Firefox починає використовувати dns, зашифровані через https

Mozilla оголосила, що його браузер Firefox почав розгортати зашифрований DNS через HTTPS за замовчуванням для всіх користувачів у Сполучених Штатах. Це важливий крок на шляху повного шифрування всього інтернет-трафіку та усунення ризику нападу.

Firefox починає використовувати зашифрований DNS через HTTPS на американській території

Однак, поки Mozilla висуває роль як "одного із багатьох захистів конфіденційності, яких можна очікувати від нас у 2020 році", вона може готуватися до тривалої законодавчої битви. Чому?

На технічному рівні DNS через HTTPS (DoH) шифрує початковий пошук веб-сайту, до якого ви хочете звернутися, відомий як "Система доменних імен". "DNS - це база даних, яка пов'язує дружнє ім'я, наприклад, www.mozilla.org, до серії комп'ютерних номерів, які називаються IP-адресами (наприклад, 192.0.2.1)", - пояснює Mozilla. "Виконуючи" пошук "у цій базі даних, ваш веб-браузер зможе знайти веб-сайти від вашого імені."

Оскільки ці запити на частку секунди включають також вашу IP-адресу, хакер може скористатися цією інформацією, щоб створити онлайн-профіль про вас та сайти, які ви відвідуєте, або сам сервер може збирати ваші дані для рекламних чи маркетингових цілей, часто без вашого відома.

Увімкнувши DNS за замовчуванням через HTTPS, Firefox запевняє користувачів, що спочатку він використовує лише надійні сервери - Cloudflare та NextDN - що вони "зобов'язані викидати всі особисті дані через 24 години, і ніколи не передавати їх ці дані третім сторонам ». Отже, якщо ви використовуєте браузер Firefox у США, ваш інтернет-трафік обійде сервер вашого провайдера і перенаправить його на Cloudfare або NextDN, щоб забезпечити шифрування від початку до кінця. Це схоже на перегляд VPN, фактично без доступу до нього.

Причина DoH за замовчуванням обмежена США Це пов'язано з власними зусиллями Великобританії щодо блокування дитячого порно та інших сайтів на прохання уряду. Міністерство охорони здоров'я за замовчуванням набагато складніше буде впроваджувати фільтри, щоб запобігти розголошенню дитячого порно та інших заборонених законом сайтів.

Функція DoH, включена у Firefox, також пропонується в браузерах Chrome, Opera та Edge (Chromium), але вона за замовчуванням не включена, і це не так просто реалізувати.

Перегляньте наш посібник про те, як рахувати комп’ютер

Нарешті, уряд США Також будьте обережні щодо DNS щодо Браузер Google Chrome, який пропонує опцію DoH, але не за замовчуванням, потрапив під обстріл минулого року з комітету Палати судових органів "через побоювання, що це може дати перевагу компанії. конкурентоспроможний, утрудняючи доступ інших споживачів до даних ”, повідомляє The Wall Street Journal. Крім того, постачальники кабельних та телекомунікаційних послуг ISP також стурбовані тим, що Міністерство охорони здоров'я порушить "критичні функції та функціональність Інтернету", включаючи батьківський контроль, і що "підірве зусилля федерального уряду та приватного сектору щодо використання інформації DNS. щоб зменшити ризики кібербезпеки ».

Ми побачимо, як ця тема розвивається і чи вдалося Firefox впровадити технологію без державних обмежень. Ми будемо інформувати вас.

Шрифт Pcworld