Un DNS care blochează reclamele, și tot restul ce face Warda

Blocare

• O listă integrată, reconstruită în fiecare noapte (cutia dumneavoastră caută în fiecare oră una nouă), care blochează reclamele, dispozitivele de urmărire, programele malware și phishingul încă de la instalare.
• Liste de protecție care cresc mai repede: echipa Warda dă serviciului său de analiză multe adrese deodată; fiecare este verificată la mai multe surse (VirusTotal, urlscan.io, fluxuri de amenințări) și încadrată automat în listele de protecție (phishing, programe malware, escrocherii, reclame…) pe care le descarcă fiecare cutie. Site-urile foarte populare nu sunt niciodată încadrate automat — le examinează o persoană — iar un site blocat din greșeală ajunge repede pe o listă albă. Pentru aceasta, către aceste servicii pleacă doar adresele trimise de echipă, niciodată date ale gospodăriei dumneavoastră.
• Protecții pe categorii: conținut pentru adulți, jocuri de noroc, rețele sociale, domenii recente și altele.
• Servicii numite (platforme video, jocuri, rețele sociale) blocate pentru toată rețeaua, un grup, o persoană sau un singur dispozitiv.
• Căutare sigură impusă pe principalele motoare de căutare și pe YouTube.
• Propria dumneavoastră listă are mereu prioritate: un clic pentru a debloca un site.
• Pagina „Blocat de Warda” (activată implicit și recomandată; administratorul poate alege alt răspuns): în locul unei pagini care nu se deschide, persoana vede că Warda a blocat site-ul și de ce (categoria sau lista sa), cu un link pentru a cere deblocarea. Pe site-urile securizate (HTTPS), pagina apare fără avertisment din partea browserului de îndată ce certificatul Warda propriu al gospodăriei este instalat pe dispozitiv: o pagină a cutiei (/certificate) îl oferă, cu instrucțiuni pas cu pas pentru Windows, Mac, iPhone și iPad, Android, Linux și Firefox. Această autoritate de certificare este creată de cutia dumneavoastră și rămâne pe ea: nu o părăsește niciodată și nu se află niciodată în copiile de rezervă. Unele aplicații ignoră certificatele instalate pe dispozitiv și continuă să afișeze propria eroare, iar pagina are nevoie de interfața web a cutiei pe porturile 80 și 443 (cu Docker, fără ca aceste porturi să fi fost mutate): altfel, cutia blochează în continuare în tăcere, ca înainte, iar setările ei explică de ce. Apare doar pe pagina pe care o deschideți: reclamele și elementele de urmărire blocate ale unei pagini rămân invizibile. Cu Warda Business, un administrator poate permite și ca persoana să deblocheze site-ul timp de 15 minute pe propriul dispozitiv după ce alege motivul (dezactivat implicit, de câteva ori pe zi, niciodată pentru o amenințare), iar pagina afișează sigla companiei.

