Sikkerhed

Sikkerhed er fundamentet, som vores digitale liv hviler på. Alligevel forbliver det sårbart i mødet med et stadigt udviklende trusselslandskab. I en verden hvor personlige oplysninger, finansielle data og følsomme kommunikationer flyder frit over netværk, har behovet for robust beskyttelse aldrig været mere presserende.

Forestil dig, at dit netværk er en travl motorvej. Og hver annonce, tracker eller mistænkelig forespørgsel er en bil, der suser forbi og kigger ind i din forretning—dine browser-vaner, dine indkøbsvaner og nogle gange endda personlige oplysninger.

På en typisk dag chatter dine enheder—telefoner, smart-TV, endda dit køleskab—stille og roligt med utallige servere. Nogle af dem er legitime, som softwareopdateringer, vejrtjek og familiens gruppemeddelelser. Men andre er trackere og annoncenetværk, der konstant indsamler data om, hvad du køber, hvad du browser, og hvem du er.

Din smarte termostat eller dit TV kan sende brugsstatistikker eller anbefalinger tilbage. Men disse data kan ende hos datamæglere, der samler og sælger dem. Hver gang du besøger et websted, kan trackere lave et fingeraftryk på din enhed og skabe profiler, der følger dig rundt på internettet. Har du nogensinde bemærket en annonce for den seje gadget, du lige har googlet? Det er resultatet af cross-site-tracking. Nogle trackere er endnu mere ondartede—malware-domæner kan forsøge at snige sig ind på dit netværk og udsætte dig for phishing eller drive-by-downloads.

Men er alle annoncer dårlige? Ikke helt. Annoncer finansierer gratis indhold—nyhedssider, fora og endda mange apps. Og nogle trackere, som analyseværktøjer, hjælper webstedsadministratorer med at forbedre brugeroplevelsen. Problemet er manglen på gennemsigtighed. Det er svært at vide, hvem der indsamler dine data, hvordan de bruger dem, eller om de overhovedet sikrer dem ordentligt. Derudover kan et overflødighedshorn af annoncer sænke sideindlæsningstider og fylde din skærm. Så hvordan kan vi finde en balance?

Liste over nødvendige komponenter:

RP2040 Raspberry Pi Pico 16MB

Introduktion til Pi-hole

Dette er Pi-hole. En DNS-niveaublokker, der sidder på dit netværk og diskret skubber de fleste annonce- og trackingdomæner ud, samtidig med at essentielt trafik får frit løb.

Pi-hole arbejder på DNS-niveau (Domain Name System). Hver gang en enhed spørger: “Hey, hvordan kommer jeg til example.com?” tjekker den først med Pi-hole. Pi-hole sammenligner denne forespørgsel med sin blokeringsliste (en samling af kendte annonce-, tracking- og malware-domæner), og hvis domænet er på listen, svarer Pi-hole “nej tak” og returnerer en tom respons. Din enhed fuldfører aldrig indlæsningen af annoncen eller trackeren.

Det betyder, at du ikke behøver at installere annonceblokeringstilføjelser på hver enhed, fordi enhver enhed, der bruger Ethernet eller Wi-Fi i dit hjem, automatisk bruger Pi-hole. Ved at blokere tusindvis af annonnedomæner bliver sideindlæsninger lettere. Pi-hole kan også blokere skadelige domæner og stoppe potentiel malware, så snart de forsøger at løse et DNS-opslag. Du får også privatlivsfordele, fordi Pi-hole fungerer som din DNS-server—så tredjeparts-DNS-udbydere og offentlige annoncenetværk ser færre forespørgsler, der kan knyttes til din IP.

Selvfølgelig er Pi-hole ikke perfekt. Det kan ikke blokere in-stream-annoncer, der kommer fra det samme domæne som indholdet—som YouTube-annoncer. Det vil heller ikke fange apps, der bruger krypteret DNS, medmindre du konfigurerer dem til at bruge Pi-hole. Så Pi-hole er som din digitale dørmand, der blokerer de fleste uønskede forespørgsler, før de når dine enheder.

Forvandle en Raspberry Pi til din dørmand

Lad os nu forvandle en Raspberry Pi 3 Model B til den dørmand. Her er hvad du får brug for:

• En Raspberry Pi 3 Model B. Enhver Pi virker; vi bruger blot Model B. Det fungerer også med Pico 4 og 5.

• Et micro SD-kort på 16 GB eller større.

• En strømforsyning på fem volt (USB-C fungerer fint) og et Ethernet-kabel (valgfrit).

