Navegación limpia: qué significa y por qué es importante

La navegación limpia se refiere a la práctica de utilizar soluciones especiales para proteger a los usuarios mientras navegan. Además, más que “limpia”, debería denominarse “segura”. De hecho, las herramientas de navegación limpia impiden que el usuario se encuentre con sitios peligrosos u ofensivos. Veamos cómo funcionan.

Qué se entiende por “navegación limpia”

La navegación limpia es navegación segura, podría decirse. Así es como debe interpretarse la palabra “limpia” en “navegación limpia”. Garantizar una navegación segura hoy en día es una necesidad que no puede subestimarse. Además, es muy arriesgado confiar en herramientas preestablecidas. En cambio, es muy recomendable confiar en servicios de aplicaciones que se centren específicamente en la “navegación limpia”, los llamados “filtros de navegación”.

La necesidad de garantizar una navegación protegida y filtrada se originó en las escuelas y bibliotecas escolares estadounidenses. Hace unos treinta años, la Cámara de Representantes de EE. UU. aprobó la Ley de Protección Infantil en Internet (CIPA), una ley que exigía a las bibliotecas públicas de EE. UU. instalar una aplicación, en los ordenadores disponibles, que bloqueara el acceso a sitios y contenidos peligrosos en la web. La CIPA, por lo tanto, allanó efectivamente el camino para una nueva categoría de software, capaz de filtrar contenido web, como FlashStart.

Creados para evitar que los adolescentes terminen inadvertidamente en sitios con contenidos inapropiados (pornografía, pedofilia, violencia, armas, etc.), los filtros DNS se han vuelto cada vez más útiles a lo largo de los años. Hoy en día, son una excelente solución, no solo para proteger a menores y adolescentes, sino también para evitar ataques de ciberdelincuentes. Por esta razón, las empresas también están considerando los filtros DNS, como FlashStart, con un interés cada vez mayor.

Por qué se necesita una herramienta específica

Todos los navegadores, como Google Chrome, tienen la capacidad de filtrar la navegación. Además, muchas plataformas, como YouTube y Netflix, por ejemplo, tienen una función integrada que limita el uso de sus contenidos. Sin embargo, estas funciones no garantizan una protección completa en todos los casos.

En el menú de Configuración de todos los programas de navegación, desde Firefox hasta Safari y Microsoft Edge (con Family Safety), se puede configurar un filtro para eliminar contenidos explícitos de la búsqueda. La misma función se puede activar en sitios web, como YouTube (el Modo con Restricciones), y en canales de streaming, como Netflix, Amazon Prime y Disney+, así como en Apple (que los denomina Controles Parentales).

Las limitaciones de estas herramientas, que ya están presentes en programas y plataformas, son esencialmente dos. En primer lugar, no se tiene total libertad para personalizar los filtros; además, la función solo se activa para el programa o plataforma específicos. Como resultado, es más fácil para los atacantes eludir las restricciones, y el propio usuario puede sortearlas, simplemente utilizando un navegador alternativo o cambiando fácilmente la configuración.

Así que, si dependiéramos únicamente del filtro preestablecido de Google Chrome, no estaríamos protegidos en caso de que el enlace proviniera de un programa de mensajería (WhatsApp o Facebook Messenger). Además, si quisiéramos usar solo los filtros que se encuentran en los programas y plataformas, habría que configurarlos uno por uno. En caso de que quisiéramos bloquear el acceso a ciertos sitios en un entorno corporativo, eso significaría que tendríamos que modificar cada fuente de aplicación individual en cada dispositivo de la empresa. Sería una tarea interminable.

Además, en un entorno empresarial, el número de sitios y servicios que se desean bloquear, como las redes sociales, puede ser mucho mayor que lo que bloquearía un padre preocupado. Por ejemplo, una empresa podría bloquear el acceso a redes sociales, programas de mensajería, sitios de juegos en línea, pero también sitios de búsqueda de empleo y de la competencia.

En definitiva, para bloquear la navegación de sitios considerados peligrosos, sin duda es mejor elegir un filtro DNS.

Cómo funcionan los filtros DNS

Un filtro DNS es un programa, o un servicio basado en la nube, que permite filtrar el contenido de internet en función de su DNS, el Sistema de Nombres de Dominio. El DNS corresponde a la dirección IP numérica asociada con el nombre del sitio de internet que el usuario escribe en la barra de búsqueda.

