הטלפון התחבר ל-Wi-Fi בשדה התעופה. באתר באנר מכסה חצי מהמסך, לאחר מכן מופיעה חלונית “לאפשר התראות”, ובערב מגיע SMS כביכול משירות משלוחים עם קישור לתשלום של כמה שקלים. ביום אחר שירות זר מוכר פתאום מחליט שהכניסה מישראל חשודה. כל זה לעיתים קרובות מכניסים לסל אחד שנקרא “אבטחת אינטרנט” ונותנים עצה אחת: התקינו VPN.
העצה פשוטה מדי. VPN, חוסם פרסומות וסינון DNS עובדים עם חלקים שונים של חיבור האינטרנט. לפעמים אדם צריך אחד מהכלים האלה, לפעמים שניים, לפעמים אף אחד. ובוודאי לא VPN ולא חוסם מבטלים את הצורך לבדוק לאן בדיוק מוביל הקישור מה-SMS.
לכן עדיף להבין לא איזו תוכנה מבטיחה “הגנה מלאה”, אלא איזו בעיה בדיוק צריך לפתור. עבור משתמש ישראלי זהו שאלה מעשית במיוחד: אותו טלפון יכול לעבוד בשבוע אחד בבית, במשרד, בבית קפה, בשדה התעופה וכבר במדינה אחרת.
בכתבה זו יש קישורים שותפים של AdGuard. אם הקורא ירכוש מוצר לאחר מעבר דרך קישור כזה, נאנובוסטי עשוי לקבל עמלה. עבור הקונה זה לא מעלה את המחיר ולא משפיע על הערכת המוצר המערכתית.
VPN: לא “הגנה מהכל”, אלא כלי ספציפי
VPN יוצר חיבור בין המכשיר של המשתמש לשרת ה-VPN. לאחר מכן, המשאב האינטרנטי רואה את ה-IP של השרת דרכו מתבצע החיבור, ולא את ה-IP החיצוני הרגיל של המשתמש.
בפועל זה יכול להיות שימושי ללא סיפורי ריגול. אדם עובד דרך Wi-Fi של מלון, יושב עם מחשב נייד בשדה התעופה, נמצא מחוץ לישראל או רוצה להשתמש בנקודת יציאה אחרת לאינטרנט. כאן ה-VPN מבצע עבודה ברורה — משנה את מסלול החיבור ומוסיף קטע מוצפן בין המכשיר לשרת ה-VPN.
אחת האפשרויות למשימה כזו היא AdGuard VPN. אבל לקנות אותו רק כי המילה VPN מופיעה בכל מקום, אין בזה טעם. קודם צריך להבין אם הפונקציה הזו בדיוק נחוצה.
VPN לא יתקן טעות של אדם שפתח אתר פישינג והכניס שם סיסמה. לא יסיר אפליקציה זדונית שכבר הותקנה. לא יהפוך חנות אינטרנט מפוקפקת לאמיתית ולא יבדוק עבור המשתמש את מספר הטלפון שממנו מתקשרים אליו.
אלו רמות שונות של בעיות.
למה אחרי הפעלת ה-VPN הפרסומות לא נעלמו
כאן מתחילה בלבול אחר. אדם קונה VPN, פותח אתר — והבאנרים נשארים כמו שהיו. נראה שהשירות “עובד רע”.
למעשה הוא בכלל לא חייב לפתור את המשימה הזו.
לפרסומות, חלונות קופצים וחלק מהאלמנטים המעקב משתמשים בחוסמים. במקרה של AdGuard זהו מוצר נפרד — AdGuard Ad Blocker.
AdGuard משתמש במסננים — מערכות כללים לפיהן נקבעים אלמנטים פרסומיים, מעקביים ואחרים. בתיעוד הרשמי מתוארים בנפרד מסננים בסיסיים, ניידים, אזוריים, הגנה ממעקב, הסרת פרמטרי מעקב מ-URL ומנגנונים אחרים.
