Tietoturvallisen selainympäristön perusta

Verkkoturvallisuus ei synny yhden asetuksen muuttamisesta, vaan toimintatapojen ja teknisten ratkaisujen kokonaisuudesta.

Brave ja DNS suodatus tarjoaa vahvan pohjan: selain on suunniteltu minimoimaan seuranta ja estämään mainosverkkojen keräämä data. Kun Brave yhdistetään turvalliseen suojattuun DNS-nimipalveluun, kuten Quad9, käyttäjä saa ylimääräisen suodatuskerroksen, joka pysäyttää tunnetut haitallisiksi luokitellut sivustot jo ennen kuin selain edes avaa niitä.

Miksi DNS-suojaus täydentää selainta

Pelkkä selain ei pysty tunnistamaan kaikkia haitallisia verkkotunnuksia, varsinkaan uusia tai nopeasti vaihtuvia. DNS-kyselyt eli nimikyselyt kulkevat aina selaimen ulkopuolelle, jolloin niihin voidaan lisätä älykäs suodatus. DNS-palvelu muuttaa siis esim. selaimen osoitenimen savelan.fi osoitteen sen internetissä sijaitsevaan osoitteeseen 31.217.196.214. Tämän vuoksi Quad9 on erinomainen suojauksen lisäkerros.

Quad9: Suojausta nimipalvelutasolla

Quad9 hyödyntää laajaa tietoturvaverkostoa, joka kerää tietoa haitallisista verkkotunnuksista. Kun laite lähettää DNS-kyselyn sivustolle, Quad9 tarkistaa osoitteen uhkatietokannastaan. Jos osoite on merkitty vaaralliseksi (esim. phishing, malware, botnet), se estetään ennen yhteyttä.

QUAD9 on voittoa tavoittelematon järjestö, jolla on vahvat kumppanuudet, kuten IBM.

Quad9 DNS-käyttöönotto Brave selaimessa

Avaa Brave selaimein asetukset oikeasta yläkulmasta valikko sekä valitsemalla Settings.

Tämän jälkeen valitse Privacy and security sekä security.

Viimeinen vaihe on lisätä DNS-palvelimen osoite:
https://dns.quad9.net/dns-query

Quad9 DNS-käyttöönotto laitteessa tai reitittimessä

DNS-palvelinten osoitteet ovat:

IPv4:

• 9.9.9.9
• 149.112.112.112

Käyttöönotto tietokoneella

1. Avaa verkkoyhteyden asetukset.
2. Siirry kohtaan, jossa määritetään DNS osoitteet.
3. Korvaa nykyiset DNS-osoitteet Quad9:n palvelimilla.
4. Tallenna ja päivitä yhteys.

Käyttöönotto reitittimessä

1. Kirjaudu reitittimen hallintasivulle.
2. Etsi kohta Internet, WAN tai DNS.
3. Syötä Quad9:n osoitteet ensisijaiseksi ja toissijaiseksi DNS-palvelimeksi.
4. Jos mahdollista laita päälle suojattu DNS yhteys esim. TLS tai HTTPS
5. Tallenna asetukset ja käynnistä reititin uudelleen.

Reitittimeen tehty muutos suojaa koko kotiverkkoa yhdellä kertaa.

Brave + Quad9: Yhdistetty suojausmalli

Kun Brave selainsuojat estävät seurantaa ja huonolaatuista sisältöä, Quad9 pysäyttää haitalliset verkkotunnukset DNS-tasolla. Näiden yhdistelmä muodostaa kolmikerroksisen suojauksen:

1. DNS-tason suodatus – haitalliset sivustot eivät lataudu.
2. Selain-tason estot – skriptit, seuranta ja epäluotettavat elementit blokataan.
3. HTTPS-pakotus ja yksityistila – estetään liikenteen manipulointi ja minimoidaan jäljitettävyyttä.

Käytännön vinkkejä turvalliseen selaamiseen

• Tarkista osoitepalkki ennen tietojen syöttämistä.
• Päivitä selain ja käyttöjärjestelmä säännöllisesti.
• Käytä kaksivaiheista tunnistautumista verkkopalveluissa.

Mikä organisaatio tuottaa QUAD9 palvelun?

Quad9 on voittoa tavoittelematon, yleiseen hyötyyn perustuva julkinen DNS-nimipalvelu, joka estää automaattisesti pääsyn tunnetusti haitallisiksi tunnistettuihin verkkotunnuksiin jo ennen varsinaista sivun lataamista.

Palvelu toimii rekursiivisena nimeenratkaisijana (DNS-resolverina), jonka kautta kaikki Internet-liikenteeseen tarvittavat DNS-kyselyt voidaan ohjata turvallisesti ja yksityisyyttä kunnioittaen. Quad9 ei tallenna henkilökohtaisia tunnistetietoja eikä käytä niitä markkinointiin tai profilointiin, vaan keskittyy tietoturvan ja yksityisyyden suojaan kaikilla laitteilla ja käyttöympäristöissä.

Quad9:n takana on laaja, riippumaton yhteistyöverkosto, joka yhdistää sekä teknistä infrastruktuuria että uhkatiedon lähteitä. Perustajia ja keskeisiä tukijoita ovat:

• Global Cyber Alliance (GCA) – kansainvälinen voittoa tavoittelematon organisaatio, jonka tavoitteena on kehittää ja levittää kyberturvallisuuden parhaita käytäntöjä ja teknologioita, mukaan lukien Quad9-palvelu. GCA | Global Cyber Alliance
• Packet Clearing House (PCH) – organisaatio, joka tarjoaa globaalin DNS-infrastruktuurin ja verkon resurssit Quad9:n palvelimille ja nimi resoluutiolle. Quad9
• IBM Security – IBM oli yksi Quad9:n alkuperäisistä yhteistyökumppaneista ja on toimittanut uhkatiedon analyysia ja tukea palvelulle esimerkiksi X-Force-tietokannan kautta. STT Info

Nämä tahot yhdessä tekevät Quad9:stä paitsi teknisesti toimivan niin myös luotettavan ja globaalisti skaalautuvan DNS-turvaratkaisun, joka suojaa käyttäjiä haittaohjelmilta, tietojenkalastelulta ja muilta verkkouhilta ilman kaupallisia intressejä tai yksityisyydensuojan rikkomista.

Kaipaatko apua yrityksesi tietoturvan kanssa? Me autamme – Ota yhteyttä