Un filtro DNS funciona directamente sobre las direcciones IP del servidor donde se encuentra el sitio que el usuario desea visitar. El bloqueo se realiza sobre la base de una serie de comprobaciones de la ruta que va desde el ordenador del usuario hasta el sitio solicitado. El servicio busca, en tiempo real, una serie de bases de datos que contienen listas negras organizadas por categoría.

Las listas negras, que se actualizan constantemente, contienen sitios peligrosos, ya que incluyen contenidos inapropiados, malware, troyanos y páginas web utilizadas para el phishing. Debido a su categorización, los filtros DNS permiten bloquear contenidos peligrosos, como malware, ataques de ransomware e intentos de phishing, así como contenidos no deseados, como pornografía, juegos de azar, etc.

Con un filtro DNS, que se puede utilizar como servicio o como agente que se instala directamente en el dispositivo del usuario o en el router utilizado para conectarse, uno se protege de cualquier intento de acceder a un sitio sospechoso, independientemente de cuál sea la “fuente” (el programa de navegación, un chat, un correo electrónico).

Qué características considerar en un filtro DNS

Existen varios filtros DNS que garantizan una “navegación limpia”. De hecho, CleaningBrowsing es el nombre de una solución gratuita. Sin embargo, para lograr resultados de calidad, una empresa debe fijarse en los líderes del mercado y considerar cuidadosamente todas las características de cada oferta, incluso antes que el precio. Si, además, el costo del servicio es competitivo como, por ejemplo, en el caso de FlashStart, mucho mejor.

Veamos qué características queremos de un filtro DNS. En primer lugar, filtrar los sitios desde su DNS, y no desde los nombres de dominio, es definitivamente más eficaz. Si el filtrado se basa en el nombre de dominio, es mucho más fácil para los ciberdelincuentes eludir las protecciones, porque pueden crear un sitio con un nombre atractivo para niños, pero repleto de pornografía infantil, o pueden clonar completamente el sitio web de un banco. Este es el caso de los sitios creados para operaciones de phishing.

Otra característica que se espera de un filtro DNS es su conexión a la red Anycast. Este es un servicio global para monitorear los sitios y las rutas hacia ellos, proporcionando protección y velocidad. En términos técnicos, aprovechar la red Anycast minimiza la latencia durante la conexión. En pocas palabras: el usuario esperará muy poco antes de ver, o no ver, el sitio al que quiere conectarse.

Un filtro DNS de calidad como FlashStart también utiliza inteligencia artificial para actualizar automáticamente las listas negras. El bloqueo de un sitio, de hecho, ocurre mediante comparación. Una vez que un usuario hace clic en una dirección, se realiza una verificación instantánea en una base de datos de sitios.

Claramente, es importante que esta enorme base de datos se actualice con frecuencia. Los algoritmos de inteligencia artificial contenidos en el servicio FlashStart le permiten escanear hasta 200 mil sitios por día, soportar veinticuatro idiomas diferentes y reconocer noventa categorías según su contenido.

Para hacerse una idea, según datos oficiales, hay poco más de mil millones de sitios en el mundo, aunque menos de 200 millones se actualizan continuamente. Además, aproximadamente 250 mil nuevos sitios se crean en el mundo cada veinticuatro horas.

Otra característica que distingue a FlashStart de la competencia es su integración nativa con el servicio Active Directory de Microsoft, es decir, una fácil integración de la aplicación dentro de redes gestionadas por servicios de Microsoft. Una característica adicional del servicio FlashStart es el geobloqueo, es decir, el bloqueo del acceso a sitios que están ubicados geográficamente en países considerados peligrosos.

Finalmente, vale la pena mencionar las funciones de monitoreo e informes, que ofrecen una idea clara de quién navega, cuándo y dónde, y las opciones de personalización y filtrado granular, que permiten definir diferentes políticas para diferentes grupos de usuarios y para diferentes divisiones empresariales.

El servicio FlashStart basado en la nube está disponible en varios modelos. FlashStart PRO está diseñado para proteger a pymes y familias. FlashStart ProPlus amplía las capacidades para proteger empresas, escuelas y agencias gubernamentales. El firewall híbrido es una solución de protección completa que también incluye el dispositivo de hardware y, finalmente, FlashStart cuenta con una solución específica para proveedores de servicios de internet y operadores.

Puedes activar la protección de FlashStart® Cloud en cualquier tipo de Router y Firewall para proteger equipos de escritorio, dispositivos móviles y dispositivos IoT en redes locales.