11. La protezione fuori casa

Uno smartphone o un portatile che esce di casa esce da Warda. Con la protezione fuori casa (da Warda 0.8.0), ogni dispositivo che registrate riceve un proprio indirizzo di DNS cifrato (DNS over HTTPS) presso il servizio online di Warda. Ovunque sia — dati mobili, il Wi-Fi di un amico, un albergo —, le sue richieste tornano al vostro dispositivo Warda e ricevono le risposte che avrebbe a casa: le sue regole, il profilo della sua persona, gli orari Internet e le interruzioni, le pause, la quarantena, le minacce. In Report → Registro delle richieste, le sue richieste portano il badge fuori, e il dettaglio indica il Percorso: Fuori casa, tramite il servizio online (o A casa, tramite il servizio online).

Attivarla e registrare un dispositivo#

1. Warda ha bisogno di un nome del servizio online di Warda: in Rete → Servizi DNS, passo 1, scegliete il certificato Un nome fornito da Warda (capitolo 9). Fino ad allora la pagina indica In attesa: la box non ha un nome del servizio online di Warda, con Aprire i servizi DNS.
2. Aprite Nucleo familiare → Fuori casa e spuntate Proteggere i dispositivi registrati fuori casa. Connessione al servizio online indica allora Connessa dal ….
3. Facoltativo: compilate Nome del Wi-Fi di casa (facoltativo). I profili di iPhone, iPad e Mac interrogano allora direttamente Warda su quel Wi-Fi, e il servizio online altrove. Se lo lasciate vuoto, passano sempre dal servizio online, il che funziona anche a casa.
4. In Dispositivo da registrare, scegliete il dispositivo (o cliccate su Proteggi fuori nella sua riga in Dispositivi), poi Assegnare un indirizzo.
5. L'indirizzo compare una sola volta, con Copia e un codice QR: Warda ne conserva solo un'impronta. Tenetelo riservato (chi lo ha riceve le risposte di questo dispositivo) e configuratelo subito sul dispositivo (sotto; la pagina apre le istruzioni del sistema che indovina). Perso: Nuovo indirizzo.

I dispositivi registrati sono elencati in Dispositivi protetti fuori casa, al massimo 256.

iPhone, iPad e Mac#

1. Subito dopo aver assegnato l'indirizzo, cliccate su Scarica il profilo (iPhone, iPad, Mac). Si può creare solo in quel momento: Warda non conserva l'indirizzo.
2. Inviate il profilo al dispositivo (AirDrop, e-mail) e apritelo.
3. iPhone e iPad: Impostazioni → Generali → VPN e gestione dispositivi → il profilo Warda – nome del dispositivo → Installa. Il dispositivo segnala che il profilo non è firmato: è normale.
4. Poi, in Impostazioni → Generali → VPN e gestione dispositivi → DNS, verificate che questo profilo sia quello scelto (se è installato un altro profilo DNS, come quello del capitolo 9, scegliete questo).
5. Mac: aprite il profilo, poi Impostazioni di Sistema → Privacy e sicurezza → Profili, e installatelo.

Un nuovo profilo per lo stesso dispositivo sostituisce il vecchio.

Android#

L'impostazione DNS privato di Android accetta un nome di server, non un indirizzo: non può contenere questo. Installate un'app che accetti un indirizzo DNS over HTTPS personalizzato, e incollatevi l'indirizzo:

• RethinkDNS: DNS → Other DNS → DNS over HTTPS → URL personalizzato;
• Intra: Impostazioni → Select DNS-over-HTTPS server → Custom server URL.

Entrambe funzionano come una VPN sul telefono stesso: accettatela, poi nelle impostazioni VPN di Android attivate VPN sempre attiva per l'app, così che resti attiva. Rimettete il DNS privato su Automatico. Un telefono ha una sola VPN alla volta: un'altra VPN sostituirebbe questa.

