así lo mantendrá a salvo. El bloqueo de DNS hace lo mismo, al no dándole a su computadora la dirección IP entonces no puedes conectarte al sitio web peligroso.
Su archivo de hosts y los servicios de DNS esencialmente hacen lo mismo, excepto que los archivos de hosts no se utilizan en la mayoría de los sistemas. En la década de 2000, era común que los usuarios profesionales descargaran archivos de hosts creados por la comunidad de Internet para bloquear malware, anuncios y otro contenido no deseado antes de que los servicios de DNS alternativos y los bloqueadores de contenido se convirtieran fácilmente disponible.
Si bien aún puede usar listas de archivos de hosts, no se actualizan tanto, no son tan fáciles de usar en comparación con los servicios DNS y, a veces, causan ralentizaciones. Un DNS puede bloquear millones de dominios y no hacer ninguna diferencia en el rendimiento ya que los bloques están en el servidor DNS; el bloqueo de miles de archivos de hosts puede causar una disminución notable del rendimiento. Muchas listas de archivos de hosts antiguos se han convertido en listas de filtros, para usarse con bloqueadores de contenido y soluciones de DNS, lo que le brinda más opciones y flexibilidad.
¿Por qué está en riesgo el futuro de las listas de filtros?
La mayoría de las listas de filtros públicas son proyectos voluntarios, con algunas excepciones, como las respaldadas por empresas más grandes.
Las listas de filtros más grandes y utilizadas son los proyectos de voluntariado, y suelen tener comunidades de colaboradores. Estas comunidades se aseguran de que las listas de filtros estén siempre actualizadas y de que se eliminen los falsos positivos. Esto es bueno para los usuarios, ya que no hay una empresa detrás de la mayoría de estas listas que decida qué se bloquea y qué no. Esto es especialmente importante en las listas de filtros para anuncios y rastreadores. Con la mayoría de las listas de filtros públicos, cualquiera puede contribuir, agregar o sugerir la eliminación de filtros individuales.
Sin embargo, esto viene con inconvenientes. Las listas de filtros de voluntarios dependen de las donaciones y la motivación de los contribuyentes individuales para seguir siendo efectivos en el bloqueo y mantenerse actualizados. En su mayor parte, no hay preocupación por la falta de contribuyentes, o incluso la falta de donaciones. Sin embargo, existe la preocupación de que el dinero que tienen estos proyectos no sea sostenible a largo plazo, ya que los problemas que surjan pueden ser costosos de mitigar.
Los picos en el tráfico de navegadores específicos de la región y un aumento general de usuarios han puesto a prueba estos proyectos con presupuestos limitados. Incluso bloqueando parte de este tráfico, se pueden usar cientos de terabytes en el ancho de banda para entregar páginas bloqueadas. Además, las redes de entrega de contenido (CDN) como Cloudflare no quieren transmitir contenido como archivos de texto; quieren proxy de sitios web normales. Sin las CDN, los costos de hospedaje de las listas de filtros aumentarían drásticamente. Este era un problema que tenía una lista de filtros popular, EasyList, como lo explica AdGuard.
Cloudflare también tiene su propio servicio de DNS gratuito que resuelve numerosos riesgos de privacidad de DNS. Es uno de los servicios más rápidos que existen, compitiendo (y a veces superando) a Google según su ubicación.
Incidentes futuros como estos podrían hacer que los costos de hospedaje aumenten, lo que resultará en ralentizaciones masivas, por lo que la descarga y actualización de las listas de filtros será mucho más lenta. Incluso podría hacer que algunos proyectos entren en un estado inactivo si los costos de alojamiento son demasiado altos.
Afortunadamente, Cloudflare resolvió el incidente relacionado con EasyList, pero mostró cuán rápido pueden ocurrir problemas como este. No debería haber nada de lo que preocuparse, ya que los colaboradores ofrecen su tiempo como voluntarios para hacer estas listas de filtros. increíble continuará, pero es una situación que vale la pena monitorear si usa estas listas de filtros a través de DNS o contenido bloqueadores
¿Qué sucede si las listas de filtros populares no se pueden mantener?
Cualquiera puede hacer una lista de filtros, y hay miles para elegir, pero solo algunos tienen grandes suficientes comunidades y colaboradores para tener cientos de miles de reglas para ser tan efectivas como son. Las listas de filtros en general no van a ninguna parte, especialmente aquellas respaldadas por compañías como AdGuard, pero debemos apreciar los proyectos comunitarios que están liderando el camino.
Siempre tendrá software antivirus y exploración del navegador para mantenerlo a salvo. Es probable que las extensiones de navegador creadas por compañías de antivirus usen sus propias listas o verifiquen los sitios web que visita directamente contra la nube antivirus. Es probable que los bloqueadores de contenido de empresas más grandes combinen sus propias listas con las públicas también.