11. A proteção fora de casa

Um telemóvel ou um portátil que sai de casa sai do Warda. Com a proteção fora de casa (a partir do Warda 0.8.0), cada dispositivo que inscreve recebe o seu próprio endereço de DNS cifrado (DNS over HTTPS) no serviço online do Warda. Esteja onde estiver — dados móveis, o Wi-Fi de um amigo, um hotel —, as suas consultas voltam à sua caixa e recebem as respostas que teria em casa: as suas regras, o perfil da sua pessoa, os horários de Internet e os cortes, as pausas, a quarentena, as ameaças. Em Relatórios → Registo de consultas, as suas consultas levam o distintivo fora, e o detalhe indica o Caminho: Fora de casa, através do serviço online (ou Em casa, através do serviço online).

Ativá-la e inscrever um dispositivo#

1. A caixa precisa de um nome do serviço online do Warda: em Rede → Serviços DNS, passo 1, escolha o certificado Um nome fornecido pelo Warda (capítulo 9). Até lá, a página indica Em espera: a caixa não tem nome do serviço online do Warda, com Abrir os serviços DNS.
2. Abra Agregado familiar → Fora de casa e assinale Proteger os dispositivos inscritos fora de casa. Ligação ao serviço online indica então Ligada desde ….
3. Opcional: preencha Nome do Wi-Fi de casa (opcional). Os perfis do iPhone, do iPad e do Mac consultam então diretamente a caixa nesse Wi-Fi, e o serviço online noutros sítios. Se o deixar vazio, passam sempre pelo serviço online, o que também funciona em casa.
4. Em Dispositivo a inscrever, escolha o dispositivo (ou clique em Proteger fora na sua linha em Dispositivos), depois Dar um endereço.
5. O endereço aparece uma só vez, com Copiar e um código QR: o Warda só guarda uma impressão digital dele. Mantenha-o privado (quem o tiver recebe as respostas deste dispositivo) e configure-o logo no dispositivo (abaixo; a página abre as instruções do sistema que adivinha). Perdido: Novo endereço.

Os dispositivos inscritos estão listados em Dispositivos protegidos fora de casa, no máximo 256.

iPhone, iPad e Mac#

1. Logo depois de dar o endereço, clique em Transferir o perfil (iPhone, iPad, Mac). Só pode ser gerado nesse momento: a caixa não guarda o endereço.
2. Envie o perfil para o dispositivo (AirDrop, e-mail) e abra-o.
3. iPhone e iPad: Definições → Geral → VPN e gestão de dispositivos → o perfil Warda – nome do dispositivo → Instalar. O dispositivo indica que o perfil não está assinado: é o esperado.
4. Depois, em Definições → Geral → VPN e gestão de dispositivos → DNS, verifique que este perfil é o escolhido (se houver outro perfil DNS instalado, como o do capítulo 9, escolha este).
5. Mac: abra o perfil, depois Definições do Sistema → Privacidade e segurança → Perfis, e instale-o.

Um perfil novo para o mesmo dispositivo substitui o antigo.

Android#

A definição DNS privado do Android aceita um nome de servidor, não um endereço: não consegue levar este. Instale uma aplicação que aceite um endereço DNS over HTTPS personalizado e cole nela o endereço:

• RethinkDNS: DNS → Other DNS → DNS over HTTPS → URL personalizado;
• Intra: Definições → Select DNS-over-HTTPS server → Custom server URL.

As duas funcionam como uma VPN no próprio telefone: aceite-a e, nas definições de VPN do Android, ative VPN sempre ativa para a aplicação, para que fique ativa. Volte a pôr o DNS privado em Automático. Um telefone só tem uma VPN de cada vez: outra VPN substituiria esta.

