Mozilla pokračuje v procesu posilování soukromí uživatelů v prohlížeči Firefox. Nová součást online soukromí že lidé v Mozille chtějí začít přidávat na konci tohoto měsíce po je to protokol DNS přes HTTPS (DoH).
DNS přes HTTPS se postupně stane výchozím standardempočínaje koncem září, kdy USA začaly blokovat většinu procházení webu bez nutnosti explicitního převzetí služeb při selhání jako dříve. DoH ve Firefoxu mělo by online procházení být ještě soukromější a bezpečnější, s menší monitorovací aktivitou.
V příspěvku na blogu Mozilla řekla:
„Po mnoha experimentech jsme prokázali, že máme spolehlivou službu s dobrým výkonem, že dokážeme detekovat a zmírnit hlavní problémy s implementací a že většina našich uživatelů bude těžit z nejlepší ochrany šifrovaného provozu DNS.“ . Společnost dodala: „Jsme přesvědčeni, že výchozí aktivace DoH je dalším krokem. Když je aktivována funkce DoH, uživatelé budou informováni a budou mít možnost se odhlásit «.
Od roku 2017 začala Mozilla pracovat na protokolu DoH. A od června 2018 začala společnost testovat protokol pomocí svého prohlížeče, aby zajistila vynikající výkon a uživatelský komfort.
Podle Mozilly několik uživatelů během testování neváhalo s přijetím DoH ve Firefoxu.
„Byli jsme také překvapeni a nadšeni více než 70,000 XNUMX uživateli, kteří se již rozhodli explicitně povolit DoH ve Firefoxu pro zkušební verzi.“
Toto nadcházející nasazení DoH ve Firefoxu je také motivováno výsledky nějakého výzkumu, podle příspěvku na blogu.
Na základě spolehlivých výsledků získaných během vaší práce se zkušební verzí DoH a výsledků vašeho výzkumu na vašem plánu nasazení.
Cíl tohoto plánu je zajistěte, aby změny nezrušily počáteční ochranná opatření uživatele.
Ve skutečnosti, v otevřeném provozu lze profilovat IP adresy a aktivity procházení a zachycené a manipulované dotazy. Protokol DoH šifruje adresy webových stránek, obchází místní poskytovatele internetových služeb a připojuje se přímo k centrálním jmenným serverům.
To znamená, že provoz nemůže být unesen. Znamená to však také, že mnoho dnešních nástrojů pro filtrování a ochranu, které obvykle spravují poskytovatelé internetových služeb, již nebude fungovat.
Za tímto účelem nebudou všechny dotazy používat protokol HTTPS, podle Mozilly je založen na metodě „obnovy“, která se vrátí na výchozí DNS operačního systému, pokud existuje konkrétní potřeba, například rodičovská kontrola a určitá komerční nastavení nebo zjevná chyba hledání.
Proto budou respektovány volby uživatelů a IT manažerů, kteří potřebují deaktivaci nové funkce, uvedla Mozilla ve svém příspěvku na blogu.
Mozilla tvrdí, že funguje s poskytovateli rodičovské kontroly a poskytovateli internetu aby to fungovalo v praxi.
Společnost bude provozovat systém, kde taková ochrana „přidá kanárskou doménu do svých seznamů bloků. To znamená poskytnout úmyslně blokovaný web do seznamů, které upozorní Firefox a oznámí mu, že je zavedena ochrana, aby mohl blokovat DoH.
Nedávno, 4. září, Mozilla oznámila další opatření na ochranu soukromí v nové verzi svého operačního systému. Prohlížeč Mozilly nyní ve výchozím nastavení blokuje sledovací soubory cookie třetích stran. Tato vylepšená ochrana bude automaticky povolena pro všechny uživatele.
Pokud jde o DoH, Mozilla tvrdí, že uskuteční postupné nasazení do Spojených států „od konce září“.
Jako první krok uvidí změnu menší procento uživatelů, Mozilla bude „sledovat všechny problémy“ před zavedením. „Pokud vše půjde dobře,“ řekla společnost, „dáme vám vědět, až budeme připraveni na 100% implementaci,“ dodal. Amerika je první, ale zbytek světa ji může následovat.
zdroj: https://blog.mozilla.org/