Ce numără contorul Warda și cum sunt verificate listele noi

← Anterior: Firme mici Următor: Securitate →

Securitate

• Programe malițioase, phishing și escrocherii blocate pentru toate dispozitivele, chiar și cele pe care nu se poate instala nimic: televizor, consolă, obiecte conectate.
• Reputația domeniilor (beta, gratuit): un domeniu pe care gospodăria dvs. îl cunoaște puțin este supus serviciului de analiză Warda, care își dă avizul. Un domeniu rău intenționat este blocat pentru toată lumea, unul suspect pentru copii și adolescenți, iar un domeniu suspect mai nou de 14 zile pentru toată lumea (activat implicit la instalările noi). Un nume care imită unul cunoscut este verificat de la prima sa interogare; celelalte în fundal: prima vizită pe un domeniu nemaivăzut poate deci trece, iar dacă este considerat periculos, blocarea urmează în câteva minute. Din cutie pleacă doar domeniul înregistrabil (example.ro), niciodată dispozitivul, persoana sau ora.
• Nume înșelătoare: un nume care imită o bancă sau un serviciu cunoscut cu litere din alt alfabet (аpple.com) nu se deschide niciodată; o greșeală de tastare (paypa1.com), o marcă lipită de alt nume (paypal-login.help) sau ascunsă într-un subdomeniu (paypal.com.check-account.net) este semnalată, și blocată când domeniul are doar câteva zile.
• Un raport al numelor înșelătoare: câte un rând pentru fiecare nume, cu numele imitat, tipul, ce a făcut Warda (blocat sau semnalat), numărul de cereri și de dispozitive, prima și ultima apariție.
• Scurgerile de date prin DNS oprite: un program care ascunde date în numele pe care le cere este depistat, domeniul său blocat pentru acel dispozitiv, iar dumneavoastră sunteți anunțat.
• Atacuri prin browser (DNS rebinding) oprite: un nume de Internet care răspunde cu o adresă din casa dumneavoastră (routerul, o cameră, NAS-ul) este blocat.
• Aplicații spion (stalkerware) depistate: serverele cărora aceste aplicații le raportează sunt blocate, iar persoana al cărei telefon este urmărit este anunțată, nu doar administratorii.
• Sunt semnalate instrumentele de control de la distanță (AnyDesk, TeamViewer…), folosite în escrocheriile cu fals suport tehnic, și dispozitivul care apelează același server rar cu regularitatea unui ceas.
• Raportul de securitate explică ce este normal și ce nu, cu un buton pentru fiecare punct (vedeți dispozitivele, alertele, protecțiile, carantina); un dispozitiv care se comportă ca unul infectat este semnalat în el.
• Un dispozitiv care pare infectat intră în carantină cu un clic: prin Warda, ajunge doar la actualizările și antivirusul său până când îl eliberați (o carantină prin nume: pentru a-l izola complet, deconectați-l).
• Expunerea pe Internet (beta, gratuit): o dată pe săptămână sau la cerere, serviciul online Warda încearcă din exterior porturile riscante ale propriei dumneavoastră adrese publice, și numai ale ei (desktop la distanță, partajare de fișiere, camere, baze de date…); Warda citește porturile pe care routerul le-a deschis singur (UPnP) și caută Telnet și FTP în rețeaua dumneavoastră. Fiecare problemă găsită vine cu gravitatea ei și un sfat simplu, iar fiecare problemă nouă este semnalată. Serviciile UDP și deschiderile IPv6 ale fiecărui dispozitiv nu sunt verificate. O constatare care nu mai este găsită timp de 7 zile trece într-un istoric, ca să vedeți ce este deschis acum, iar tabloul de bord are propriul card.
• Scurgeri de date cunoscute (abonament, beta): adresele de e-mail ale familiei sunt comparate în fiecare săptămână cu scurgerile cunoscute, prin k-anonimat — din cutie pleacă doar primele 6 caractere ale unei amprente a fiecărei adrese, niciodată adresa — iar fiecare scurgere nouă este semnalată împreună cu pașii de urmat. Verificările încep când se deschide serviciul de scurgeri Warda; până atunci, adresele sunt păstrate.
• Testarea unei parole (beta, gratuit): browserul calculează amprenta parolei și trimite doar primele ei 5 caractere; Warda vă spune dacă parola apare în scurgeri cunoscute. Parola nu părăsește niciodată browserul.
• Mineritul ascuns de criptomonede blocat pentru toată lumea (beta, gratuit): pool-urile de minerit și minerii care rulează într-o pagină web nu mai răspund, iar dispozitivul care încearcă este semnalat, cu carantina la un clic distanță.
• Mod restricționat pentru obiectele conectate (beta, gratuit, acasă și în firmă): timp de câteva zile, Warda învață numele de care are nevoie o cameră, un televizor sau un senzor, apoi le permite doar pe acestea; orice alt nume este blocat și semnalat și poate fi permis din nou cu un clic. Un program cu propriul resolver îl ocolește, ca pe orice filtru bazat pe nume.
• Aceste protecții nu decriptează nimic: se citesc doar numele și adresele răspunse, pe cutie. Doar trei opțiuni trimit nume de domeniu în afară și fiecare poate fi dezactivată: a doua opinie (un domeniu suspect, singur, pentru a-i afla vechimea), reputația domeniilor (domeniul înregistrabil al numelor pe care gospodăria le cunoaște puțin) și baza colectivă (doar nume de domeniu înregistrabile, dezactivată implicit).
• Decizie pentru fiecare alertă (abonament, beta): acceptați riscul (permisiunea potrivită), refuzați-l (blocarea sau carantina dispozitivului) sau continuați supravegherea (semnalată din nou cel mult o dată la 14 zile cât timp durează); fiecare decizie este datată, înregistrată în jurnal și se anulează cu un clic. Un dispozitiv a cărui zi este mult mai aglomerată sau mai liniștită decât de obicei declanșează și el o alertă.

