La protección web basada en el navegador básicamente significa proteger al usuario mientras navega directamente desde el programa que se utiliza para hacerlo. Es una protección integrada en el navegador que tiene tanto ventajas como desventajas; las veremos en este artículo.
Cómo funciona la protección web desde el navegador
El navegador, o programa de navegación, está disponible en cualquier ordenador, smartphone o tablet. Podemos instalar uno específico o usar el que ya tenemos. Chrome, Edge, Safari para el mundo Mac, Firefox y Opera son los navegadores más populares, y todos ellos tienen protección de navegación integrada.
La protección web desde el navegador tiene la tarea específica de proteger a los usuarios durante la navegación. Esto significa que cada vez que el usuario intenta acceder a un sitio, antes de establecer la conexión, la herramienta integrada en el navegador verifica si el sitio está “limpio”, es decir, que el sitio no contiene contenidos peligrosos u ofensivos.
Por ejemplo, está pensada para evitar que los menores naveguen por sitios pornográficos o sitios que glorifican la violencia o difunden contenidos que podrían influirles negativamente de alguna manera, y también sitios que venden armas o productos ilegales. Finalmente, el objetivo es bloquear sitios que contienen malware, ransomware, spyware, troyanos y sitios de phishing.
Protección DNS de última generación, totalmente basada en la nube y en la inteligencia artificial, y fácil de activar.
La función de estos filtros integrados es similar en todos los programas de navegación. Consideremos, como ejemplo, la protección web presente en Google Chrome. Primero, es necesario actuar sobre el nivel de protección manualmente. En el caso de Chrome, se va a la configuración de privacidad y seguridad y se llega a una pestaña con dos niveles de protección.
La protección avanzada, según Google, es un sistema de protección proactiva frente a extensiones, sitios web y descargas peligrosas, además de proporcionar una advertencia en caso de que se vulnere una contraseña. El sistema “asume” la solicitud del usuario, verifica las URL contra una lista de sitios inseguros almacenada en Chrome, y permite o bloquea la navegación.
Este servicio, por supuesto, implica el envío de datos de navegación a Google y protege al usuario. Esto significa que el usuario que se ha autenticado con una cuenta de Google estará protegido en todos los servicios de Google que utilice, incluso en distintos dispositivos, como Gmail y la búsqueda, también para imágenes. También existe un nivel de protección estándar más bajo y, finalmente, ninguna protección en absoluto.
El enfoque de Microsoft es ligeramente diferente y se extiende al nivel del sistema operativo. ¿Qué significa esto? Microsoft Defender protege un ordenador de escritorio de toda amenaza maliciosa y url, sin importar de dónde provenga y cómo se intente acceder a ella. Microsoft Defender es un verdadero, gratuito y modular servicio de protección de 360 grados que es personalizable y también se puede usar en entornos corporativos. Aunque es gratuito, según revisiones independientes, es un buen servicio de seguridad, y no el mejor, lo cual es más de lo que un padre podría requerir.
Dado que la navegación de los niños pequeños se realiza principalmente desde dispositivos móviles, Google también proporciona Family Link, una aplicación específicamente para el control parental. Esta aplicación monitorea toda la actividad en un smartphone o tablet, no solo la navegación, y, entre otras cosas, también permite a los usuarios establecer límites de tiempo de uso.
Las ventajas de la protección desde el navegador web
Como se mencionó, todos los servicios de protección web desde el navegador son similares. Sin embargo, a diferencia del servicio de protección de Google, estos no siempre protegen al usuario autenticado que está usando los servicios del mismo proveedor (Google con Chrome, Gmail, Google Imágenes por ejemplo), sino al usuario, incluso a los usuarios anónimos, que solo están usando el programa de navegación. Además, hay varios servicios web, como YouTube, y otros, como Netflix, que tienen funciones de protección pero solo dentro del servicio. También sabemos que las urls peligrosas pueden llegar al usuario de diferentes maneras: por correo electrónico, por mensaje de texto, por chat, por ejemplo.
Las ventajas de un servicio de protección web desde el navegador son obvias. Los padres pueden tener suficiente tranquilidad de que el niño no se topará con sitios dañinos. Es, en resumen, una buena respuesta a la pregunta “cómo bloquear contenidos que son inapropiados para menores en la web.” Además, uno puede estar tranquilo incluso si se inserta una url peligrosa en un mensaje sms o chat, ya que el clic activa la apertura automática del programa de navegación, y, en consecuencia, su protección.
