Navigazione pulita, cosa significa e perché è importante

La navigazione pulita si riferisce alla pratica di utilizzare soluzioni speciali per proteggere gli utenti mentre stanno navigando. Inoltre, più che “pulita”, si dovrebbe definirla “sicura”. Gli strumenti di navigazione pulita, infatti, impediscono all’utente di incontrare siti pericolosi o offensivi. Vediamo come funzionano.

Cosa si intende per “navigazione pulita”

La navigazione pulita è navigazione sicura, potremmo dire. Così è come la parola “pulita” in “navigazione pulita” dovrebbe essere interpretata. Garantire una navigazione sicura oggi è una necessità che non può essere sottovalutata. Inoltre, è molto rischioso affidarsi a strumenti preimpostati. Invece, è altamente consigliabile affidarsi a servizi applicativi che si concentrano specificamente sulla “navigazione pulita”, i cosiddetti “filtri di navigazione”.

La necessità di garantire una navigazione protetta e filtrata è nata nelle scuole americane e nelle biblioteche scolastiche. Circa trent’anni fa, la Camera dei Rappresentanti degli Stati Uniti ha approvato il Children’s Internet Protection Act (CIPA), una legge che richiedeva alle biblioteche pubbliche statunitensi di installare un’applicazione sui PC disponibili, che avrebbe bloccato l’accesso a siti e contenuti pericolosi sul web. Il CIPA, quindi, ha effettivamente aperto la strada a una nuova categoria di software, capace di filtrare i contenuti web, proprio come FlashStart.

Creati per impedire agli adolescenti di finire inadvertitamente su siti con contenuti inadatti (pornografia, pedofilia, violenza, armi, ecc.), i filtri DNS sono diventati sempre più utili nel corso degli anni. Oggi, sono una grande soluzione, non solo per proteggere i minori e gli adolescenti, ma anche per evitare attacchi da parte di criminali informatici. Per questo motivo, le aziende stanno guardando anche ai filtri DNS, come FlashStart, con interesse sempre crescente.

Perché è necessario uno strumento specifico

Tutti i browser, come Google Chrome, hanno la capacità di filtrare la navigazione. Inoltre, molte piattaforme, come YouTube e Netflix, ad esempio, hanno una funzione integrata che limita l’utilizzo dei loro contenuti. Tuttavia, queste funzioni non garantiscono protezione completa in tutti i casi.

Nel menu Impostazioni di tutti i programmi di navigazione, da Firefox a Safari a Microsoft Edge (con Family Safety), è possibile impostare un filtro per rimuovere contenuti espliciti dalla ricerca. La stessa funzione può essere abilitata su siti web, come YouTube (la Modalità con restrizioni), e su canali in streaming, come Netflix, Amazon Prime e Disney+, nonché su Apple (che li chiama Controlli parentali).

Le limitazioni di questi strumenti, già presenti nei programmi e sulle piattaforme, sono essenzialmente due. In primo luogo, non si ha libertà totale nel personalizzare i filtri; inoltre, la funzione è attivata solo per il programma o la piattaforma specifica. Di conseguenza, è più facile per gli aggressori aggirare le restrizioni, e l’utente stesso può fare lo stesso, semplicemente utilizzando un browser alternativo o modificando facilmente le impostazioni.

Quindi, se ci affidassimo solo al filtro preimpostato su Google Chrome, non saremmo protetti nel caso in cui il collegamento provenisse da un programma di messaggistica (WhatsApp o Facebook Messenger). Inoltre, se volessimo utilizzare solo i filtri trovati nei programmi e sulle piattaforme, dovrebbero essere impostati uno per uno. Nel caso volessimo bloccare l’accesso a determinati siti in un ambiente aziendale, ciò significherebbe che dovremmo andare a modificare ogni singola fonte dell’applicazione su ogni dispositivo aziendale. Sarebbe un compito infinito.

Inoltre, in un ambiente aziendale, il numero di siti e servizi che si desidera bloccare, come i social network, potrebbe essere molto maggiore di quello che un padre preoccupato bloccherebbe. Ad esempio, un’azienda potrebbe bloccare l’accesso ai social network, ai programmi di messaggistica, ai siti di gioco online, ma anche ai siti di ricerca di lavoro e ai concorrenti.

Ultimamente, al fine di bloccare la navigazione di siti considerati pericolosi, è certamente meglio scegliere un filtro DNS.

Come funzionano i filtri DNS

Un filtro DNS è un programma, o servizio basato su cloud, che consente di filtrare i contenuti internet in base al suo DNS, il Domain Name System. Il DNS corrisponde all’indirizzo IP numerico associato al nome del sito internet che l’utente digita nella barra di ricerca.