← Anterior: Blocare Următor: Învățare →

Învățare

• Warda învață din cererile rețelei dumneavoastră, pe trei niveluri: scăzut, mediu, ridicat.
• Fiecare sugestie vine cu contextul ei: dispozitivul, ora, cererea făcută chiar înainte.
• O filă „Nume urmărite” arată fiecare nume suspect pe care Warda îl urmărește și de ce nu este încă sugerat: primele zile de observație, scor sub nivelul ales, cerut doar de dispozitive noi sau de servere, limita săptămânală atinsă. O analiză poate fi pornită la cerere. Un grafic pune fiecare nume în fața pragurilor celor trei niveluri (scăzut 90 %, mediu 70 %, puternic 50 %), cu al dumneavoastră evidențiat, și o vedere detaliată pe motiv și pe rol.
• Implicit, nimic nu este blocat fără dumneavoastră: sugestiile sunt grupate într-un rezumat săptămânal.
• Trackerele noi sigure blocate automat (opțiune, beta, gratuit; doar la nivelul ridicat): numele noi de urmărire și telemetrie de care Warda este cel mai sigur — televizoarele și obiectele conectate trimit multe — sunt blocate singure, cel mult câteva pe săptămână, niciodată un site pe care îl folosiți sau l-ați permis. Fiecare apare într-o listă și se anulează cu un clic; după aceea nu mai este niciodată blocat automat.
• Baza colectivă (abonament, beta), dezactivată implicit: de îndată ce un administrator o activează, Warda cere opinia serviciului de analiză Warda despre numele de care se îndoiește, ca un EDR care cere o a doua opinie cloudului său. Opinia (curat, suspect sau rău intenționat, cu motivele) apare pe sugestii, iar numele periculoase văzute în rețeaua dumneavoastră revin ca sugestii marcate „Baza colectivă”. Nimic nu este blocat vreodată fără acordul dumneavoastră.
• Din cutie ies doar nume de domeniu înregistrabile, niciodată un dispozitiv, o persoană, o oră sau o adresă, iar serviciul de analiză nu află niciodată ce cutie întreabă. Panoul de control arată baza colectivă la lucru: ultimele schimburi, opiniile primite în 7 zile, starea serviciului de analiză.

