Mozilla gaat door met het versterken van de privacy van gebruikers in uw Firefox-browser. Een nieuw onderdeel online privacy dat de mensen bij Mozilla willen beginnen met toevoegen aan het einde van deze maand erna het is het DNS over HTTPS (DoH) -protocol.
DNS via HTTPS wordt geleidelijk de standaardstandaard, beginnend met de Verenigde Staten die eind september beginnen en een groot deel van het surfen op het web blokkeren zonder de noodzaak van expliciete failover zoals voorheen. DoH in Firefox het moet online browsen nog privéer en veiliger maken, met minder monitoringactiviteit.
In een blogpost zei Mozilla:
"Na vele experimenten hebben we aangetoond dat we een betrouwbare service hebben met goede prestaties, dat we de belangrijkste implementatieproblemen kunnen detecteren en verhelpen, en dat de meerderheid van onze gebruikers zal profiteren van de beste bescherming van versleuteld DNS-verkeer." Het bedrijf voegde eraan toe: “We zijn ervan overtuigd dat de standaardactivering van DoH de volgende stap is. Wanneer de DoH-functie is geactiveerd, worden gebruikers op de hoogte gebracht en krijgen ze de mogelijkheid om zich uit te schrijven «.
Sinds 2017 werkt Mozilla aan het DoH-protocol En vanaf juni 2018 begon het bedrijf het protocol met zijn browser te testen om uitstekende prestaties en gebruikerservaring te garanderen.
Volgens Mozilla hebben verschillende gebruikers tijdens het testen niet geaarzeld om DoH in Firefox te adopteren.
"We waren ook verrast en opgewonden door de meer dan 70,000 gebruikers die er al voor hebben gekozen om DoH in Firefox expliciet in te schakelen voor de proefversie."
Deze aanstaande implementatie van DoH in Firefox wordt ook gemotiveerd door de resultaten van wat onderzoek, volgens de blogpost.
Op basis van de betrouwbare resultaten die zijn verkregen tijdens uw werk met de DoH-proefversie en de resultaten van uw onderzoek, op uw inzetplan.
Het doel van dit plan is zorg ervoor dat veranderingen de initiële beschermingsmaatregelen niet teniet doen van de gebruiker.
In feite in open verkeer kunnen IP-adressen en browse-activiteiten worden geprofileerd en onderschepte en gemanipuleerde zoekopdrachten. Het DoH-protocol codeert websiteadressen, omzeilt lokale ISP's en maakt rechtstreeks verbinding met centrale naamservers.
Dit betekent dat verkeer niet kan worden gekaapt. Maar het betekent ook dat veel van de huidige filter- en beschermingstools, die doorgaans worden beheerd door ISP's, niet langer zullen werken.
Hiervoor zullen alle zoekopdrachten geen HTTPS gebruiken, volgens Mozilla is het gebaseerd op de 'herstel'-methode die terugkeert naar de standaard DNS van het besturingssysteem als er een specifieke behoefte is, zoals sommige ouderlijk toezicht en bepaalde commerciële instellingen of een duidelijke zoekfout.
Daarom zullen de keuzes van gebruikers en IT-managers die de nieuwe functie moeten uitschakelen, worden gehonoreerd, zei Mozilla in zijn blogpost.
Mozilla zegt dat het werkt met providers van ouderlijk toezicht en ISP's om het in de praktijk te laten werken.
Het bedrijf zal een systeem exploiteren waarin dergelijke beveiligingen "een Canarisch domein aan zijn blokkeerlijsten zullen toevoegen". Dit betekent dat een opzettelijk geblokkeerde site wordt toegevoegd aan de lijsten die Firefox zullen waarschuwen, en de browser laten weten dat er bescherming is, zodat deze DoH kan blokkeren.
Onlangs, op 4 september, kondigde Mozilla andere privacymaatregelen aan in de nieuwe versie van zijn besturingssysteem. De browser van Mozilla blokkeert nu standaard trackingcookies van derden. Deze verbeterde bescherming wordt automatisch ingeschakeld voor alle gebruikers.
Met betrekking tot de DoH, Mozilla zegt dat het "vanaf eind september" een gefaseerde implementatie in de Verenigde Staten zal uitvoeren.
Als eerste stap zal een kleiner percentage gebruikers de verandering zien, Mozilla zal "alle problemen monitoren" voordat de uitrol wordt uitgerold. "Als alles goed gaat," zei het bedrijf, "zullen we je laten weten wanneer we klaar zijn voor 100% implementatie", voegde hij eraan toe. Amerika is de eerste, maar de rest van de wereld kan volgen.
bron: https://blog.mozilla.org/