Mozilla poursuit son processus de renforcement de la confidentialité des utilisateurs dans votre navigateur Firefox. Un nouveau composant confidentialité en ligne que les gens de Mozilla veulent commencer à ajouter à la fin de ce mois après c'est le protocole DNS sur HTTPS (DoH).
DNS sur HTTPS deviendra progressivement la norme par défaut, à commencer par les États-Unis à partir de fin septembre, bloquant une grande partie de la navigation Web sans avoir besoin d'un basculement explicite comme auparavant. DoH dans Firefox il devrait rendre la navigation en ligne encore plus privée et sécurisée, avec moins d'activité de surveillance.
Dans un article de blog, Mozilla a déclaré:
«Après de nombreuses expériences, nous avons montré que nous disposions d'un service fiable avec de bonnes performances, que nous pouvons détecter et atténuer les principaux problèmes de mise en œuvre, et que la majorité de nos utilisateurs bénéficieront de la meilleure protection du trafic DNS crypté.» . La société a ajouté: «Nous sommes convaincus que l'activation par défaut de DoH est la prochaine étape. Lorsque la fonction DoH est activée, les utilisateurs seront informés et auront la possibilité de se désinscrire «.
Depuis 2017, Mozilla a commencé à travailler sur le protocole DoH. Et à partir de juin 2018, la société a commencé à tester le protocole avec son navigateur pour garantir d'excellentes performances et une excellente expérience utilisateur.
Selon Mozilla, plusieurs utilisateurs n'ont pas hésité à adopter DoH dans Firefox lors des tests.
"Nous avons également été surpris et enthousiasmés par les plus de 70,000 XNUMX utilisateurs qui ont déjà choisi d'activer explicitement DoH dans Firefox pour l'édition d'essai."
Ce prochain déploiement de DoH dans Firefox est également motivé par les résultats de certaines recherches, selon le billet de blog.
Sur la base des résultats fiables obtenus lors de votre travail avec la version d'essai DoH et des résultats de votre recherche, sur votre plan de déploiement.
L'objectif de ce plan est veiller à ce que les modifications n'extinction des mesures de protection initiales de l'utilisateur.
En fait, dans le trafic ouvert, les adresses IP et les activités de navigation peuvent être profilées et les requêtes interceptées et manipulées. Le protocole DoH crypte les adresses des sites Web, contourne les FAI locaux et se connecte directement aux serveurs de noms centraux.
Cela signifie que le trafic ne peut pas être détourné. Mais cela signifie également que de nombreux outils de filtrage et de protection actuels, généralement gérés par les FAI, ne fonctionneront plus.
Pour cela, toutes les requêtes n'utiliseront pas HTTPS, selon Mozilla il est basé sur la méthode "recovery" qui revient au DNS par défaut du système d'exploitation s'il y a un besoin spécifique, comme certains contrôles parentaux et certains paramètres commerciaux ou un défaut de recherche évident.
Par conséquent, les choix des utilisateurs et des responsables informatiques qui ont besoin de désactiver la nouvelle fonctionnalité seront honorés, a déclaré Mozilla dans son article de blog.
Mozilla dit qu'il fonctionne avec les fournisseurs de contrôle parental et les FAI pour le faire fonctionner dans la pratique.
La société exploitera un système dans lequel de telles protections "ajouteront un domaine canarien à ses listes de blocage". Cela signifie fournir un site délibérément bloqué aux listes qui alerteront Firefox, indiquant au navigateur que la protection est en place afin qu'il puisse bloquer DoH.
Récemment, le 4 septembre, Mozilla a annoncé d'autres mesures de confidentialité dans la nouvelle version de son système d'exploitation. Le navigateur de Mozilla bloquera désormais les cookies de suivi tiers par défaut. Cette protection améliorée sera automatiquement activée pour tous les utilisateurs.
Concernant le DoH, Mozilla dit qu'il effectuera un déploiement par étapes aux États-Unis "à partir de la fin du mois de septembre".
Dans un premier temps, un plus petit pourcentage d'utilisateurs verra le changement, Mozilla "surveillera tous les problèmes" avant que le déploiement ne soit déployé. "Si tout se passe bien", a déclaré la société, "nous vous informerons lorsque nous serons prêts pour une mise en œuvre à 100%", a-t-il ajouté. L'Amérique est la première, mais le reste du monde peut suivre.
source: https://blog.mozilla.org/