Windows 11#

1. Trovate un indirizzo IPv4 del servizio online: in un terminale, scrivete nslookup seguito dal nome del servizio, la parte dell'indirizzo tra https:// e /dns/.
2. Impostazioni → Rete e Internet → Wi-Fi (o Ethernet) → Proprietà hardware → Assegnazione server DNS → Modifica → Manuale.
3. Attivate IPv4; DNS preferito: quell'indirizzo IPv4; DNS su HTTPS: Attivo (modello manuale); modello: l'indirizzo del dispositivo; fallback al testo non crittografato: disattivato. Salvate.

Fatelo per ogni connessione che usa il portatile (Wi-Fi, Ethernet). L'indirizzo del servizio può cambiare: se fuori casa il portatile non ottiene più nomi, cercatelo di nuovo e mettete il nuovo.

Firefox, Chrome ed Edge#

• Firefox: Impostazioni → Privacy e sicurezza → DNS over HTTPS → Protezione massima → Personalizzato: incollate l'indirizzo.
• Chrome: Impostazioni → Privacy e sicurezza → Sicurezza → Usa DNS sicuro → Personalizzato: incollate l'indirizzo.
• Edge: Impostazioni → Privacy, ricerca e servizi → Usa DNS sicuro → Scegli un provider di servizi: incollate l'indirizzo.

Viene filtrato solo ciò che chiede il browser: le altre applicazioni del computer no.

Quando Warda non è raggiungibile#

Quando il dispositivo Warda è spento, Internet a casa è interrotto o Warda si riavvia, il servizio online risponde lui stesso ai dispositivi tramite Quad9, che blocca i malware noti, perché mantengano Internet. Queste risposte non seguono le vostre regole. La pagina le conta in Risposte senza filtro («12 richieste risposte senza filtro mentre la box non era raggiungibile (dal …)»); Azzerare il contatore lo azzera. In Risposte dalla box, le richieste a cui il vostro dispositivo Warda ha risposto da sé.

Le registrazioni non sono nei backup: dopo un ripristino, date nuovi indirizzi ai dispositivi. Passare il certificato di Servizi DNS a un altro tipo libera il nome di Warda: gli indirizzi allora smettono di funzionare.

Con due box in coppia (Warda Business, da Warda 0.8.2), il secondario risponde al posto del primario finché questo è fuori servizio, con le vostre regole (vedere «Warda Business: alta disponibilità», capitolo 5).

Privacy e limiti#

Le richieste di un dispositivo fuori casa viaggiano cifrate (HTTPS) dal dispositivo a Cloudflare, che ospita il servizio online di Warda e le vede di passaggio, poi al servizio online e al vostro dispositivo Warda, e ritorno. Il servizio online non ne conserva nessuna: né nome, né risposta, né indirizzo; solo un'impronta dell'indirizzo di ogni dispositivo, l'ultima connessione del vostro Warda e conteggi per giorno. Warda le registra nel suo registro e nelle sue statistiche, come ogni altra richiesta del dispositivo.

Cosa non fa:

• un'applicazione con un proprio DNS, una VPN o iCloud Private Relay la aggirano; un browser configurato da solo filtra solo sé stesso;
• su Android dipende da un'app che si può fermare, e su un iPhone il profilo si può rimuovere in Impostazioni (a meno che il dispositivo sia supervisionato): Warda non se ne accorge, semplicemente non riceve più richieste;
• fuori casa, i nomi della vostra rete (warda, i dispositivi, i record locali) non ricevono risposta: funzionano solo a casa (da Warda 0.8.2).

Rimuovere un dispositivo#

In Dispositivi protetti fuori casa, Rimuovi ferma l'indirizzo subito: fuori casa, il dispositivo non riceve più alcuna risposta finché la sua impostazione non viene tolta. Toglietela: il profilo (Impostazioni → Generali → VPN e gestione dispositivi → il profilo → Rimuovi profilo), l'indirizzo nell'app, oppure il DNS su HTTPS di Windows o del browser. Nuovo indirizzo sostituisce un indirizzo perso o finito in mani sbagliate: il vecchio smette subito; mettete il nuovo sul dispositivo.

Disattivare la protezione non taglia fuori i dispositivi registrati: il servizio online risponde loro allora senza filtro, come quando Warda non è raggiungibile. Per fermare un dispositivo per sempre, rimuovetelo.