Знакомьтесь: блокировщик рекламы NymVPN на основе движка блокировки от Brave

Brave Browser: надёжный лидер в области цифровой приватности

Браузер Brave уже давно является лидером в создании инструментов, ориентированных на приватность, и в публикации своего кода как открытого на благо сообщества разработчиков. Одной из особенностей при запуске был встроенный по умолчанию блокировщик рекламы. Теперь это базовое ожидание для людей, которые ждут приватности от своего браузера.

Список блокировки Brave — один из самых полных, хорошо изученных и регулярно обновляемых в отрасли. Он постоянно обновляется по мере появления новых рекламных сетей, доменов трекеров и хостингов вредоносного ПО. Поэтому для Nym это большая честь, а для пользователей NymVPN — возможность значительно усилить свою приватность. Огромное спасибо команде Brave за помощь в реализации!

NymVPN: блокировка рекламы на сетевом уровне

Блокировщик рекламы NymVPN использует DNS-фильтрацию для перехвата запросов к рекламе и трекерам до того, как какой-либо контент загрузится. Это позволяет ему охватывать все приложения на вашем устройстве, а не только ваш браузер.

Каждый раз, когда приложение на вашем устройстве обращается к серверу, оно сначала отправляет DNS-запрос: запрос, который преобразует доменное имя в IP-адрес. NymVPN перехватывает эти запросы и проверяет каждый домен по списку блокировки Brave. Если домен помечен как вероятная рекламная сеть, трекер или хостинг вредоносного ПО, запрос отклоняется до того, как будет получен какой-либо контент и даже установлено соединение.

DNS-запросы с блокировщиком рекламы NymVPN дополнительно защищены протоколами шифрования DoH и DoT, поэтому всё это может выполняться приватно. DNS-запросы блокировщика рекламы обёрнуты в шифрование TLS (DoT) или HTTPS (DoH) между приложением NymVPN и списком Brave.

Блокировка рекламы: секретный инструмент приватности

Большинство людей считают блокировщики рекламы способом очистить страницы от мусора или пропустить рекламу в видео. Однако, когда речь заходит о вашей приватности, ситуация гораздо мрачнее.

Онлайн-реклама — это, по сути, паразиты. Каждое объявление, загружающееся на вашем устройстве, выполняет отслеживающие скрипты, которые могут передавать обратно рекламным сетям ваш IP-адрес, цифровой отпечаток устройства, историю просмотров и ваше местоположение. Эти сигналы агрегируются на тысячах сайтов и в приложениях, формируя поведенческие профили, которые затем продаются брокерам данных, страховщикам, работодателям и даже государственным учреждениям. Одной загрузки страницы на крупном новостном сайте достаточно, чтобы инициировать десятки запросов от трекеров рекламодателей, с которыми вы никогда не взаимодействовали.

Блокировка на уровне DNS отсекает все это. Если домен не резолвится, то скрипт отслеживания не запускается, данные не передаются, а профиль не обновляется.

Но это ещё не всё: поговорим о вредоносной рекламе — когда через вполне безобидные рекламные блоки в обход распространяется вредоносное ПО. Это один из самых живучих и при этом самых недооценённых векторов атак в современном вебе. Крупные издатели не раз по незнанию подсовывали пользователям вредоносную нагрузку через скомпрометированные рекламные сети — заражая тех, кто просто зашёл на проверенный сайт.

DNS-блокировка вообще не даёт вредоносным доменам резолвиться: нагрузка не доставляется, потому что соединение даже не устанавливается. Для NymVPN это критически важно блокировать! Однако пользователям нужно быть осторожными, так как многие бесплатные VPN и даже некоторые платные VPN-сервисы на самом деле используются для доставки вредоносного ПО ничего не подозревающим пользователям — через их же компьютеры.

Nym & Brave

Nym и Brave сходятся в одном: доступ в интернет может быть конфиденциальным по умолчанию. Для этого требуется целый стек инструментов: приватные браузеры вроде Brave, децентрализованная VPN-защита для всего трафика на ваших устройствах и приватные платежи. Nym гордится тем, что в этой борьбе у нас такие талантливые партнёры, которые делятся инструментами по всему стеку.