← Anterior: Securitate Următor: Familie →

Familie

• O fișă pentru fiecare persoană, cu dispozitivele sale, și profiluri potrivite vârstei.
• Copiii devin adolescenți la 15 ani și adulți la 18 ani, automat.
• Un dispozitiv partajat de mai multe persoane din gospodărie urmează profilul cel mai protector dintre cele ale persoanelor care îl folosesc; timpul și activitatea lui sunt afișate ca „dispozitiv partajat” și nu intră în totalul personal al nimănui.
• O pauză pentru un dispozitiv sau pentru toată casa, fără să lase să treacă ce rămâne blocat pentru ceilalți.
• Un cont pentru fiecare adult, cu un panou de control clar; un adult care nu a acceptat rapoartele detaliate este totuși numărat în totaluri, dar numele pe care le vizitează rămân private.
• Jurnalul de cereri arată persoana din spatele fiecărui dispozitiv, altfel grupul lui, și filtrează după persoană sau grup. Orice cont îl poate deschide: un membru își vede doar propriile dispozitive, administratorii văd tot.
• Ușor de citit pentru toată lumea: listele lungi pe pagini de 10 până la 100 de rânduri, un rând din două ușor umbrit în lista dispozitivelor, o culoare discretă pentru fiecare persoană și fiecare grup.
• Protecție în afara casei (abonament, beta): un telefon, o tabletă sau un laptop își păstrează regulile pe date mobile și în alte rețele Wi-Fi — serviciul online Warda transmite cererile lui către cutia dumneavoastră, care răspunde cu regulile acelui dispozitiv. Un profil pentru iPhone, iPad și Mac, o aplicație precum RethinkDNS sau Intra pe Android, o setare în Windows 11 și în browsere. Când cutia nu poate fi contactată, cererile primesc răspuns fără regulile dumneavoastră (de la un resolver care blochează programele malware cunoscute) și sunt numărate.
• Date mobile acasă (abonament, beta): când telefonul unui copil protejat în afara casei trece pe date mobile imediat după ce a fost în rețeaua dumneavoastră, părinții sunt anunțați; Warda nu poate ști dacă copilul este încă acasă sau tocmai a plecat și spune asta. Dacă în același moment un alt dispozitiv al copilului încetează să mai întrebe Warda, Warda indică faptul că probabil folosește conexiunea partajată: o probabilitate, nu o dovadă.
• Rezumatul săptămânii (abonament, beta), pentru copii, adolescenți și adulții care au acceptat rapoartele detaliate, păstrat 52 de săptămâni și trimis în fiecare luni prin e-mail prin propriul server de e-mail, niciodată prin serviciul online Warda; vacanțele școlare alese pe zone acolo unde țara le are (Franța A, B, C).

Controlul parental la nivelul DNS: cum funcționează

← Anterior: Învățare Următor: DNS criptat →

DNS criptat

• Cereri către Internet criptate implicit (DNS over HTTPS sau TLS), validate cu DNSSEC.
• Dispozitivele dumneavoastră pot comunica cu Warda prin DNS over HTTPS, TLS sau QUIC, cu un nume și un certificat oferite gratuit de Warda.
• Dacă unul dintre domeniile noastre ar deveni indisponibil, Warda ar trece de la sine pe un alt domeniu al nostru, la un ordin semnat de noi, și v-ar spune dacă dispozitivele dumneavoastră au nevoie de noul său nume.
• De îndată ce cutia are numele ei și un certificat valid, interfața Warda trece de la sine la HTTPS pe numele cutiei, fără avertisment din partea browserului; dacă certificatul nu mai este valid, revine de la sine la comportamentul anterior.
• Dacă Warda se oprește, Internetul continuă să funcționeze fără filtrare, iar dumneavoastră sunteți anunțat.
• Un ghid pas cu pas pentru fiecare tip de dispozitiv (Android, iPhone, Mac, Windows, Linux, browsere), la un clic în interfață; la fiecare 15 minute o sondă verifică cu adevărat fiecare protocol.

