Ο Firefox αρχίζει να χρησιμοποιεί κρυπτογραφημένους DNS μέσω https

Η Mozilla ανακοίνωσε ότι το πρόγραμμα περιήγησης Firefox έχει αρχίσει να χρησιμοποιεί κρυπτογραφημένο DNS μέσω HTTPS από προεπιλογή για όλους τους χρήστες στις Ηνωμένες Πολιτείες. Αυτό είναι ένα σημαντικό βήμα στην προσπάθεια να κρυπτογραφηθεί πλήρως όλη η διαδικτυακή κίνηση και να εξαλειφθεί ο κίνδυνος επίθεσης.

Ο Firefox αρχίζει να χρησιμοποιεί κρυπτογραφημένο DNS μέσω HTTPS στο αμερικανικό έδαφος

Ωστόσο, ενώ η Mozilla πιέζει τον ρόλο ως "μία από τις πολλές προστασίες προστασίας της ιδιωτικής ζωής που μπορούν να αναμένουν από εμάς το 2020", θα μπορούσε να προετοιμαστεί για μια μακρά νομοθετική μάχη. Γιατί;

Σε τεχνικό επίπεδο, το DNS μέσω HTTPS (DoH) κρυπτογραφεί την αρχική αναζήτηση του ιστότοπου που θέλετε να προσεγγίσετε, γνωστού ως "Σύστημα ονομάτων τομέα". "Το DNS είναι μια βάση δεδομένων που συνδέει ένα φιλικό προς τον άνθρωπο όνομα, όπως το www.mozilla.org, με μια σειρά από αριθμούς φιλικούς προς τον υπολογιστή, που ονομάζονται διευθύνσεις IP (για παράδειγμα, 192.0.2.1)", εξηγεί το Mozilla. "Εκτελώντας μια" αναζήτηση "σε αυτή τη βάση δεδομένων, το πρόγραμμα περιήγησης ιστού σας μπορεί να βρει ιστοσελίδες για λογαριασμό σας."

Δεδομένου ότι αυτά τα αιτήματα split-second περιλαμβάνουν επίσης τη διεύθυνση IP σας, ένας χάκερ θα μπορούσε να πάρει αυτές τις πληροφορίες για να δημιουργήσει ένα online προφίλ εσάς και των ιστότοπων που επισκέπτεστε ή ο ίδιος ο διακομιστής μπορεί να συλλέγει τα δεδομένα σας για λόγους διαφήμισης ή μάρκετινγκ, συχνά χωρίς τη γνώση σας.

Ενεργοποιώντας τον προεπιλεγμένο DNS μέσω HTTPS, ο Firefox διαβεβαιώνει τους χρήστες ότι χρησιμοποιεί μόνο εμπιστευμένους διακομιστές - Cloudflare και NextDN κατά την πρώτη - ότι «δεσμεύονται να εκτοξεύσουν όλα τα προσωπικά δεδομένα μετά από 24 ώρες και να μην περάσουν ποτέ τα δεδομένα αυτά σε τρίτους ". Έτσι εάν χρησιμοποιείτε το πρόγραμμα περιήγησης Firefox στις ΗΠΑ, η διαδικτυακή σας κίνηση θα παρακάμψει τον διακομιστή του ISP σας και θα τον ανακατευθύνει στο Cloudfare ή NextDN για να διασφαλίσει την κρυπτογράφηση από την αρχή μέχρι το τέλος. Είναι σαν να περιηγείστε σε ένα VPN χωρίς να έχετε πρόσβαση σε ένα.

Ο λόγος για τον οποίο το προεπιλεγμένο DoH περιορίζεται στις ΗΠΑ Αυτό οφείλεται στις ίδιες τις προσπάθειες του Ηνωμένου Βασιλείου για την απαγόρευση της παιδικής πορνογραφίας και άλλων ιστοτόπων κατόπιν αιτήματος της κυβέρνησης. Το default DoH θα καθιστούσε πολύ πιο δύσκολο για τους ISP να εφαρμόσουν φίλτρα για να αποτρέψουν την αποκάλυψη παιδικής πορνογραφίας και άλλων περιοχών απαγορευμένων από το νόμο.

Η λειτουργία DoH που ενεργοποιείται στον Firefox προσφέρεται επίσης σε προγράμματα περιήγησης Chrome, Opera και Edge (Chromium), αλλά δεν είναι ενεργοποιημένη από προεπιλογή και δεν είναι τόσο εύκολη η υλοποίησή της.

Επισκεφθείτε τον οδηγό μας για τον τρόπο με τον οποίο υπολογίζετε έναν υπολογιστή

Τέλος, η κυβέρνηση των ΗΠΑ Επίσης, προσέξτε το DNS μέσω του Το πρόγραμμα περιήγησης Chrome της Google, το οποίο προσφέρει την επιλογή DoH, αλλά όχι από προεπιλογή, υποβλήθηκε πέρυσι σε πυρκαγιά από την Επιτροπή Νομικών Δικαστηρίων "λόγω ανησυχιών ότι θα μπορούσε να δώσει στην εταιρεία ένα πλεονέκτημα. ανταγωνιστική, καθιστώντας δύσκολη την πρόσβαση των άλλων σε δεδομένα καταναλωτών ", σύμφωνα με The Wall Street Journal. Επιπλέον, οι πάροχοι καλωδιακών και τηλεπικοινωνιακών υπηρεσιών ISP ανησυχούν επίσης για το γεγονός ότι το DoH θα σπάσει τα κρίσιμα χαρακτηριστικά και λειτουργίες του Internet, συμπεριλαμβανομένων των γονικών ελέγχων, και ότι θα υπονομεύσει τις προσπάθειες της ομοσπονδιακής κυβέρνησης και του ιδιωτικού τομέα για τη χρήση πληροφοριών DNS. για την άμβλυνση των κινδύνων της ασφάλειας στον κυβερνοχώρο ».

Θα δούμε πώς εξελίσσεται αυτό το θέμα και εάν ο Firefox κατάφερε να εφαρμόσει την τεχνολογία χωρίς κυβερνητικούς περιορισμούς. Θα σας ενημερώσουμε.

Pcworld γραμματοσειρά