מהו DNS מאובטח וכיצד להפעיל אותו בגוגל כרום?

משהו שאתה חייב לעשות עכשיו

מאת: לוין רוי
8 בספטמבר, 2021 
תרגום נאמן למקור ע"י אפליקצית גוגל תרגום

עם עליית תוכנות הריגול ופשעי הסייבר, הפך חשוב מתמיד לשמור על פרטיותך. צעד חשוב לעשות זאת הוא להפעיל DNS מאובטח בגוגל כרום.

DNS מאובטח, או DNS over HTTPS כפי שהוא ידוע מבחינה טכנית, הוא תכונה להבטחת הפרטיות והאבטחה של דפדפן האינטרנט שלך. אבל מה זה בדיוק DNS מאובטח? איך זה עובד? מהם השלבים להפעלת DNS מאובטח ב-Google Chrome? על כל השאלות הללו נענה במאמר זה?

מה זה DNS?

אנו ניגשים לאינטרנט באמצעות כתובות אינטרנט אלפאנומריות. אתה יכול להזין מחרוזות של טקסט כמו "www.google.com" בשורת הכתובת של כל דפדפן כדי לנווט לאתר.

העניין הוא שהכתובות האלה לא באמת קיימות. מחשבים, ככלל, עוסקים רק במספרים. כל מכונה מחוברת מזוהה על ידי כתובת ה-IP שלו באינטרנט, המורכבת מספריות בלבד. כיצד אם כן עובד הגלישה באינטרנט?

שימוש במערכת שמות הדומיין (DNS). במילים פשוטות, DNS הוא ספרייה מקוונת התאמת שמות דומיינים (כמו google.com) לכתובות ה-IP המתאימות שלהם. שרתי DNS נגישים לציבור ומשמשים באופן שגרתי על ידי דפדפני אינטרנט כדי לקבוע את כתובות ה-IP הנכונות של אתרי אינטרנט.

מדוע DNS מסורתי פגיע להתקפות סייבר?

הבעיה עם פעולות חיפוש DNS היא שהן מעולם לא תוכננו מתוך מחשבה על אבטחה או פרטיות. כל האקר בעל תושייה יכול ליירט את בקשות ה-DNS של הדפדפן שלך, ולהגיב עם מידע שקרי.

ניתן להפנות את הדפדפן שלך לאתר מזויף או לעקוב אחר פעילות הגלישה שלך. זה יכול להתבצע גם על ידי ספק שירותי אינטרנט זדוני, ולהשאיר את הנתונים הרגישים שלך בידי אחרים. 

הפתרון: DNS דרך HTTPS

הפתרון פשוט: הצפנה מקצה לקצה . ייתכן שאתה יודע על פרוטוקול HTTPS שנמצא בשימוש בימים אלה. שיפור ביחס לפרוטוקול HTTP הסטנדרטי, בקשות אלו מוצפנות. זה מונע מהאקרים ליירט את הבקשות הללו ולחלץ מהם כל מידע.

כדי לאבטח את בקשות ה-DNS שלך באופן דומה, תוכל להפעיל DNS באמצעות HTTPS ב-Google Chrome. תכונה זו נקראת DNS מאובטח והיא הופכת במהירות לסטנדרט חדש של אבטחה באינטרנט.

זכור שתכונה זו תלויה גם בשרת ה-DNS ובאתר המדובר. למרבה הצער, לא כל ספקי שירותי האינטרנט (ISP) מציעים שרת DNS מאובטח או מגישים בקשות מוצפנות. ההימור הטוב ביותר שלך בתרחישים אלה הוא לעבור לשרת DNS מותאם אישית .

כיצד להפעיל DNS מאובטח בגוגל כרום

במקור, DNS מאובטח היה תכונה ניסיונית ב-Chrome. הפעלתו דרשה ניווט בכמה תפריטים נסתרים בדפדפן. אולם כעת, DNS מאובטח שולב בתפקוד הרגיל של Google Chrome.

כדי להפעיל DNS מאובטח במחשב שלך, פתח כרטיסייה חדשה בדפדפן שלך ולחץ על כפתור שלוש הנקודות בצדשמאל למעלה.(באנגלית יצין למעלה)

פתח את ההגדרות וגלול מטה לקטע פרטיות ואבטחה .

