Navegación limpia: qué es y por qué es importante

El concepto de navegación limpia se refiere a la práctica de utilizar soluciones para proteger a los usuarios mientras navegan. Pero, en vez de «limpia», deberíamos referirnos a la navegación como «segura». De hecho, las herramientas de navegación limpia evitan que el usuario se encuentre con sitios peligrosos u ofensivos. Veamos cómo funcionan.

1. Qué se entiende por «navegación limpia»

Se podría decir que una navegación limpia es una navegación segura. Así es como debemos interpretar la palabra «limpia» en el concepto de «navegación limpia». Hoy día, la importancia de contar con navegación segura garantizada no es algo que debamos subestimar. A eso se suma que es muy riesgoso confiar en herramientas preestablecidas. En vez de eso, lo más recomendable es confiar en servicios de aplicaciones que se enfoquen específicamente en la «navegación limpia», es decir, en los servicios conocidos como «filtros de navegación».

La necesidad de tener una navegación protegida y filtrada surgió en las escuelas y bibliotecas escolares de Estados Unidos. Hace unos treinta años, la Cámara de Representantes de Estados Unidos aprobó la Ley de Protección de los Niños en Internet (CIPA, por sus siglas en inglés) que exige que las bibliotecas públicas de Estados Unidos instalen una aplicación en las computadoras con las que cuentan que bloquee el acceso a sitios y contenidos peligrosos en la web. Es por esta exigencia que decimos que la CIPA allanó el camino para la creación de un nuevo tipo de software que pudiera filtrar contenido web, tal como lo hace FlashStart.

Con los años, los filtros de DNS, que fueron creados para evitar que los adolescentes terminen accidentalmente en sitios con contenido inadecuado (pornográfico, de pedofilia, violento, sobre armas, etc.), se han vuelto cada vez más útiles. En el presente, estos filtros son una excelente solución, no solo para proteger a niños pequeños y adolescentes, sino también para evitar los ataques de cibercriminales. Por esta razón, las empresas cada vez están más interesadas en los filtros de DNS como FlashStart.

2. Por qué se necesita una herramienta específica

Todos los navegadores tienen la capacidad de filtrar la navegación, como lo hace, por ejemplo, Google Chrome. Además, muchas plataformas, como YouTube y Netflix, cuentan con una función incorporada que limita el uso de sus contenidos. Sin embargo, estas funciones no garantizan que obtendrá protección total en todos los casos.

Es posible ajustar los filtros en el menú de «configuración» de todos los navegadores (desde Firefox hasta Safari y Microsoft Edge (que tiene la función de Seguridad Familiar)) y de ese modo eliminar el contenido explícito de nuestras búsquedas. También es posible activar esa misma función en sitios web como YouTube (el modo con restricciones) y en canales de streaming, como Netflix, Amazon Prime y Disney+, al igual que en Apple (que llama a esos filtros «controles parentales»).

Pero estas herramientas que ya vienen incluidas en programas y plataformas presentan dos tipos de limitaciones. En primer lugar, el usuario no tiene la libertad de personalizar los filtros. En segundo lugar, la función queda activada solo para un programa o una plataforma en particular. En consecuencia, los atacantes pueden evitar las restricciones con más facilidad, y el usuario también puede hacerlo simplemente utilizando otro navegador o cambiando la configuración en una sencilla operación.

Por lo tanto, si dependemos únicamente del filtro preestablecido de Google Chrome, no estaremos protegidos ante un enlace que llegue de un servicio de mensajería (WhatsApp o Facebook Messenger). Además, si elegimos utilizar únicamente los filtros disponibles en programas y plataformas, tendremos que configurarlos uno por uno. En caso de que nuestro objetivo sea bloquear el acceso a ciertos sitios en un entorno empresarial, tendríamos que modificar cada una de las aplicaciones en cada dispositivo de la empresa. La tarea sería interminable.

>> Puede activar la protección en la nube de FlashStart® en cualquier rúter o firewall para así garantizar la seguridad de sus dispositivos móviles, de escritorio o de Internet de las Cosas (IoT, por sus siglas en inglés) conectados a sus redes locales

Por otro lado, en un contexto empresarial la cantidad de sitios y servicios que desea bloquear (como ser las redes sociales) puede ser mucho mayor a la cantidad de sitios que podría querer bloquear un padre preocupado. Por ejemplo: una empresa podría bloquear el acceso a redes sociales, programas de mensajería y sitios de juegos en línea, pero también a sitios de búsqueda de empleo y de sus competidores.

Al final del día, si queremos bloquear la navegación en sitios considerados peligrosos, claramente lo mejor es optar por un filtro de DNS.

3. Cómo funcionan los filtros de DNS

Un filtro de DNS es un programa o servicio basado en la nube que nos permite filtrar el contenido de Internet basándose en su DNS, es decir, en su sistema de nombres de dominio. El DNS corresponde a la dirección de IP numérica asociada al nombre del sitio de Internet que el usuario escribe en la barra de búsqueda.