← Anterior: Familie Următor: Rețea →

Rețea

• Un server DHCP opțional, IPv4 și IPv6, cu adrese rezervate și nume locale.
• Înregistrări DNS locale pentru propriile servicii.
• Numelor locale pe care nu le cunoaște nimeni în rețea (nas, .lan, .home…) le răspunde chiar Warda, fără să le trimită vreodată pe Internet: numele din casă nu ies afară. În afara casei, un dispozitiv protejat prin serviciul online nu primește răspuns pentru aceste nume, nici pentru înregistrările locale și numele dispozitivelor: ele funcționează doar acasă.
• Domeniul local se alege liber: .lan, .home.arpa, .internal, .local sau un domeniu care vă aparține. Warda avertizează fără să refuze: .local este și domeniul Bonjour (mDNS), așa că unele dispozitive pot răspunde încet la aceste nume, iar unui domeniu care există pe Internet îi răspunde Warda pentru dispozitivele din rețea.
• O verificare a rețelei la fiecare 5 minute: sunt găsite routerul care își anunță propriul server DNS prin IPv6 și dispozitivele care nu întreabă niciodată filtrul, cu un ghid pentru fiecare router (Freebox, Livebox, Bbox, SFR Box, Synology…) și în asistent; un dispozitiv care are intenționat propriul DNS (imprimantă, cameră) poate fi ignorat.
• Un plan color al rețelei care încape pe ecran, pe telefon ca pe calculator: routerul, switch-urile, punctele de acces Wi-Fi și dispozitivele de pe fiecare, o pictogramă pentru fiecare fel de mașină, routerul de Internet și Warda evidențiate, legăturile colorate după tip și stare, și o legendă; cu un switch administrabil (SNMP, doar citire), fiecare dispozitiv este pus pe portul său și sub punctul său de acces.
• Producătorul fiecărui dispozitiv după cele trei registre IEEE, și nume pentru telefoanele cu adresă privată: cel pe care îl dau routerului când se conectează la Wi-Fi, altfel sistemul lor (dispozitiv Apple, telefon Android cu producătorul, computer Windows). Producătorii sunt descărcați din nou în fiecare zi împreună cu listele, iar mașinile virtuale și containerele sunt numite ca atare.
• Un tip pentru fiecare dispozitiv, cu pictograma lui: telefon, tabletă, calculator, server, firewall sau router, punct de acces sau switch, imprimantă, televizor, consolă de jocuri, boxă inteligentă, cameră, obiect conectat, stocare (NAS), ceas. Warda îl propune după ceea ce detectează (producător, sistem, nume) și nu vă suprascrie niciodată alegerea; lista se filtrează după tip. Sistemul unui telefon cu adresă privată este recunoscut după numele pe care doar acel sistem le cere, niciodată ghicit după adresă.
• Un dispozitiv pe mașină: o mașină văzută de două ori (o nouă adresă IPv6, alt nume dat de router) este unită singură, iar numele pierd domeniul local (nas.acasa.lan devine nas); o unire se poate face și de mână.
• Panoul de control spune ce s-a întâmplat: starea cutiei în timp real, cu bare care devin portocalii, apoi roșii când procesorul, memoria, stocarea sau temperatura cresc, încărcarea și traficul de rețea din ultima oră în grafice; iar pe graficul activității, un marcaj pentru fiecare alertă, actualizare și repornire, la ora ei; fiecare cifră a protecției are pictograma ei, iar în rapoarte orele de activitate trec de la verde la roșu: cele mai aglomerate se văd dintr-o privire. Graficul de activitate marchează și actualizările listelor și site-urile categoriilor supravegheate; în rapoarte, jumătăți de inel pe cifre, tipurile de interogări ale fiecărui dispozitiv și o hartă a lumii desenată pe dispozitivul Warda.
• Routerele a 45 de operatori din Europa (UE, Regatul Unit, Elveția, Norvegia) și 21 de familii de routere de casă, inclusiv sisteme mesh (Deco, Orbi, Velop, Nest Wifi, eero, UniFi…), recunoscute de asistent: spune unde să setați Warda ca server DNS, arată routerul operatorului din spatele routerului dumneavoastră (dublu NAT) și vă spune când e mai bine să lăsați Warda să distribuie adresele.