1. לחץ על אבטחה.
2. גלול מטה ובחר מתקדם . זה המקום שבו אתה יכול להפעיל DNS בדפדפן שלך, כמו גם לציין באיזה שרת DNS להשתמש.
   

3. כברירת מחדל, DNS מאובטח אמור להיות מופעל בדפדפן שלך. אבל זה מסתמך על ספק שירותי האינטרנט שלך, אשר עשוי לספק את השירות ואולי לא. עדיף לעבור לשירות DNS אמין יותר. השתמש בתפריט הנפתח כדי לבחור ב-Google Public DNS. (הערה , ברוב ספקי האינטרנט , בישראל אפשר לבחור גם באפשרות הראשונה (עם ספק האינטרנט שלך)

התהליך עובד גם בגלשן EDGE

דוקטור תציל אותי הפקס לא עובד,
לקוראי הצעירים "פקס" זה מה שהיה פעם כשלא היה email ווטסאפ אינסטגרם ואפילו מחשב לא היה
לכולם. היה מכשיר שנראה כמו מדפסת , איליו הכנסת מסמך הקשת מספר פקס ושלחת אותו למשהו אי שם 
במדפסות יש את היכולת לדמות פקס בתנאי שהמדפסת מחוברת לקו טלפון (זוכרים ? זה מה שהיה לפני הסמארטפון)
שמואל (שם בדוי) מנסה מהבוקר לשלוח פקס חשוב  אבל הפקס מסרב פתאום לשלוח וטוען אין מענה.
בצר לו פנה אלי לעזרה , דוקטור הפקס חולה פתאום לא עובד.
האם עשית שנוי לאחרונה ? האם הזזת אותו ? לא! עונה שמואל בהחלטיות  וכשאני שומע סימן קריאה מהיר
אני מבין שזו האמת אבל לא כל האמת.
בבדיקה מרחוק אני מזהה כבל טלפון מנותק.
שמעון כבר פחות בטוח ובודק , יש פה כבל טלפון חופשי , לאן הוא מתחבר ?
שולח לו תמונה שהורדתי מהאינטרנט עליה מסומן מקום חיבור הכבל .
הפקס עובד !!! תודה דוקטור , איך ידעת ?
פשוט מאוד , בטח עסקת בניקיונות לפסח והכבל נמשך ויצא מהמקום.
הפקס אולי היה כשר לפסח אבל לא עבד
יש לכם תקלה שאף אחד לא יודע לפתור ? התקשרו 0544590243 ורופא המשפחה למחשבים ישמח לעזור

הטלפון האדום של רופא המשפחה למחשבים מצלצל ,
מזוהה כמיכאל מלונדון מנוי ותיק לחבילת שרות בתמיכה מרחוק.
ערב טוב דוקטור צריך שתגיע אלי מיד יש לי תקלה דחופה במחשב.
רק אתה יכול להציל אותי המחשב שבק ואיתו כל התמונות.
מצטער לשמוע אבל רק לפני חודשיים ביקרתי בתמיכה מרחוק על המחשב החדש שלך בלונדון…
רגע,  מה פרוש להגיע אליך? , המרחק , שלא לדבר על הטיסה , שכחת שיש קורונה?.
אה ….. כחכך מיכאל , זה לא המחשב שלי זה המחשב העתיק של אמא , 
ואני כבר שנה לא בלונדון …
אני גר 3 רחובות ממך, בבית של אמא, חזרתי כדי לסייע לה בתקופת הקורונה.
תבוא כמה שיותר מהר אמא מחכה , אמרתי  לה שהדוקטור יגיע והיא מחכה לך.
כמובן שהגעתי ולאחר שהצלתי את כל החומר במחשב הישן ציידה אותי מזל במתכון מרק רגל תימני  , מרק שמעיר את כל החושים וידוע כמרפא אובדן חוש הטעם תופעת לוואי של הקורונה.