El filtro de DNS opera directamente sobre las direcciones de IP del servidor donde se encuentra el sitio que el usuario desea visitar. El bloqueo se realiza sobre la base de una serie de verificaciones de la ruta tomada desde la computadora del usuario hasta el sitio solicitado. El servicio revisa, en tiempo real, una serie de bases de datos que contienen listas negras organizadas por categorías.

Las listas negras, que se actualizan constantemente, enumeran sitios que son peligrosos porque contienen contenido inapropiado, malware, troyanos y páginas web utilizadas para el phishing. Por su categorización, los filtros de DNS nos permiten bloquear contenidos peligrosos como malware, ransomware (secuestro de datos) y intentos de phishing, al igual que contenidos no deseados, como ser pornografía, apuestas, entre otros.

Si tenemos un filtro de DNS (que podemos usar como servicio o como agente que se instala directamente en el dispositivo del usuario o en el rúter utilizado para conectarse a Internet), nos protegemos ante cualquier intento de acceso a sitios peligrosos, sin importar cuál sea su «origen» (el programa de navegación, un chat, un correo electrónico).

4. Qué buscar en un filtro de DNS

Hay varios filtros de DNS que garantizan una «navegación limpia». Una solución gratuita conocida es CleaningBrowsing. Sin embargo, si una empresa quiere obtener resultados de buena calidad, deberá considerar a los filtros líderes en el mercado y sopesar con atención cuáles son las funciones que cada uno ofrece, anteponiendo estas funciones, incluso, a su precio. Si luego de eso, ve que el costo del servicio es competitivo, como sucede con FlashStart, pues mejor todavía.

Veamos qué características queremos que tenga el filtro de DNS. En primer lugar, es definitivamente más eficiente filtrar sitios desde su DNS y no desde los nombres de dominio. Si el filtrado se basa en el nombre de dominio, será mucho más fácil que los cibercriminales eviten las protecciones utilizadas, porque pueden desarrollar un sitio que tenga un nombre que atraiga a los niños, pero que esté lleno de pornografía infantil, o pueden, por ejemplo, clonar completamente el sitio web de un banco. Eso es lo que sucede con los sitios desarrollados para operaciones de phishing.

Otra característica que cabe esperar de un filtro de DNS es su conexión a la red Anycast. Esa red es un servicio global que permite controlar sitios y las rutas que llevan hacia ellos, brindándonos protección y velocidad en la conexión. En términos técnicos, explotar la red Anycast reduce al mínimo cualquier latencia durante la conexión. Esto quiere decir, en pocas palabras, que el usuario tendrá que esperar muy poco tiempo antes de ver, o no ver, el sitio al que quiere conectarse.

>> FlashStart lo protege de una amplia gama de amenazas y evita el acceso a sitios web maliciosos ? Comience su prueba gratuita o solicite una cotizaciòn

Un filtro de DNS de calidad, como lo es FlashStart, también utiliza inteligencia artificial para actualizar la lista negra automáticamente. De hecho, los sitios se bloquean a través de un método de confrontación. Cuando un usuario hace clic en una dirección web, se verifica la base de datos del sitio de forma instantánea.

Por lo tanto, es fundamental que esta enorme base de datos esté en constante actualización. Los algoritmos de inteligencia artificial contenidos en el servicio de FlashStart permiten examinar hasta 200 mil sitios por día en 24 idiomas diferentes, y son capaces de reconocer 90 categorías en función de su contenido.

Para hacernos una idea de lo que explicamos: según muestran los datos oficiales, hay unos mil millones de sitios web en todo el mundo, aunque menos de 200 millones de esos sitios se actualizan de forma habitual. Además, se crean aproximadamente 250 mil nuevos sitios cada veinticuatro horas.

>> Si ya activó FlashStart, lea esta guía sobre cómo extender la lista negra para el filtro de Internet de DNS

Otra característica que distingue a FlashStart de sus competidores es la integración nativa del servicio Microsoft Active Directory. Esto significa que es posible integrar fácilmente la aplicación en redes administrada por servicios de Microsoft. Otra peculiaridad de la solución propuesta por FlashStart es el geoblocking, un bloqueo de acceso a sitios que se basan en países considerados universalmente peligrosos.

Por último, cabe mencionar las funciones de informes de monitoreo, que nos brindan una idea clara de quién está navegando, cuándo y dónde; y las opciones de personalización y filtrado granular, que nos permite definir varias políticas para diferentes grupos y usuarios, así como para diferentes divisiones de la empresa.

El servicio FlashStart basado en la nube está disponible en varios modelos. FlashStart PRO está diseñado para proteger a las PYME y a las familias. FlashStart PRO Plus amplía las funciones para proteger a empresas, instituciones educativas y entidades públicas El firewall híbrido es una solución de protección completa que también incluye el hardware de los dispositivos. Y, por último, FlashStart dispone de soluciones específicas para proveedores de servicios de Internet y carriers.

En cualquier Router y Firewall puede activar la protección FlashStart® Cloud para asegurar dispositivos de escritorio y móviles y dispositivos IdC en las redes locales.