Mozilla се готви да включи по подразбиране една от не толкова обсъжданите опции за поверителност. Десктоп версията на браузъра скоро автоматично ще криптира DNS заявките чрез DNS-over-HTTPS (DoH).
DoH позволява на браузъра да изпраща DNS заявки по криптираната версия на HTTP протокола. DNS е услугата, която превръща домейн имената на сайтовете в IP адреса, където се намират те.
Браузърът подава питането си до DNS Resolver, който от своя страна се обръща към няколко DNS сървъра, за да вземе информацията. Отговорът е IP адрес, който е свързан с този домейн. Така Firefox отваря конкретната страница. По принцип DNS доставчика ни е нашият Интернет доставчик, но това не е задължително. Има DNS услуги от трети лица.
Проблемът е, че по принцип DNS заявките не са защитени
Това позволява на злонамерени хора да пресекат трафика като подслушват Wi-Fi мрежата ни например. Те получават достъп до това кои сайтове посещаваме, но могат и да ни пренасочат към желано от тях място.
Internet Engineering Task Force (IETF) е организация, която алармира за проблемите със защитата на DNS от години. През 2018 прави опит да ги реши чрез DoH. Заявките вече се пращат чрез HTTP протокола, който е защитен от TLS криптиране. Освен това се използват портовете, които са предназначени за HTTPS сесиите, вместо стандартните портове за DNS. Това маскира DNS заявките като нормален трафик. Интернет доставчиците не могат да блокират DoH без да блокират целия Интернет достъп.
Firefox има поддръжка за DoH от версия 62 насам, но тя е спряна по подразбиране. Фондацията зад браузъра е експериментирала с опцията, за да се увери, че тя не влиза в конфликт с други функционалности за браузъра.
Разбира се, на даден етап нашите DNS заявки трябва да бъдат прочетени от някого
Доставчикът по подразбиране, който Mozilla ползва, е Cloudflare. През април 2018-та от там пуснаха 1.1.1.1 DNS услугата. Винаги някой ще трябва да прочете заявката. Тук обаче между двете компании има споразумените, че Cloudflare ще събира само ограничен количество информация. Тя бива изтрита от логовете след 24 часа. Поддържа се анонимен лог, който събира всички поискани домейн имена.
Всеки доставчик, който иска да бъде интегриран във Firefox, ще трябва да следва стриктни правила за информацията, с която ще разполага.
Промяната ще бъде налице още този месец за част от потребителите в САЩ. Процентът им ще се увеличи, ако няма проблеми. За момента няма да бъде пуснато в Европа, тъй като все още се търсят потенциални партньори.
Google също подкрепя DoH инициативата. Планира експеримент във версия 78 на Chrome. Ако всичко мине наред, ще бъде пуснато масово.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
