המחיר האמיתי של המעקב בנייד: למה שדרגנו את תשתית חסימת הפרסומות שלנו

האם אתם נושאים איתכם מבלי לדעת את משקלם של מאה כלי מעקב בלתי נראים בכל פעם שאתם בודקים את הטלפון? כמפתח פרונט-אנד שמבלה זמן רב מדי בניתוח ביצועי רשת וטכנולוגיות לחסימת פרסומות, אני יכול לומר לכם שהתשובה היא כמעט בוודאות כן. חוויית הגלישה המודרנית בנייד היא כבדה להפליא. לעיתים קרובות אנו מאשימים את המכשירים שלנו או את ספקי האינטרנט בזמני טעינה איטיים, אך המציאות היא שסקריפטים של מעקב ברקע ורשתות פרסום צורכים חלק עצום מרוחב הפס שלנו. מערך פרטיות מודרני לנייד דורש ניתוב מאוחד ברמת הרשת – מערכת שמצפינה את התעבורה שלכם ובמקביל חוסמת שרתי פרסומות ודומיינים של מעקב עוד לפני שהם מצליחים להיטען במכשיר. בדיוק בגלל הבעיה הזו פרסנו לאחרונה שדרוג משמעותי לחוסם הפרסומות המובנה ולמנוע ניתוב ה-DNS בתוך VPN 111: Warp IP DNS Changer.

האינטרנט הנייד המודרני דורש יותר מאשר דפדפן פרטי.

במשך שנים, העצה הסטנדרטית להימנעות מכלי מעקב הייתה פשוט להוריד דפדפן ייעודי. אולי אתם פותחים כלי כמו Brave או Aloha כשאתם רוצים לקרוא מאמר בלי להיות מופצצים בחלונות קופצים. בעוד שדפדפן פרטי הוא מצוין לבידוד נתוני עוגיות (cookies), הוא מתעלם לחלוטין מ-90% התוכנות האחרות במכשיר שלכם. אפליקציות מזג אוויר, משחקים בנייד ופידים של רשתות חברתיות – כולם משדרים נתוני אנליטיקה בשקט וברקע.

אני רואה לעיתים קרובות משתמשים המנסים לבנות מערכי פרטיות מורכבים בשיטת "עשה זאת בעצמך". הם עשויים להסתמך על Opera GX או התקנה רגילה של Opera לגלישה בשולחן העבודה, לעבור לאפליקציה עצמאית אחרת בטלפון, להריץ את 1.1.1.1 כדי להצפין את שאילתות ה-DNS שלהם, ואז לחפש VPN חינמי לאייפון כדי לטפל בתיעול התעבורה (tunneling). הגישה המפוצלת הזו בדרך כלל יוצרת קונפליקטים בניתוב ומרוקנת את הסוללה מהר יותר. כאשר מערכת ההפעלה שלכם צריכה לנהל מעברים בין שלושה כלי פרטיות שונים, הביצועים נפגעים בהכרח.

ההסכמה למעקב באפליקציות חושפת עייפות גוברת בקרב המשתמשים.

כדי להבין מדוע חוסם פרסומות מובנה ומאוחד הכרחי כיום, עלינו להסתכל על האופן שבו אנשים באמת מתקשרים עם המכשירים שלהם. הנתונים מראים מגמה ברורה מאוד של עייפות המשתמש. על פי דו"ח מגמות האפליקציות לנייד של Adjust שפורסם לאחרונה, מספר סשני האפליקציות העולמי עלה ב-7% בשנה שעברה, וההוצאה הכוללת של הצרכנים הגיעה לסכום מדהים של 167 מיליארד דולר. התלות שלנו בפלטפורמות הללו עמוקה מאי פעם.

אך הנתון המעניין ביותר נוגע להחלטות פרטיות. שיעור ההסכמה למעקב (ATT) ב-iOS עלה למעשה מ-35% בתחילת 2024 ל-38% בתחילת 2025. בתקופה שבה אנשים טוענים שאכפת להם יותר מפרטיות נתונים, הם מאפשרים לאפליקציות לעקוב אחריהם בשיעור גבוה יותר. מנקודת המבט שלי, זה לא חוסר אכפתיות; זו עייפות מהסכמה (consent fatigue). המשתמשים מוצפים כל כך מחלונות קופצים, באנרים של עוגיות ובקשות אישור מעקב, שהם פשוט לוחצים על "אשר" כדי להעלים את ההודעה. הם רוצים שהחיכוך ייעלם.

חסימה ברמת הרשת היא השדרוג היחיד לביצועים שאפשר לסמוך עליו.

אם המשתמשים עייפים מדי מכדי לנהל הרשאות בכל אפליקציה בנפרד, מנגנון ההגנה חייב לעלות שלב בשרשרת. זוהי אסטרטגיית הליבה מאחורי מערך התכונות המשודרג ב-VPN 111: Warp IP DNS Changer. במקום להסתמך על הדפדפן שלכם שיסתיר אלמנטים לאחר שהם כבר התבקשו, מנוע ה-DNS המעודכן שלנו פועל בשער הרשת.