← Anterior: DNS criptat Următor: Firme mici →

Firme mici

• Grupuri de angajați și servere, cu reguli pentru fiecare.
• Jurnal global de activitate și alerte pentru categoriile sensibile.
• Administrator sau Membru în toate planurile. Cu Warda Business, grupuri de conturi, fiecare cu roluri alese dintr-un catalog (conturi și grupuri, copii de rezervă și restaurare, rețea, gestionare zilnică, rapoarte și jurnale, doar citire…); nimeni nu acordă un drept pe care nu îl are, iar fiecare modificare este scrisă în jurnalul de activitate. Contul de urgență nu poate fi niciodată șters sau retrogradat: doar administratorii îl pot reseta.
• Cereri de deblocare (beta): un angajat alege un nume blocat pe dispozitivul său, cere 15, 30, 45 sau 60 de minute sau o deblocare definitivă și spune de ce; un administrator aprobă sau refuză din panoul de control, cu un comentariu, iar istoricul păstrează fiecare cerere. Amenințările nu se deblochează niciodată așa. Dacă administratorul permite (dezactivat implicit), persoana din fața paginii de blocare poate și debloca un site timp de 15 minute pe dispozitivul său după ce alege motivul, de câteva ori pe zi; fiecare deblocare este înregistrată în jurnal și declanșează o alertă.
• Export către SIEM-ul dumneavoastră (Wazuh, Graylog, Elastic, Splunk, Sentinel): alerte, jurnal de administrare și nume blocate, prin syslog în JSON sau CEF.
• Prevenirea pierderii de date (DLP, beta), la nivelul DNS: transferuri de fișiere, stocare personală, site-uri de tip paste, găzduiri anonime de fișiere, webmail personal și asistenți AI, fiecare pe Permite, Alertează sau Blochează pentru rețea, un grup, o persoană sau un dispozitiv. Un raport pe canal, dispozitiv și persoană, evenimentele trimise către SIEM-ul dumneavoastră și un text gata pregătit pentru informarea angajaților, așa cum cere legea.
• Centrul de securitate (beta): un scor din 100 cu tendința lui pe 7 sau 30 de zile și acțiunile de făcut în ordinea priorității, fiecare cu butonul ei de corectare: dispozitive infectate sau în carantină, nume înșelătoare, copii de rezervă lipsă, administratori fără al doilea factor, actualizări în așteptare…
• Servicii de IA (beta): ce asistenți sunt folosiți, de pe ce dispozitiv și de ce persoană, și de când; permiși, semnalați sau blocați pentru rețea, un grup, o persoană sau un dispozitiv, toți împreună sau unul câte unul (permiteți ChatGPT, blocați DeepSeek).
• Politici pentru dispozitive (beta): regulile fiecărui grup de dispozitive într-un tabel (protecții, SafeSearch, servicii, DLP, reguli de bază) și o listă de conformitate: dispozitive atribuite nimănui, tăcute, care încearcă să ocolească filtrul, în carantină.
• Director (beta): persoanele din Active Directory sau OpenLDAP (LDAPS sau StartTLS), din Microsoft Entra ID sau din Google Workspace importate în fiecare oră, grupurile directorului asociate cu grupuri de dispozitive. Se conectează la Warda cu parola directorului sau cu „Conectare cu Microsoft” ori „Conectare cu Google”, iar grupurile directorului le dau drepturile; o persoană dezactivată în director este deconectată la importul următor. Conturile Warda își păstrează propria parolă, în cazul în care directorul nu răspunde.
• Rapoartele firmei (beta): un rezumat al săptămânii sau al lunii, gata de tipărit: cereri, blocări, scor de securitate, alerte, DLP și IA, pe persoană și pe fel de dispozitiv; se deschid imediat, calculate în fiecare oră sau la cerere. Cu sigla companiei, afișată și pe pagina de blocare și pe pagina de deblocare.
• Disponibilitate ridicată (beta): două cutii asociate și o adresă comună (VRRP, keepalived): dacă prima se oprește, a doua răspunde în locul ei, cu setările copiate în fiecare minut. A doua preia și protecția în afara casei: telefoanele și laptopurile plecate de acasă își păstrează regulile cât timp prima cutie este oprită.
• Locații (beta): cutiile locațiilor îndepărtate se alătură cu un cod și sunt urmărite dintr-o cutie de administrare (stare, versiune, contoare); acțiunile asupra locațiilor vin după.

Filtrarea DNS pentru o firmă mică: cum funcționează

← Anterior: Rețea Următor: Blocare →