Ověřené weby – časté dotazy

Ověřené weby je funkce produktu Avast Premium Security, která brání změnám vašich nastavení DNS (systému doménových názvů), a tím vás chrání před návštěvou podvržených webových stránek. Tato funkce vyžaduje minimum uživatelských zásahů. Chcete-li se chránit, stačí mít komponentu Ověřené weby zapnutou.

Každá adresa webové stránky (URL) jako například www.avast.com, kterou zadáte do adresního řádku v prohlížeči, je přeložena na IP (Internet Protocol) adresu webového serveru, kde se příslušná webová stránka nachází. Komponenta Ověřené weby poskytuje šifrované spojení mezi používaným webovým prohlížečem a vlastním serverem DNS společnosti Avast, které chrání před DNS hijackingem. Jinými slovy zajišťuje, že webové stránky, které navštěvujete, nejsou falešné.

DNS hijacking (nebo přesměrování DNS) je typ škodlivého útoku, který vás přesměruje ze stránky, již chcete navštívit, na falešnou stránku vypadající stejně. Nejčastěji je k tomu použit malware, který přesměrovává ze skutečných webových stránek na falešné, jež vám mohou zcizit údaje, jako jsou uživatelská jména, hesla či údaje o platebních kartách.

Tento typ útoku je obzvláště nebezpečný, pokud jsou tímto způsobem napodobovány stránky bank či obchodů. DNS hijacking lze v některých případech zjistit až poté, co jsou vaše citlivá data kompromitována.

Komponenta Ověřené weby je ve výchozím stavu aktivována, aby byla zajištěna vaše úplná ochrana. Pokud ji nepotřebujete dočasně deaktivovat kvůli řešení problémů, doporučujeme ji ponechat neustále zapnutou. Chcete-li Ověřené weby vypnout, zvolte možnosti Ochrana ▸ Ověřené weby, klikněte na zelený posuvník (Zapnuto), z nabídky vyberte dobu, na kterou chcete tuto komponentu vypnout, a klikněte na možnost OK, zastavit. Posuvník změní barvu na červenou a přesune se do polohy Vypnuto. Trvalé vypnutí této funkce pomocí možnosti Zastavit na neurčito nedoporučujeme.

Podrobnosti se dozvíte v následujícím článku:

• Správa Ověřených webů v programu Avast Antivirus

Ověřené weby přesměrovávají vaše připojení přes IP adresu, která je známá a bezpečná, a můžou připojení mírně zpomalovat. Toto mírné zpomalení může být způsobeno některými z následujících důvodů:

• Avast v některých zemích nemá vlastní server DNS, a proto používá server v jiné zemi, jenž může být oproti výchozímu serveru DNS pomalejší.
• IP adresa Avastu může ke stejnému serveru používat delší trasu než IP adresa výchozího serveru DNS.
• Někteří poskytovatelé připojení (a podnikové sítě) k třídění a vyřizování požadavků DNS používají vlastní servery DNS. Tyto servery mohou mít odlišné místní IP adresy, které se od globálních IP adres liší a mohou zajišťovat rychlejší načítání webových stránek.
• Někteří poskytovatelé připojení (a podnikové sítě) blokují či filtrují šifrované požadavky DNS. V důsledku toho mohou být připojení k Ověřeným webům od Avastu pomalejší, případně mohou být ukončena, pokud vyprší jejich časový limit.

Ověřené weby vyžadují, aby byl v síťovém firewallu povolen port UDP 443 a aby port UDP 53 povoloval DNS se šifrováním.

Některé síťové konfigurace nebo zásady nemusí umožňovat změnu nastavení DNS a použití Ověřených webů. Pokud má komponenta Ověřené weby uveden stav Není k dispozici, doporučujeme postupovat následovně:

• Ověřte, zda je v síťovém firewallu povolen port UDP 443 a zda port UDP 53 povoluje DNS se šifrováním. Pokud firewall tyto porty blokuje, komponenta Ověřené weby se k nim pokusí připojit přes protokol TCP.
  Komponenta Firewall v produktu Avast Premium Security je ve výchozím stavu nakonfigurována tak, aby bylo možné Ověřené weby používat. Pokud používáte firewall od někoho jiného, kontaktujte příslušného dodavatele, případně si přečtěte související dokumentaci a stránky podpory.
• Chcete-li zajistit ochranu nastavení DNS, obraťte se na správce sítě nebo poskytovatele připojení k internetu (ISP).

Chcete-li adresu nějaké webové stránky z ochrany komponentou Ověřené weby vyloučit, je třeba nastavit výjimku. Postupujte následovně:

1. Otevřete Avast Premium Security a zvolte možnosti ☰ Menu ▸ Nastavení.
2. Vyberte možnosti Obecné ▸ Výjimky a pak klikněte na možnost Přidat výjimku.
3. Do textového pole zadejte adresu požadované webové stránky, například:
   • dns://*.priklad.cz*
4. Kliknutím na tlačítko Přidat výjimku uložíte nastavení.