כלומר, המצב “אני רוצה לשנות IP” והמצב “אני רוצה להסיר באנרים” — אלו שתי משימות שונות.
אם הטענה העיקרית לאינטרנט היא שהדפים מלאים בפרסומות, VPN עשוי להתברר ככלי הלא נכון להתחיל איתו.
ולהפך: חוסם פרסומות לא הופך ל-VPN רק כי הוא גם קשור לפרטיות. הוא לא מיועד לתת למשתמש IP חיצוני אחר.
כמו בחומרים מעשיים אחרים נאנובוסטי — חדשות ישראל | Nikk.Agency, כאן מועיל יותר לא להכניס את כל המילים על אבטחה לקופסה אחת. אחרת אדם קודם קונה מוצר, ויום לאחר מכן מגלה שהוא ציפה ממנו לפונקציה שונה לחלוטין.
DNS: השכבה השלישית, שעליה המשתמש הרגיל כמעט לא חושב
יש גם DNS. זה נשמע טכני, אף על פי שאנחנו משתמשים בו כל הזמן.
כשאדם מכניס שם של אתר, המכשיר צריך לקבוע לאיזה כתובת רשת לפנות. אם לפשט לגמרי, DNS עובד כאחת משירותי הכתובות של האינטרנט.
ואת הסינון אפשר לעשות כבר ברמה הזו.
AdGuard DNS מאפשר להשתמש ברשימות חסימה לדומיינים פרסומיים ומעקביים, וכן ברשימות המיועדות להגנה מפני משאבים פישינג ומרמה.
לגישה כזו יש שימוש משלה. במיוחד בבית, שבו מחוברים לאינטרנט כבר לא מחשב אחד: טלפונים, טאבלטים, טלוויזיות, קונסולות, לפעמים בכלל טכנולוגיה שלא ניתן להתקין בה תוסף דפדפן רגיל.
אבל שוב, אין להפוך את מסנן ה-DNS לרשת קסם שתופסת את כל הרע. הוא עובד עם דומיינים וכללים. משאב מרמה חדש עשוי עדיין לא להיכנס לרשימות בשימוש, ואתר אמיתי עשוי להתנהג כך שסינון אגרסיבי מדי ישבור חלק מהפונקציות שלו.
מפת המשימות: מה להשתמש באיזו סיטואציה
נניח אדם שטס לעיתים קרובות מישראל, עובד עם מחשב נייד בדרכים ומתחבר לרשתות שהוא לא מנהל בעצמו. המשימה הראשונה שלו — חיבור, מסלול התעבורה, IP חיצוני. כאן יש היגיון להסתכל על VPN.
לאדם אחר אין בעיות עם IP. הוא פשוט עייף מבאנרים, חלונות קופצים, תוספות פרסומיות וחלק מהמעקבים. עבורו הגיוני יותר קודם כל להתמודד עם חוסם הפרסומות.
השלישי רוצה להגדיר סינון מיד לרשת הביתית ולכמה מכשירים. כאן כבר מופיע DNS.
ויש מקרה רביעי: לאדם בכלל לא נדרש שום שירות חדש בתשלום. הוא יושב בבית, לא משנה מדינה חיבור, הפרסומות לא מטרידות אותו במיוחד, לא רוצה להגדיר DNS. אין צורך לקנות שלוש מנויים “למקרה חירום” כאן.
תשובה כזו גם היא נורמלית.
ישראל: איפה VPN לפעמים עוזר, ואיפה הוא עצמו יוצר בעיה מיותרת
בישראל יש את המאפיינים היומיומיים שלה. להרבה אנשים יש חשבונות ושירותים מחולקים בין כמה מדינות. בנק ישראלי וקופת חולים נמצאים ליד שירות אוקראיני, חשבון ישן ממדינה אחרת, מנוי זר ואפליקציות שהאדם משתמש בהן במהלך נסיעות.
VPN במבנה כזה לפעמים פותר בעיה עם מקום החיבור, ולפעמים הופך לסיבה לבדיקה נוספת.