Los límites de la protección desde el navegador web
Estos tipos de herramientas, sin embargo, tienen algunas limitaciones que es importante tener en cuenta. Primero, la protección web presente en un programa de navegación es fácilmente configurable, y esto significa que, como en el caso de YouTube o Netflix, no es demasiado complicado desactivarla.
Otra limitación es que estos servicios son en su mayoría gratuitos. Aunque proporcionan una protección aceptable en la mayoría de los casos, no pueden compararse con los filtros DNS, por ejemplo, en términos de precisión y calidad. Un servicio proporcionado de forma gratuita no puede competir con servicios de filtrado de pago y no es adecuado para empresas, escuelas o administración pública
Los servicios de protección web desde el navegador se basan en archivos de listas negras estándar que no siempre son de buena calidad o están actualizados. Además, los algoritmos que analizan y bloquean los contenidos utilizados por estos servicios pueden no ser 100% eficientes.
En resumen, si una herramienta es gratuita, no podemos esperar que sea perfecta. La falta de actualización constante de los algoritmos que analizan las palabras contenidas en los sitios, así como las listas negras, resulta en un alto riesgo de bloqueos falsos, es decir, navegación bloqueada o luz verde a sitios que resultan ser maliciosos cuando ya es demasiado tarde.
Finalmente, otra limitación obvia de los servicios de protección web desde el navegador es la incapacidad de personalizarlo. En entornos corporativos, educativos y de administración pública, se necesita construir filtros personalizados. Por ejemplo, una empresa puede querer bloquear el acceso a redes sociales o sitios de reclutamiento o sitios de la competencia, y esto no se puede hacer con las herramientas gratuitas descritas.
Otras herramientas para la protección de navegación
En conclusión, entendiendo que las herramientas de protección web integradas en el navegador pueden ser útiles, especialmente en entornos domésticos, debemos recordar que existen filtros y servicios más valiosos. Nos referimos a los filtros DNS (a nivel), que, sin entrar en demasiados tecnicismos, podemos decir con seguridad que son más precisos.
Un filtro DNS verifica la calidad del servidor que tiene esa dirección, sin caer en los trucos que las personas maliciosas pueden usar para enmascarar nombres de dominio, contenidos de páginas web, y cambiar la ruta entre la solicitud y el sitio. El filtrado DNS verifica si la dirección de ese servidor está en la lista negra, y las listas negras que explota un filtro profesional son mucho más completas y actualizadas que una herramienta gratuita de control de acceso a sitios.
Protección DNS de última generación, totalmente basada en la nube y en la inteligencia artificial, y fácil de activar.
FlashStart proporciona soluciones de filtrado DNS disponibles para empresas, escuelas e instituciones, así como para la navegación doméstica. Además, es una alternativa tanto potente como económica. Es más, el valor de la solución FlashStart radica en su capacidad de analizar todas las paradas en una ruta que hace una solicitud para acceder a un sitio. Sin embargo, también tiene valor al usar algoritmos de aprendizaje automático para descartar rutas peligrosas a priori. Además, FlashStart puede monitorear y verificar constantemente los registros DNS que se encuentran en el camino.
Capaz de filtrar alrededor de dos mil millones de consultas de sitios web, FlashStart DNS protege la navegación de veinticinco millones de usuarios cada día, está presente en más de 150 países alrededor del mundo y en aproximadamente doce mil empresas, escuelas y administraciones públicas, y se entrega, incluso como servicio, por 700 socios certificados.
Resumamos las características del Filtro DNS de FlashStart.
- Actualización frecuente de listas negras: FlashStart revisa 200 mil sitios nuevos por día.
- Baja latencia garantizada (es decir, la velocidad entre la solicitud y el acceso).
- Amplia personalización de la solución.
- Noventa categorías de sitios maliciosos y geobloqueo para aislar países peligrosos.
- Uso de inteligencia artificial para mejorar la calidad de las listas negras y la latencia.
- Facilidad de configuración y gestión.
- Integración nativa con Active Directory de Microsoft para agilizar el trabajo de los administradores de sistemas en escuelas, instituciones y pymes.
- Protección de LAN a nivel mundial y itinerancia en los puntos finales a través de la red Anycast.
Puede activar la protección de FlashStart® Cloud en cualquier tipo de Router y Firewall para proteger equipos de escritorio, dispositivos móviles y dispositivos IoT en redes locales.