Un filtro DNS funziona direttamente sugli indirizzi IP del server in cui si trova il sito che l’utente desidera visitare. Il blocco viene eseguito sulla base di una serie di controlli sul percorso intrapreso dal computer dell’utente al sito richiesto. Il servizio esegue ricerche, in tempo reale, in una serie di database che contengono blacklist organizzate per categoria.

Le blacklist, che sono costantemente aggiornate, ospitano siti pericolosi, in quanto contengono contenuti inadatti, malware, trojan e pagine web utilizzate per il phishing. Grazie alla loro categorizzazione, i filtri DNS consentono di bloccare contenuti pericolosi, come malware, attacchi ransomware e tentativi di phishing, nonché contenuti indesiderati, come pornografia, gioco d’azzardo e così via.

Con un filtro DNS, che può essere utilizzato come servizio o come agente da installare direttamente sul dispositivo dell’utente o sul router utilizzato per connettersi, ci si protegge da qualsiasi tentativo di accesso a un sito sospetto, indipendentemente da quale sia la “fonte” (il programma di navigazione, una chat, un’email).

Quali caratteristiche considerare in un filtro DNS

Esistono diversi filtri DNS che garantiscono una “navigazione pulita”. In effetti, CleaningBrowsing è il nome di una soluzione gratuita. Tuttavia, per ottenere risultati di qualità, un’azienda deve rivolgersi ai leader di mercato e considerare attentamente tutte le caratteristiche di ogni offerta, anche prima del prezzo. Se, poi, il costo del servizio è competitivo come, ad esempio, nel caso di FlashStart, ancora meglio.

Vediamo quali caratteristiche vogliamo da un filtro DNS. Innanzitutto, filtrare i siti dal loro DNS e non dai nomi di dominio è definitivamente più efficace. Se il filtraggio si basa sul nome di dominio, è molto più facile per i criminali informatici aggirare le protezioni, perché possono costruire un sito con un nome accattivante per i bambini, eppure pieno di contenuti pedopornografici, oppure possono clonare completamente il sito web di una banca. Questo è il caso dei siti creati per operazioni di phishing.

Un’altra caratteristica da aspettarsi da un filtro DNS è la sua connessione alla rete Anycast. Questo è un servizio globale per il monitoraggio dei siti e dei percorsi verso di essi, fornendo protezione e velocità. In termini tecnici, sfruttando la rete Anycast si riduce al minimo la latenza durante la connessione. In parole semplici: l’utente aspetterà molto brevemente prima di vedere, o meno, il sito a cui vuole connettersi.

Un filtro DNS di qualità come FlashStart inoltre utilizza l’intelligenza artificiale per aggiornare automaticamente le liste nere. Il blocco di un sito avviene per confronto. Una volta che un utente fa clic su un indirizzo, avviene un controllo istantaneo in un database di siti.

Chiaramente, è importante che questo enorme database sia aggiornato frequentemente. Gli algoritmi di intelligenza artificiale contenuti nel servizio FlashStart gli permettono di scansionare fino a 200 mila siti al giorno, supportare ventiquattro lingue diverse e riconoscere novanta categorie in base ai loro contenuti.

Per farsi un’idea, secondo i dati ufficiali, ci sono poco più di un miliardo di siti nel mondo, anche se meno di 200 milioni sono continuamente aggiornati. Inoltre, circa 250 mila nuovi siti vengono creati nel mondo ogni ventiquattro ore.

Un’altra caratteristica che distingue FlashStart dalla concorrenza è la sua integrazione nativa con il servizio Active Directory di Microsoft, cioè la facile integrazione dell’applicazione all’interno delle reti gestite dai servizi Microsoft. Una caratteristica aggiuntiva del servizio FlashStart è il geo-blocking, cioè il blocco dell’accesso ai siti che si trovano geograficamente in paesi considerati pericolosi.

Infine, meritano di essere menzionate le caratteristiche di monitoraggio e reporting, che forniscono un’idea chiara di chi sta navigando, quando e dove, e le opzioni di personalizzazione e filtraggio granulare, che consentono di definire diverse politiche per diversi gruppi di utenti e per diverse divisioni aziendali.

Il servizio FlashStart basato su cloud è disponibile in diversi modelli. FlashStart PRO è progettato per proteggere le PMI e le famiglie. FlashStart ProPlus espande le capacità per proteggere aziende, scuole e agenzie governative. Il firewall ibrido è una soluzione di protezione completa che include anche l’appliance hardware, e infine FlashStart ha una soluzione specifica per i fornitori di servizi Internet e gli operatori.

È possibile attivare la protezione FlashStart® Cloud su qualsiasi tipo di Router e Firewall per proteggere dispositivi desktop e mobile e dispositivi IoT sulle reti locali.