אם לאחר הפעלת ה-VPN אפליקציית הבנק או שירות רגיש מתחילים להתנהג מוזר, אין צורך מיד להתקין מחדש את הטלפון. קודם כל כדאי לבדוק דרך איזו מדינה החיבור מתבצע כרגע. לפעמים השירות פשוט לא אוהב שלפני חמש דקות המשתמש היה בישראל, ועכשיו ה-IP שלו פתאום נמצא במדינה אחרת.
בנסיעה המצב הפוך. רשת ציבורית במלון או בשדה התעופה — זה בדיוק התרחיש שבו ל-VPN יש מטרה מעשית ברורה.
לקורא נאנובוסטי, שחי בישראל אך ממשיך להשתמש בשירותים אוקראיניים או נוסע באופן קבוע בין מדינות, זה לא אקזוטי. כאן אין מצב קבוע של “VPN תמיד מופעל” או “VPN אף פעם לא נחוץ”. הרשת והמשימה משתנים — גם ההגדרה.
נאנובוסטי כבר ניתחו מצב שבו משתמשים מישראל נתקלו בבעיות גישה למשאבים ותעודות רוסיים. שם VPN יכול היה לעזור עם חלק מהבעיה, אבל לא תיקן הכל אוטומטית. לפרטים נוספים — בחומר על “צ’בורנט” הרוסי ובעיות הגישה.
יש לנו גם חומר נוסף על איך מגבלות כאלה מורגשות מחוץ לרוסיה: Russian “Cheburnet” continues to affect users abroad.
אבל עם SMS מ”הבנק” VPN כמעט לא יעזור
סיפור נפרד — פישינג.
מגיע הודעה: החבילה מתעכבת, הכרטיס נחסם, צריך לשלם דחוף 6.90 ₪, לאשר Bit, לעדכן נתוני בנק. האדם פותח דף, הוא נראה אמיתי, מכניס מספר כרטיס וקוד.
אפשר באותו רגע להשתמש ב-VPN היקר ביותר בשוק. אם המשאב המזויף לא נעצר על ידי מנגנונים אחרים והמשתמש עצמו מסר את הנתונים, VPN כאן לא פותר את הבעיה העיקרית.
סינון DNS או רשימות הגנה יכולים לסנן חלק מהדומיינים הפישינג הידועים כבר. אבל גם מנגנון זה בנוי על כללים וכתובות ידועות, ולא על יכולת לקרוא מחשבות המשתמש.
לכן אבטחה דיגיטלית עדיין נשארת שילוב: עדכוני מערכת, אימות דו-שלבי, בדיקת כתובת האתר, זהירות עם הודעות ורק לאחר מכן כלים נוספים.
נאנובוסטי סיפרו גם על תוכניות שבהן תושבי ישראל טופלו דרך מרכזי שיחות מאורגנים במיוחד. שם הבעיה לא הייתה בכלל בהיעדר VPN. לפרטים נוספים — בחומר שלנו על מבצע המשטרה האוקראינית והישראלית.
ומה עם אפשרויות חינמיות?
VPN חינמי לא בהכרח רע, בתשלום אוטומטית טוב גם לא הופך. עם חוסמים אותו סיפור.
צריך להסתכל על המגבלות האמיתיות: האם יש מגבלת תעבורה, אילו שרתים זמינים, מה קורה עם המהירות, איך השירות ממומן, אילו נתונים נאספים, כמה מכשירים אפשר לחבר ואילו פונקציות באמת כלולות באפשרות החינמית.
אם VPN נדרש כמה פעמים בשנה, ייתכן בהחלט שפתרון חינמי יספיק לאדם. אם דרכו עובר תעבורה עבודה יומית מכמה מכשירים — הדרישות כבר אחרות.
וגם עם DNS תמונה דומה. סינון DNS פשוט וניהול מלא של מכשירים, סטטיסטיקות וכללים אישיים — לא אותו דבר.
