O que são listas de filtros e por que elas estão em risco?

Quase todas as ameaças que nossos dispositivos enfrentam vêm da Internet, portanto, as soluções de segurança para sites maliciosos nunca foram tão importantes. Além do software antivírus e da varredura baseada em navegador, como o Microsoft SmartScreen e o Google Safe Browsing, os usuários domésticos têm poucas opções realistas para bloquear essas conexões maliciosas.

DNS e extensões de navegador de bloqueio de conteúdo oferecem proteção adicional incrível e têm uma coisa em comum: listas de filtros. As listas de filtros são cruciais, mas enfrentam um futuro incerto. Então, quais são eles? O que o futuro pode reservar?

O que são listas de filtros?

As listas de filtros são arquivos de texto de regras que informam às soluções o que bloquear e como devem bloqueá-lo. Eles são absolutamente essenciais para bloqueadores de conteúdo e serviços DNS com qualquer tipo de capacidade de bloqueio, pois não funcionariam sem eles. A maneira mais fácil de pensar no Sistema de Nomes de Domínio é o conceito de uma lista telefônica da Internet. Você visita um domínio, como “makeuseof.com”, e seu dispositivo solicita ao DNS seu endereço IP, para que você possa se conectar.

Os usuários podem escolher entre milhares de listas de filtros para bloquear ameaças de segurança, rastreadores, pornografia, jogos de azar, namoro e outros conteúdos impróprios para tornar a Internet mais segura para eles, crianças na rede ou empresas.

As listas de filtros e o arquivo de hosts em seu sistema operacional têm recursos de bloqueio muito semelhantes, mas com diferentes formatos e usos pretendidos. O arquivo hosts informa ao seu sistema operacional a que um domínio leva, ou seja, um endereço IP. Para bloquear um domínio com seu arquivo hosts, você pode usar a formatação correta para dizer ao seu sistema operacional para direcionar o domínio para um endereço IP falso como 0.0.0.0 em vez do real.

Seu computador visitará 0.0.0.0 em vez do endereço IP prejudicial e seu navegador o levará a uma página de erro, pois ela não existe e, portanto, mantém você seguro. O bloqueio de DNS faz a mesma coisa, ao não fornecer ao seu computador o endereço IP, você não pode se conectar ao site perigoso.

Seu arquivo de hosts e serviços de DNS essencialmente fazem a mesma coisa, exceto que os arquivos de hosts não são usados ​​na maioria dos sistemas. Nos anos 2000, era comum que usuários profissionais baixassem arquivos de hosts criados pela comunidade da Internet para bloquear malware, anúncios e outros conteúdos indesejados antes que serviços DNS alternativos e bloqueadores de conteúdo se tornassem prontamente disponíveis.

Embora você ainda possa usar listas de arquivos de hosts, elas não são tão atualizadas, não são tão fáceis de usar em comparação com os serviços DNS e, às vezes, causam lentidão. Um DNS pode bloquear milhões de domínios e não fazer diferença no desempenho, pois os blocos estão no servidor DNS; o bloqueio de milhares de arquivos do seu host pode causar uma diminuição perceptível no desempenho. Muitas listas de arquivos de hosts antigos foram convertidas em listas de filtros, para serem usadas com bloqueadores de conteúdo e soluções de DNS, oferecendo mais opções e flexibilidade.

Por que o futuro das listas de filtros está em risco?

A maioria das listas de filtros públicos são projetos voluntários, com algumas exceções, como as apoiadas por empresas maiores.

As maiores e mais usadas listas de filtros são os projetos voluntários, e geralmente possuem comunidades de contribuidores. Essas comunidades garantem que as listas de filtros sejam sempre atualizadas e que quaisquer falsos positivos sejam removidos. Isso é bom para os usuários, pois não há uma empresa por trás da maioria dessas listas que decida o que é e o que não é bloqueado. Isso é especialmente importante em listas de filtros para anúncios e rastreadores. Com a maioria das listas de filtros públicos, qualquer pessoa pode contribuir, adicionar ou sugerir a remoção de filtros individuais.

No entanto, isso vem com desvantagens. As listas de filtros voluntários dependem de doações e motivação de colaboradores individuais para continuar sendo eficazes no bloqueio e na atualização. Na maioria das vezes, não há preocupação com a falta de contribuidores, ou mesmo com a falta de doações. No entanto, há preocupações sobre o dinheiro que esses projetos têm não ser sustentável a longo prazo, pois os problemas que surgem podem ser caros de mitigar.

Picos no tráfego de navegadores específicos da região e um aumento geral de usuários sobrecarregaram esses projetos com orçamentos limitados. Mesmo bloqueando parte desse tráfego, centenas de terabytes podem ser usados ​​na largura de banda para fornecer páginas de bloqueio. Além disso, redes de entrega de conteúdo (CDNs), como Cloudflare, não desejam fazer proxy de conteúdo, como arquivos de texto; eles querem sites normais de proxy. Sem CDNs, os custos de hospedagem para listas de filtros aumentariam drasticamente. Esse era um problema que uma lista de filtros popular, EasyList, tinha, conforme explicado pelo AdGuard .

A Cloudflare também possui seu próprio serviço de DNS gratuito, que resolve vários riscos de privacidade do DNS. É um dos serviços mais rápidos do mercado, competindo com (e às vezes superando) o Google, dependendo da sua localização.

Incidentes futuros como esses podem aumentar os custos de hospedagem, resultando em lentidão massiva, de modo que o download e a atualização das listas de filtros são muito mais lentos. Isso pode até fazer com que alguns projetos entrem em um estado inativo se os custos de hospedagem ficarem muito altos.

Felizmente, o incidente envolvendo o EasyList foi resolvido pela Cloudflare, mas mostrou a rapidez com que problemas como esse podem ocorrer. Não deve haver nada para você se preocupar, pois os contribuidores que oferecem seu tempo para tornar essas listas de filtros incríveis continuarão, mas é uma situação que vale a pena monitorar se você usar essas listas de filtros por meio de DNS ou bloqueadores de conteúdo.

O que acontece se as listas de filtros populares não puderem ser mantidas?

Qualquer um pode fazer uma lista de filtros e há milhares para escolher, mas apenas alguns têm comunidades e colaboradores grandes o suficiente para ter centenas de milhares de regras para serem tão eficazes quanto eles. As listas de filtros em geral não vão a lugar nenhum, especialmente aquelas apoiadas por empresas como a AdGuard, mas precisamos apreciar os projetos comunitários que lideram o caminho.

Você sempre terá um software antivírus e verificação de navegador para mantê-lo seguro. As extensões de navegador feitas por empresas de antivírus provavelmente usarão suas próprias listas ou verificarão os sites que você visita diretamente na nuvem de antivírus. Os bloqueadores de conteúdo de empresas maiores provavelmente combinam suas próprias listas com as públicas também.