Firefox zašifruje všetky webové dotazy povolením DNS cez HTTPS

Logo Firefoxu

Mozilla pokračuje v procese posilňovania súkromia používateľov v prehliadači Firefox. Nový komponent online súkromie že ľudia v Mozille chcú začať pridávať na konci tohto mesiaca po Je to protokol DNS cez HTTPS (DoH).

DNS cez HTTPS sa postupne stane predvoleným štandardomPočnúc USA, ktoré začínajú koncom septembra, blokujú veľkú časť prehliadania webových stránok bez potreby explicitného zlyhania ako predtým. DoH vo Firefoxe malo by to urobiť prehliadanie online ešte súkromnejším a bezpečnejším, s menšou monitorovacou činnosťou.

V blogovom príspevku Mozilla povedala:

„Po mnohých experimentoch sme preukázali, že máme spoľahlivé služby s dobrým výkonom, že dokážeme odhaliť a zmierniť hlavné problémy s implementáciou a že väčšina našich používateľov bude mať prospech z najlepšej ochrany šifrovaného prenosu DNS.“ . Spoločnosť dodala: „Sme presvedčení, že ďalším krokom je predvolená aktivácia DoH. Po aktivácii funkcie DoH budú používatelia informovaní a budú mať možnosť odhlásiť sa «.

Od roku 2017 začala Mozilla pracovať na protokole DoH. A od júna 2018 začala spoločnosť testovať protokol pomocou svojho prehliadača, aby zabezpečila vynikajúci výkon a užívateľské skúsenosti.

Podľa Mozilly niekoľko používateľov počas testovania neváhalo s prijatím DoH vo Firefoxe.

„Tiež nás prekvapilo a nadchlo viac ako 70,000 XNUMX používateľov, ktorí sa už rozhodli pre skúšobnú verziu explicitne povoliť DoH vo Firefoxe.“

Toto nadchádzajúce nasadenie DoH vo Firefoxe je tiež motivované výsledkami nejakého výskumu, uvádza sa v blogovom príspevku.

Na základe spoľahlivých výsledkov získaných počas vašej práce so skúšobnou verziou DoH a výsledkov vášho výskumu, vášho plánu nasadenia.

Cieľ tohto plánu je zabezpečiť, aby zmeny nezrušili počiatočné ochranné opatrenia používateľ.

V skutočnosti v otvorenom prenose je možné profilovať adresy IP a aktivity prehliadania a zachytené a zmanipulované dotazy. Protokol DoH šifruje adresy webových stránok, obchádza miestnych poskytovateľov internetových služieb a pripája sa priamo k centrálnym menným serverom.

To znamená, že premávku nemožno uniesť. Znamená to však tiež, že mnoho dnešných nástrojov na filtrovanie a ochranu, ktoré zvyčajne spravujú poskytovatelia internetových služieb, už nebude fungovať.

Na tento účel nebudú všetky dotazy používať protokol HTTPS. Podľa Mozilly je to založené na metóde „obnovenia“, ktorá sa vráti na predvolenú hodnotu DNS operačného systému, ak existuje konkrétna potreba, napríklad niektoré rodičovské kontroly a určité komerčné nastavenia alebo zjavná chyba hľadania.

Preto bude rešpektovaná voľba používateľov a IT manažérov, ktorí potrebujú deaktiváciu novej funkcie, uviedla Mozilla vo svojom blogovom príspevku.

Mozilla tvrdí, že spolupracuje s poskytovateľmi rodičovskej kontroly a poskytovateľmi internetových služieb aby to fungovalo v praxi.

Spoločnosť bude prevádzkovať systém, v ktorom takáto ochrana „pridá kanársku doménu do jej zoznamov blokovania“. To znamená poskytnúť úmyselne blokovanú stránku zoznamom, ktoré upozornia Firefox a oznámia mu, že je zavedená ochrana, ktorá môže blokovať DoH.

Nedávno, 4. septembra, Mozilla oznámila ďalšie opatrenia na ochranu osobných údajov v novej verzii svojho operačného systému. Prehliadač Mozilla teraz predvolene blokuje sledovacie súbory cookie tretích strán. Táto vylepšená ochrana bude automaticky povolená pre všetkých používateľov.

Pokiaľ ide o DoH, Mozilla tvrdí, že v USA uskutoční fázové nasadenie „od konca septembra“.

Ako prvý krok uvidí zmenu menšie percento používateľov, Mozilla pred zavedením zavedenia „monitoruje všetky problémy“. „Ak všetko pôjde dobre,“ uviedla spoločnosť, „dáme vám vedieť, keď budeme pripravení na 100% implementáciu,“ dodal. Amerika je prvá, ale zvyšok sveta ju môže nasledovať.

Fuente: https://blog.mozilla.org/


Zanechajte svoj komentár

Vaša e-mailová adresa nebude zverejnená. Povinné položky sú označené *

*

*

  1. Zodpovedný za údaje: Miguel Ángel Gatón
  2. Účel údajov: Kontrolný SPAM, správa komentárov.
  3. Legitimácia: Váš súhlas
  4. Oznamovanie údajov: Údaje nebudú poskytnuté tretím stranám, iba ak to vyplýva zo zákona.
  5. Ukladanie dát: Databáza hostená spoločnosťou Occentus Networks (EU)
  6. Práva: Svoje údaje môžete kedykoľvek obmedziť, obnoviť a vymazať.