כאשר אפליקציה בטלפון מנסה ליצור קשר עם שרת מעקב ידוע או רשת פרסום, פותר ה-DNS (resolver) פשוט מסרב לחבר את הנקודות. הבקשה מוחזרת ללא נתיב. מכיוון שהפרסומת נחסמת ברמת ה-DNS, הטלפון שלכם לא מבזבז חיי סוללה או רוחב פס של אינטרנט אלחוטי על הורדת הווידאו, הבאנר או פיקסל המעקב. אם אתם רוצים טעינת דפים מהירה יותר ומכשיר שקט יותר, פילטר ה-DNS של VPN 111 תוכנן בדיוק עבור התוצאה הזו.

כפי שעמיתתי אג'ה סונמז (Ece Sönmez) הסבירה במחקרה האחרון על אבטחת מעברי רשת יומיומיים, מעבר בין אפליקציות מבודדות שונות לצורכי פרטיות רק לעיתים נדירות עובד בפועל. גישה מאוחדת מבטיחה שכללי החסימה שלכם יחולו בעקביות, ללא קשר לאפליקציה שפועלת כעת על המסך.

ניתוב מאוחד עולה בביצועיו על מערכי אבטחה מבוזרים.

כשעיצבנו את העדכון הזה, הערכנו כיצד אנשים מחפשים בדרך כלל פתרונות רשת. חלק מהמשתמשים מבלים שעות בהשוואה בין Proton VPN ל-NordVPN, או בהשוואת ExpressVPN מול Hotspot Shield בהתבסס רק על מספר השרתים במדינות מרוחקות. אחרים מחפשים חלופות קלות משקל, ועוברים בין כלים כמו Super VPN, Potato VPN או PIA VPN רק כדי לקבל כתובת IP זמנית.

עם זאת, מסוך IP טהור הוא רק חצי מהמשוואה. רשת וירטואלית פרטית (VPN) מסורתית מסתירה את המיקום הפיזי שלכם, אך אם היא אינה מסננת את בקשות ה-DNS בתוך המנהרה הזו, המכשיר שלכם עדיין יטען פרסומות כבדות ופולשניות. מחלקות IT בארגונים משתמשות במסגרות מורכבות כמו SASE וכלי ניטור רשת עמוקים כמו PRTG כדי לשמור על שליטה קפדנית בתעבורה שנכנסת ויוצאת מסביבת החברה. למרות שמדובר במערכות ענק ברמה ארגונית, הפילוסופיה שעומדת בבסיסן רלוונטית לחלוטין לסמארטפון האישי שלכם. אתם זקוקים לנקודת שליטה מרכזית.

בנינו את התכונה הזו כדי שמשתמשים יומיומיים לא יצטרכו להגדיר ידנית מערך WireGuard מורכב או להבין את הדקויות של טבלאות ניתוב. אתם פשוט מפעילים את זה, והמנהרה המאוחדת מטפלת גם בהצפנה וגם בסינון.

ה-Wi-Fi הביתי והחיבורים הציבוריים שלכם דורשים את אותה הגנה בסיסית.

סיבה מרכזית נוספת לשילוב חסימת פרסומות אגרסיבית ישירות בתוך חיבור ה-VPN היא המציאות של האופן שבו אנו עוברים בין רשתות. כשאתם ב-Wi-Fi הביתי שלכם, אתם עשויים להרגיש תחושת ביטחון מזויפת. אתם סומכים על הנתב שלכם, ולכן אולי תשהו את כלי הפרטיות שלכם. אבל לרשתות הפרסום לא אכפת באיזה נתב אתם משתמשים. פרופיל המעקב שהן בונות קשור למזהה המכשיר שלכם, לא רק לכתובת ה-IP שלכם.

בין אם אתם עובדים מהספה או מתחברים לרשת בית קפה לא מאובטחת, ההגנה הבסיסית חייבת להישאר פעילה. העדכונים האחרונים לתשתית שלנו מבטיחים שפותר ה-DNS מסתגל באופן מיידי כשאתם מחליפים רשתות, ומונע מבקשות מעקב להשתחל פנימה במהלך השניות הספורות שלוקח לטלפון שלכם ליצור חיבור חדש.

הצוות הרחב שלנו ב-Verity הבחין ממקור ראשון שאפליקציות שימוש (utility) חייבות לפשט את תהליכי העבודה כדי להיות יעילות. אם פרטיות דורשת תחזוקה מתמדת, אנשים יזנחו אותה. על ידי שילוב של מנהרה אמינה עם מנוע חסימת פרסומות אגרסיבי ומעודכן תמידית, אנו שואפים להחזיר למשתמשים את חיי הסוללה, רוחב הפס ושקט הנפש שלהם, מבלי לדרוש מהם להפוך למהנדסי רשת בתהליך.