Du må være registrert og logget inn for å kunne legge ut innlegg på freak.no
X
LOGG INN
... eller du kan registrere deg nå
Dette nettstedet er avhengig av annonseinntekter for å holde driften og videre utvikling igang. Vi liker ikke reklame heller, men alternativene er ikke mange. Vær snill å vurder å slå av annonseblokkering, eller å abonnere på en reklamefri utgave av nettstedet.
  4 3283
Her er en guide til hvordan å gjøre nettleseren/systemet ditt sikkert mot spionering fra myndigheter/isp eller vpn provider etc. etc.

Ved å følge følgende steg vil du oppnå en mye høyere sikkerhet enn om du ikke gjør det. Selvom du bruker VPN vil disse stegende være avgjørende.. Du trenger egentlig ikke vpn om du stiller inn nettleseren riktig! (Men er uansett greit ved siden av)

Før og etter du har fulgt stegene under: Sjekk https://www.cloudflare.com/ssl/encrypted-sni/ for å se hvordan sikkerheten din er.. Om ikke alle er grønne så må du altså følge stegene under:

Steg 1: Først av alt, last ned Firefox(Ikke chrome eller andre nettlesere) dette fordi Chrome ikke støtter DNS over HTTPS.

2: I Firefox Gå til innstillinger - nettverk - scroll ned og huk av valget for "Enable DNS over HTTPS" og på provider, velg Cloudflare. Pass også på at Proxy innstillinger står på Use system proxy settings.

3. I adressefeltet i Firefox skriv inn about:config så trykk på at du aksepterer risikoen ved å endre innstillinger der. Her får du opp et søkefelt som er det du skal bruke for resten av stegene. Det er viktig at du følger alle stegene herifra om du går videre til steg 4.

4. Søk opp network.trr.mode og sett denne til 3(Står nå på 1) Alternativt kan du sette den på 2, og slippe å gjøre de neste stegene og allikevel ha bedre sikkerhet enn før.

5. Søk network.trr.uri og still den inn på: https://mozilla.cloudflare-dns.com/dns-query

6. Søk network.trr.wait-for-portal sett til true.

7. Søk network.trr.allow-rfc1918 sett til true

8. Søk network.trr.useGET sett til GET

9. Søk network.trr.bootstrapAddress og sett til ip addressen til url i steg 5. Denne er altså: 104.16.248.249 eller 104.16.249.249 Sjekk gjerne opp dette på egen hånd, dette steget er avgjørende om du valgte å sette value til 3 i steg 4 som igjen er avgjørende for en del av sikkerheten å fungere ordentlig.

10. Søk network.trr.early-AAAA og sett til True

Og til slutt steg 11.

Søk Network.security.esni.enabled og sett til True

etter dette gjør du testen på https://www.cloudflare.com/ssl/encrypted-sni/ igjen, og da skal alle sikkerhetsfunksjonene fungere!


Og i tillegg til alt dette, gå til nettverksinstillinger på datamaskinen din, velg nettverkskortet ditt - Instillinger - Internett protokoll v4 og sett dns/nameserver til 1.1.1.1 og secondary dns/nameserver til 1.0.0.1

Bruker du Android eller Iphone så er det bare å søke på Playstore eller applestore etter appen som heter 1.1.1.1 og bruke den hele tiden. Da får du så og si VPN gratis. DNS over WARP! Genialt prosjekt!

Kilde for det meste : https://wiki.mozilla.org/Trusted_Recursive_Resolver
Sist endret av Lunar; 14. desember 2019 kl. 00:48. Grunn: Automatisk sammenslåing med etterfølgende innlegg.
Så da avslutter jeg expressvpn som koster over 100kr i mnd og heller bruker 1111 som koster 39kr mnd? Og den gjør også en bedre jobb en express vpn?

Fikk ikke godkjent på encryoted sni. Går ikke det pga Chrome broderen? Er Android enhet.
Sist endret av Kutulu; 15. desember 2019 kl. 08:47. Grunn: Automatisk sammenslåing med etterfølgende innlegg.
@Kutulu: Jeg får heller ikke encrypted SNI om jeg bruker 1.1.1.1 appen og firefox. Vet ikke hva det kommer av.

Er det mulig å sette disse innstillingene i Firefox for android også? jeg finner about config, men ikke network settings noe sted. Kanskje jeg har oversett noe.
Sett overalt i Firefox og Firefox nightly men ingen settings med netverksinstillinger. Hmmm
Direktør
Lunar's Avatar
Trådstarter
Sitat av Kutulu Vis innlegg
Så da avslutter jeg expressvpn som koster over 100kr i mnd og heller bruker 1111 som koster 39kr mnd? Og den gjør også en bedre jobb en express vpn?

Fikk ikke godkjent på encryoted sni. Går ikke det pga Chrome broderen? Er Android enhet.
Vis hele sitatet...
Du trenger ikke betale for 1.1.1.1 i det hele tatt egentlig.. WARP + er vel det eneste som koster penger.. SNI på android skal jeg sjekke ut, oppdaterer så fort jeg har et svar!

Sitat av Kutulu Vis innlegg
Sett overalt i Firefox og Firefox nightly men ingen settings med netverksinstillinger. Hmmm
Vis hele sitatet...
Det er litt dårlig med innstillinger på Android ja.. Firefox Nightly skal støtte ESNI, Men ellers anbefaler jeg Firefox Focus, den blokkerer trackere etc. Rask og fin nettleser..

https://www.securityweek.com/mozilla...irefox-nightly


Det er forresten bare Firefox som støtter DOH. DNS OVER HTTPS så langt..

Forresten en annen måte å sjekke instillingene på er https://1.1.1.1/help

Sitat av Kutulu Vis innlegg
Så da avslutter jeg expressvpn som koster over 100kr i mnd og heller bruker 1111 som koster 39kr mnd? Og den gjør også en bedre jobb en express vpn?

Fikk ikke godkjent på encryoted sni. Går ikke det pga Chrome broderen? Er Android enhet.
Vis hele sitatet...
Det kan være lurt å bruke VPN i tilegg da.. Og heller bare bruke WARP ikke WARP+,

Forresten hos torguard.net får du 50% rabatt ved å bruke vpn50 som rabattkode/kupongkode .. Da blir det ganske billig, og de har mange servere, ciphere, både UDP og TCL ++
Mye billigere enn 100kr i mnd hvertfall. Med rabatten er det 15USD for 6mnd..

Sitat av Kutulu Vis innlegg
Sett overalt i Firefox og Firefox nightly men ingen settings med netverksinstillinger. Hmmm
Vis hele sitatet...
Har du prøvd testen med 1.1.1.1 aktivert og vpn aktivert? Husker i starten når jeg ikke fikk det til å fungere. Så sikret vpn'en meg at SNI var kryptert(Ihvertfall på testen)
Sist endret av Lunar; 17. desember 2019 kl. 19:46. Grunn: Automatisk sammenslåing med etterfølgende innlegg.