Windows 11#

1. Encontre um endereço IPv4 do serviço online: num terminal, escreva nslookup seguido do nome do serviço, a parte do endereço entre https:// e /dns/.
2. Definições → Rede e Internet → Wi-Fi (ou Ethernet) → Propriedades de hardware → Atribuição de servidor DNS → Editar → Manual.
3. Ative IPv4; DNS preferencial: esse endereço IPv4; DNS sobre HTTPS: Ativado (modelo manual); modelo: o endereço do dispositivo; recurso a texto simples: desativado. Guarde.

Faça-o para cada ligação que o portátil usa (Wi-Fi, Ethernet). O endereço do serviço pode mudar: se o portátil deixar de obter nomes fora de casa, procure-o de novo e ponha o novo.

Firefox, Chrome e Edge#

• Firefox: Definições → Privacidade e segurança → DNS sobre HTTPS → Proteção máxima → Personalizado: cole o endereço.
• Chrome: Definições → Privacidade e segurança → Segurança → Utilizar DNS seguro → Personalizado: cole o endereço.
• Edge: Definições → Privacidade, pesquisa e serviços → Utilizar DNS seguro → Escolher um fornecedor de serviços: cole o endereço.

Só é filtrado o que o navegador pede: as outras aplicações do computador não.

Quando a caixa está inacessível#

Quando a caixa está desligada, a Internet de casa cai ou o Warda reinicia, o serviço online responde ele próprio aos dispositivos através da Quad9, que bloqueia o software malicioso conhecido, para que mantenham a Internet. Essas respostas não seguem as suas regras. A página conta-as em Respondidas sem filtro («12 consultas respondidas sem filtro enquanto a caixa não estava acessível (desde …)»); Repor o contador a zero repõe-no. Em Respondidas pela caixa, as consultas a que a sua caixa respondeu ela própria.

As inscrições não estão nas cópias de segurança: depois de um restauro, dê endereços novos aos dispositivos. Mudar o certificado dos Serviços DNS para outro tipo liberta o nome da caixa: os endereços deixam então de funcionar.

Com duas caixas num par (Warda Business, a partir do Warda 0.8.2), a secundária responde no lugar da primária enquanto esta estiver fora de serviço, com as suas regras (ver «Warda Business: alta disponibilidade», capítulo 5).

Privacidade e limites#

As consultas de um dispositivo fora de casa viajam cifradas (HTTPS) do dispositivo até à Cloudflare, que aloja o serviço online do Warda e as vê de passagem, depois até ao serviço online e à sua caixa, e de volta. O serviço online não guarda nenhuma: nem nome, nem resposta, nem endereço; só uma impressão digital do endereço de cada dispositivo, a última ligação da sua caixa e contagens por dia. A sua caixa regista-as no seu registo e nas suas estatísticas, como qualquer outra consulta do dispositivo.

O que não faz:

• uma aplicação com o seu próprio DNS, uma VPN ou o iCloud Private Relay contornam-na; um navegador configurado sozinho só se filtra a si próprio;
• no Android depende de uma aplicação que se pode parar, e num iPhone o perfil pode ser removido nas Definições (a menos que o dispositivo seja supervisionado): o Warda não dá por isso, simplesmente deixa de receber consultas;
• fora de casa, os nomes da sua rede (warda, os dispositivos, os registos locais) não são respondidos: só funcionam em casa (a partir do Warda 0.8.2).

Remover um dispositivo#

Em Dispositivos protegidos fora de casa, Remover para o endereço de imediato: fora de casa, o dispositivo deixa de obter qualquer resposta até a sua configuração ser retirada. Retire-a: o perfil (Definições → Geral → VPN e gestão de dispositivos → o perfil → Remover perfil), o endereço na aplicação, ou o DNS sobre HTTPS do Windows ou do navegador. Novo endereço substitui um endereço perdido ou dado por engano: o antigo deixa logo de funcionar; ponha o novo no dispositivo.

Desativar a proteção não corta os dispositivos inscritos: o serviço online responde-lhes então sem filtro, como quando a caixa está inacessível. Para parar um dispositivo de vez, remova-o.