רז שץ רופא המשפחה למחשבים מומחה לרפואה מונעת לתמיכה מרחוק.
רוצים גם אתם לקבל שרות חירום למחשב שלכם לחצו על הקישור ותוכלו לשלוח לי ווטסאפ ישירות.
https://did.li/Save-my-computer

כלי 'בדיקת בריאות המחשב' של מיקרוסופט,
אותו תוכלו להוריד כאן, יאפשר לכם לבחון מייד האם המחשב שלכם מתאים לשדרוג ל-Windows 11

1. 1. איך מכניסים מחשב בחלונות 8-10

למצב שרות לתיקון ואבחון

במסך הפתיחה עושים הפעלה מחדש
תוך כדי לחיצה והחזקה של כפתור שיפט ( ↑ )

2. הפיכת כפתור  נגישות בחלונות 8-10  לפקודת CMD
)מאפשר לתת פקודות DOS למערכת ההפעלה במסך ההתחלה)

כאשר אנחנו המצב תיקון  ואבחון בוחרים בכניסה למצב CMD
אפשר גם ללחוץ על כפתורי חלונות ו U בזמן הפעלה
You will now have an option to “Choose a recovery tool”. Select Command Prompt.

You should now have a Command Prompt Window open. Type in the following commands:

C:\
cd windows\system32
ren utilman.exe utilman.exe.bak
copy cmd.exe utilman.exe

3. מניפולצייה על סיסמאות במקרה שהסיסמא נשכחה
   לאחר ששינינו בסעיף 2 את תפקוד לחצן הנגישות ל CMD
   control userpasswords2

הענן של מיקרוסופט הפך מאוד פופולארי למשתמשי office 365 , כי בחבילת השרות מקבלים 1TB של זיכרון ענן . 
במקביל כונני ה SSD המהירים קטנים מאוד ורצוי שתיקיית one drive (התיקייה הפיזית) לא תיסתם בתוכן שאנחנו רוצים לשמור רק בענן.
כדי שזה לא יקרה מריך לבחור אילו תיקיות לשמור גם במחשב הלוקאלי.

לחצו כאן כדי ללמוד איך 

מיקרוסופט מאפשרת למשתמשי אופיס לקבל תבניות מוכנות במגוון תחומים הפעם אתרכז בתבניות לניהול פיננסי שיסדרו מאוד את החיים שלכם
להורדת תבניות לחצו כאן

חלק ניכר מילדותי ביליתי "בקופת חולים של ההסתדרות" כך קראו אז למרפאה , ישבתי ליד אמא שלי מביט בבחילה על הקירות הירוקים מחכה שרופא המשפחה יקרא סוף סוף בשמי.
זה היה סיוט ארוך מאוד ומתיש, לפעמים שעות חלפו עד שאני סוף סוף נכנסתי ואז, נדחף לו איזה חוצפן או חוצפנית מחזיק בידו דף כלשהו , דוקטור אני רק שאלה…….. ובעקבותיו מופיעים עוד כמה כאלה "דוקטור יש לי רק שאלה" .
זוכר את המבט הנואש של אמא והנסיון שלה להסביר שגם לה יש רק שאלה " למה הבן שלה חולה בכל קייץ כל הקייץ ?" ניסיון לא מוצלח להדוף אותם החוצה ולקבל את הפרטיות שמגיעה לנו אחרי המתנה ארוכה.
לא הבנתי את הרופאה מדוע קיבלה בסבלנות אותם קראה בקפדנות את הפתקים רשמה מה שרשמה ושלחה אותם להמשך טיפול ,בעוד אני ממתין בחוץ משתעל ונחנק.
אז לא הבנתי אבל היום כרופא משפחה למחשבים אני מבין שלפעמים שאלה קטנה בטלפון ותשובה מהירה שלי יכולה להציל חיים (של המחשב) ולכן המנויים לחבילת שרות בתמיכה מרחוק יכולים לפנות אלי טלפונית כדי לספר לי כשהמחשב מקרטע , מתנהג משונה …..
וכמחווה לקופת חולים של ההסתדרות אני קורא לשרות " דוקטור יש לי רק שאלה ".
אגב כרטיס הביקור שלי משדר בגרפיקה ובצבעים שלו "קופת חולים" מחווה לאותם רופאים שראו את האדם ולא את התיק הממוחשב של הפציאנט