Током трећег квартала Прошле године Мозилла је најавила увођење ДНС-а преко ХТТПС-а у Фирефок-у, ово у циљу шифровања свих веб упита својих корисника ради њихове приватности, а ова промена се огледа у верзијама објављеним током последњег семестра прошле године.
Понуђачи ДоХ услуга у Фирефоку бирају се према захтевима за поуздане ДНС решаваче, према којима ДНС оператер може примљене податке користити за решавање само како би осигурао рад услуге, не бисте смели да чувате дневнике дуже од 24 сата и не можете преносити податке трећим лицима и дужни сте да откријете информације о начинима обраде података.
Услуга такође мора дати обавезу да не врши цензуру, не филтрира, не омета и не блокира ДНС саобраћај, са изузетком ситуација предвиђених законом.
Појавио се ДНС преко ХТТПС протокола који веб прегледачима даје могућност да сакрију ДНС упите и одговоре од уобичајеног ХТТПС саобраћаја како би учинили ДНС саобраћај корисника невидљивим. Истовремено, то угрожава способност независних проматрача мреже (попут ИСП-а) да открију и филтрирају саобраћај ваших купаца. У теорији, велика примена ове технологије такође би омогућила ефикаснију борбу против прислушкивања и ДНС манипулације путем напада „човек у средини“.
Од договора које је Мозилла постигла са независним ДНС добављачима поред ХТТПС-а (ДоХ, ДНС преко ХТТПС-а) за Фирефок, су са ДНС ЦлоудФларе и НектДНС, услуге које се могу одабрати у подешавањима прегледача.
Али, сада је додата нова услуга на листу прегледача, тако да Фирефок предузима још један корак у примени свог програма Трустед Рецурсиве Ресолвер (ТРР).
Нова услуга је Цомцаст, која се удружује са Мозиллом ради примене шифрованих ДНС претраживања у прегледачу Фирефок, наводи се у заједничком саопштењу две компаније у четвртак.
Цомцаст-ова верзија ДНС-а преко ХТТПС-а (ДоХ) биће подразумевано омогућено за кориснике Фирефок на мрежи Цомцаст широкопојасна мрежа, али људи ће моћи да се пребаце на друге опције као што су Цлоудфларе и НектДНС.
Према Мозилли, Шифровање ДНС података помоћу ДоХ је први корак.
„Други неопходан корак је захтевати да компаније које обрађују ове податке имају одговарајуће политике, попут оних описаних у Мозилином програму ТРР.“
Програм ТРР има за циљ да стандардизује захтеве у три области: ограничити прикупљање и задржавање података, осигурати транспарентност сваког задржавања података који се појаве и ограничити блокирање или модификовање садржаја.
За све компаније партнере Мозилле, издавач очекује да се придржавају савремених стандарда приватности и безбедности за наше кориснике.
Цомцаст је први ИСП који се придружио програму Фирефок ТРР и предузела је значајне кораке у складу са ТРР стандардима, рекла је Мозилла у блогу у четвртак.
Придруживањем програму Мозилла, Цомцаст се сложио да неће „складиштити, продавати или преносити трећим лицима (уколико закон не захтева) личне податке, ИП адресе или друге корисничке идентификаторе или корисничке упите за ДНС упите које шаље прегледач Фирефок, као и друге захтеве.
Овај договор долази након што су се ИСП-ови, укључујући Цомцаст, борили против планова за примену ДНС-а преко ХТТПС-а у прегледачима.
Чим почне Цомцаст-ов шифровани ДНС, нпрПромена би требала бити аутоматска за кориснике, осим ако нису изабрали другог добављача ДоХ или потпуно онемогућили ДоХ, према чланку.
Цомцаст је то рекао у изјави
„Корисници Фирефока на Ксфинити требало би аутоматски да користе Ксфинити резолуције из Мозилиног програма Трустед Рецурсиве Ресолвер, осим ако нису ручно изабрали други решавач или ако је ДоХ онемогућен.“
izvor: https://blog.mozilla.org