Piilotetut DNS-asetukset suojaavat mobiililaitteesi seurannalta

Joka kerta kun avaat verkkosivun tai käynnistät sovelluksen älypuhelimellasi, laitteesi tekee näkymättömän nimipalvelukyselyn. Oletusarvoisesti tämä pyyntö kulkee suoraan internet-operaattorisi kautta suojaamattomana selkokielenä. Operaattorisi voi luoda tarkat profiilit digitaalisesta käyttäytymisestäsi ja myydä näitä tietoja eteenpäin tai käyttää niitä mainonnan kohdentamiseen. Onneksi mobiililaitteiden uusiin käyttöjärjestelmiin on kätketty tehokkaita työkaluja, joilla voit katkaista tämän hiljaisen tiedonkeruun minuuteissa ilman erillisiä maksullisia sovelluksia.

Mikä on DNS ja miksi operaattorisi seuraa sitä?

DNS (Domain Name System) toimii internetin osoitekirjana. Kun kirjoitat selaimeen osoitteen, laitteesi kysyy nimipalvelimelta sitovan IP-osoitteen. Valitettavasti perinteinen nimipalvelukysely lähetetään verkoissa suojaamattomana. Tämä tarkoittaa, että verkkoyhtiösi näkee täsmälleen, millä sivustoilla vierailet ja mihin aikaan päivästä, vaikka itse sivuston sisältö olisikin kryptattu HTTPS-salauksella.

Salaamaton nimipalvelukysely on kuin lähettäisi postikortin: kuka tahansa matkan varrella voi lukea vastaanottajan osoitteen.

DoH ja DoT: Digitaalisen yksityisyyden uusi panssari

Yksityisyyden suojaamiseen on kehitetty kaksi keskeistä protokollaa: DNS over HTTPS (DoH) ja DNS over TLS (DoT). Niiden toimintaperiaate on yksinkertainen mutta tehokas: ne keraavat ja salaavat osoitepyynnöt ennen kuin ne lähtevät laitteeltasi.

Miten protokollat eroavat toisistaan?

• DoT (DNS over TLS): Suojaa nimipalvelukyselyt omassa eristetyssä tietoturvaportissaan. Se on erittäin tehokas ja helppo määrittää järjestelmätasolla.
• DoH (DNS over HTTPS): Piilottaa osoitepyynnöt tavallisen HTTPS-verkkoliikenteen sekaan. Tästä syystä ulkopuolisten on lähes mahdotonta erottaa nimipalvelupyyntöjä tavallisesta verkkoselailusta.

Piilotetut DNS-asetukset käyttöön Androidilla ja iOS:llä

Mobiililaitteiden salatut piilotetut DNS-asetukset ovat helposti otettavissa käyttöön, kunhan tiedät, mistä etsiä.

Android-laitteet (Yksityinen DNS)

Android-käyttöjärjestelmässä on sisäänrakennettu tuki DoT-protokollalle. Voit aktivoida sen seuraavasti:

• Avaa laitteen Asetukset ja valitse Verkko ja internet (tai Yhdistäminen).
• Etsi kohta Yksityinen DNS (Private DNS).
• Valitse vaihtoehto Yksityisen DNS-palveluntarjoajan isäntänimi.
• Kirjoita kenttään luotettavan palveluntarjoajan osoite (esim. one.one.one.one tai dns.adguard.com) ja tallenna.

iOS-laitteet (iPhone ja iPad)

Apple tukee DoH- ja DoT-protokollia iOS-järjestelmässä profiilien avulla. Voit ladata valmiin suojausprofiilin luotettavilta toimijoilta tai määrittää sen verkkoselaimen kautta, jolloin laite reitittää kaikki kyselyt salatusti ohi operaattorin uteliaiden silmien.

Mitä hyötyä asetusten muuttamisesta on?

Kun otat piilotetut DNS-asetukset käyttöön, operaattorisi näkee vain kryptattua datavirtaa. Se ei enää kykene tallentamaan lokitietoja vierailemistasi verkkotunnuksista. Lisäksi riippumattomat nimipalvelimet voivat parantaa verkkosivujen latausnopeutta ja suodattaa haittaohjelmia sekä mainoksia jo verkkotasolla ennen kuin ne päätyvät ruudullesi.

Oletko jo ottanut salatun DNS:n käyttöön omassa puhelimessasi, vai luotatko vielä operaattorisi oletusasetuksiin? Jaa kokemuksesi kommenteissa!