• En computer til at forbinde og skrive OS’et på SD-kortet.

1. Download Raspberry Pi Imager
   Fra det officielle websted; indsæt dit micro SD-kort i computeren. Åbn Imager, vælg “Raspberry Pi OS Lite 32-bit” som operativsystem, vælg dit SD-kort, og klik på “Write” for at indlæse OS’et.

   • Du kan også oprette en bruger, sætte en adgangskode og forbinde til dit Wi-Fi-netværk ved at indtaste SSID og adgangskode. Dette forudkonfigurerer din Raspberry Pi, så den er klar til at oprette forbindelse via SSH.

2. Indsæt og tænd
   Når installationen af OS’et er færdig, indsæt dit micro SD-kort i din Raspberry Pi, forbind den til din router via Ethernet (valgfrit), og tænd for den.

3. Find din Pi’s IP-adresse
   Tjek din routers liste over tilsluttede enheder for at finde Pi’ens IP. Brug en SSH-klient som Terminal eller PuTTY til at oprette forbindelse.

4. Opdater og opgrader
   Når du har logget ind, kør:

sudo apt update
sudo apt full-upgrade

1. Installer Pi-hole
   Kør denne kommando: 

curl -sSl https://install.pi-hole.net | bash

1. • Du vil blive præsenteret for en installationsguide—klik OK, klik OK igen, og fortsæt.

   • I dette eksempel bruger vi wlan0 (Wi-Fi). Selv om Ethernet er tilgængeligt, viser denne vejledning minimumskravene for at konfigurere Pi-hole. Hvis du har et Ethernet-kabel, er du velkommen til at bruge det.

2. Vælg DNS-udbyder og blokeringslister

   • Det er vigtigt, at du vælger OpenDNS.

   • Inkluder derefter Stephen Black’s Unified Hosts-liste.

   • Aktivér forespørgselslogning.

   • Aktivér anonym tilstand for at holde alle disse annoncer og trackere væk.

   Pi-hole genstarter, når opsætningen er færdig. Du modtager nu alle de oplysninger, at installationen er gennemført: IP’en til Raspberry Pi, dens webinterface og adgangskode.

3. Bekræft dashboard
   Tjek om dashboardet fungerer—det skulle nu køre.

4. Indstil Pi-hole som dit netværks DNS-server
   Før du ændrer dit netværks DNS, skal du indstille en statisk IP på din Raspberry Pi. Når Raspberry Pi’en opretter forbindelse til netværket, modtager den en tilfældig IP i DHCP-området. Hver gang den genstarter, kan den få en anden IP. Hvis vi vil have Pi-hole til at scanne vores netværk, skal DNS-serveren rutes gennem den samme IP hver gang.

   • På din routers webinterface, indstil en statisk IP til din Pi under “LAN” → “DHCP Server.”

   • Kør disse to kommandoer på din Pi:

     1. hostname -I nmcli -f GENERAL.HWADDR device show wlan0

     • Den første kommando returnerer Pi’ens nuværende IP-adresse.

     • Den anden kommando returnerer MAC-adressen på din Raspberry Pi, som er påkrævet for at tildele den statiske IP i din router.

   Når den korrekte statiske IP er sat med den rigtige MAC-adresse, skal du også sætte DNS-serveren på routeren til at pege på Pi’ens IP. Anvend og gem. Opdater Pi-hole-webinterfacet og tjek forespørgslerne.

Dit eget hjemmelavede annonsefilter

Så der har du det—dit eget lille hjemmelavede annonsefilter. Nu har du set, hvorfor annoncer og trackere nogle gange kan være nyttige, nogle gange invasive, og hvordan Pi-hole takler de fleste af disse trusler på DNS-niveau. Vi har forvandlet en Raspberry Pi 3 til en privatlivets vogter, der blokerer annoncer, trackere og nogle skadelige domæner uden at installere noget på vores enheder.

Giv det et forsøg i en uge, og se antallet af blokerede annoncer stige. Du kan også få adgang til alle dine installerede blokeringslister. Vi har kun én, fordi det er den, der blev forudinstalleret (og også den største). Hvis du har brug for mere detaljeret kontrol, kan du kigge på klient-specifikke lister eller endda kombinere Pi-hole med en VPN. Beskyt dit privatliv, giv dit netværk fart, og lad Pi-hole tage det tunge løft for dine enheder.

Så bliv ved med at være nysgerrig. Deltag i vores Discord, og vi ses i næste vlog.