Mozilla continua en el seu procés d'enfortir la privacitat dels usuaris en el seu navegador Firefox. Un nou component de privacitat en línia que la gent de Mozilla vol començar a afegir a finals d'aquest mes després és el protocol DNS sobre HTTPS (DOH).
El DNS sobre HTTPS es convertirà gradualment en l'estàndard predeterminat, Començant amb l'EE. UU. A partir de finals de setembre, bloquejant gran part de la navegació web sense la necessitat d'una commutació per error explícita com abans. Doh a Firefox hauria de fer que la navegació en línia siguin encara més privada i segura, amb menys activitat de monitorització.
En una publicació del seu bloc Mozilla va dir:
«Després de molts experiments, hem demostrat que tenim un servei fiable amb un bon rendiment, que podem detectar i mitigar els principals problemes d'implementació, i que la majoria dels nostres usuaris es beneficiaran de la millor protecció de tràfic de DNS xifrat». . La companyia ha afegit: «Estem segurs que l'activació per defecte de Doh és el següent pas. Quan la funció DOH estigui activada, els usuaris seran informats i tindran l'oportunitat de donar-se de baixa «.
Des 2017, Mozilla ha començat a treballar en el protocol Doh. I a partir de juny de 2018, la companyia va començar a provar el protocol amb el seu navegador per garantir que el rendiment i l'experiència de l'usuari siguin excel·lents.
Segons Mozilla, diversos usuaris no han dubtat a adoptar el Doh a Firefox durant les proves.
«També ens van sorprendre i emocionar els més de 70,000 usuaris que ja han optat per habilitar explícitament Doh a Firefox per a l'edició de prova».
Aquest proper desplegament de DOH a Firefox també està motivat pels resultats d'algunes investigacions, segons la publicació de l'bloc.
Amb base en els resultats fiables obtinguts durant el seu treball amb la versió de prova de Doh i els resultats de la seva investigació, en el seu pla de desplegament.
l'objectiu d'aquest pla és garantir que els canvis no s'extingeixin les mesures inicials de protecció de l'usuari.
De fet, en trànsit obert, les adreces IP i les activitats de navegació poden ser perfilades i les consultes interceptades i manipulades. El protocol DOH xifra les adreces dels llocs web, omet els ISP locals i es connecta directament als servidors de noms centrals.
Això vol dir que el trànsit no pot ser segrestat. Però també vol dir que moltes de les eines de filtrat i protecció existents en l'actualitat, generalment administrades per ISP, ja no funcionaran.
Per això, totes les consultes no faran servir HTTPS, segons Mozilla es basa en el mètode de «recuperació» que torna a l'DNS predeterminat de sistema operatiu si hi ha una necessitat específica, com alguns controls parentals i certes configuracions comercials o una falla de recerca evident.
Per tant, es respectaran les opcions dels usuaris i gerents de TI que necessiten que es desactivi la nova funció, va dir Mozilla en la seva publicació de bloc.
Mozilla diu que treballa amb els proveïdors de control parental i els ISP perquè funcioni en la pràctica.
La companyia operarà un sistema on tals proteccions «afegiran un domini canari a les seves llistes de bloqueig». Això significa proporcionar un lloc bloquejat deliberadament a les llistes que alertaran a Firefox, dient-li a el navegador que la protecció és al seu lloc perquè pugui bloquejar el Doh.
Recentment, el 4 de setembre, Mozilla va anunciar altres mesures de privacitat en la nova versió del seu sistema operatiu. El navegador de Mozilla ara bloquejarà les galetes de seguiment de tercers per defecte. Aquesta protecció millorada s'habilitarà automàticament per a tots els usuaris.
Pel que fa a l'Doh, Mozilla diu que farà un desplegament per etapes als Estats Units «des de finals de setembre».
Com a primer pas, un percentatge menor d'usuaris veurà el canvi, Mozilla «supervisarà tots els problemes» abans que s'estengui la implementació. «Si tot va bé», va dir la companyia, «l'avisarem quan estiguem preparats per a la implementació de l'100%», va afegir. Estats Units és el primer, però la resta de el món pot seguir-lo.
font: https://blog.mozilla.org/