הסבר לקוראים ישראלים
VPN — רשת פרטית וירטואלית. נוצר חיבור מאובטח בין המכשיר לשרת ה-VPN, והאתרים הנצפים רואים את ה-IP של שרת ה-VPN.
כתובת IP — כתובת רשת החיבור. באמצעותה שירות האינטרנט יכול בין היתר לקבוע בקירוב את מדינת המשתמש.
DNS — מערכת שעוזרת למכשיר לקבוע כתובת רשת של אתר לפי שמו. סינון DNS מאפשר לא לאפשר פניות לדומיינים מסוימים.
מעקב — אלמנט של אתר או אפליקציה המשמש לאיסוף מידע על התנהגות המשתמש. זה יכול להיות דפים שנצפו, קליקים, פרמטרי מכשיר ונתונים אחרים.
פישינג — ניסיון לגרום לאדם לחשוף בעצמו סיסמה, נתוני בנק, קוד אישור או מידע אחר. דף מזויף לעיתים קרובות עשוי במיוחד להיראות כמו אתר של שירות מוכר.
ועוד פרט אחד לישראל הרב-לשונית: למערכות סינון יש כללים אזוריים עבור סגמנטים לשוניים שונים של האינטרנט. לכן העבודה עם אתרים ברוסית, אוקראינית, אנגלית ועברית יכולה להיות שונה.
מה בסופו של דבר לבחור
אם הבעיה בעיקר בפרסומות, חלונות קופצים ואלמנטים מעקביים, המועמד הראשון יהיה AdGuard Ad Blocker. הוא עובד בדיוק עם סינון פרסומות ותוכן לא רצוי אחר; VPN למשימה זו בלבד לא חובה לקנות.
אם המשימה היא חיבור דרך רשתות ציבוריות, עבודה בנסיעות, שינוי IP חיצוני ופרטיות נוספת של החיבור, אז יש היגיון להסתכל על AdGuard VPN. אבל הוא לא מחליף חוסם פרסומות, אנטי-וירוס והרגל לבדוק קישורים חשודים.
אם צריך לנהל סינון ברמת DNS וכמה מכשירים או רשת ביתית, אפשרות נפרדת — AdGuard DNS. כאן הדגש כבר לא על שינוי IP, אלא על אילו בקשות דומיין מאושרות או נחסמות.
אפשר להשתמש במוצר אחד או בכמה — בהתאם למשימה. אין צורך לקנות הכל כחבילה רק כי השמות עומדים זה ליד זה.
AdGuard: כל שלוש האפשרויות במקום אחד
למי שהגיע לסוף ורוצה כבר לא לקרוא על טרמינולוגיה, אלא לבחור כלי ספציפי, נחזור בלי ערפל טכני.
AdGuard VPN — לפתוח את השירות כדאי להסתכל למי שצריך IP חיצוני אחר, VPN לנסיעות, רשתות ציבוריות ופרטיות נוספת של החיבור. זו אפשרות בדיוק על VPN, ולא על “הגנה מהאינטרנט” אוניברסלית.
AdGuard Ad Blocker — לצפות בגרסאות למכשירים מיועד קודם כל לחסימת פרסומות, באנרים, אלמנטים קופצים וחלק ממנגנוני המעקב.
AdGuard DNS — לפתוח הגדרות ותעריפים נדרש כבר לרמה אחרת: סינון DNS, רשימות חסימה וניהול בקשות של מכשירים מחוברים. זה יכול להיות נוח יותר שם, שבהתקנת תוסף בדפדפן לא ניתן לפתור את המשימה.
נאנובוסטי גם ביקשו מ-AdGuard קוד קידום נפרד לקוראים. לאחר אישורו נעדכן חומר זה ונוסיף את הקוד יחד עם תנאי ההנחה הקיימים.
הקישורים למוצרים של AdGuard בחומר זה הם קישורים שותפים. אם הקורא יבצע רכישה לאחר מעבר דרך אחד מהם, נאנובוסטי עשוי לקבל עמלה. עבור הקורא קישור שותף לא מעלה את מחיר המוצר.
