Atslēgas līdzņemšanai
- Oblivious DoH ir jauns standarts DNS vaicājumu šifrēšanai un aizsardzībai.
- Jūsu interneta pakalpojumu sniedzējs, iespējams, pārdod jūsu pārlūkošanas informāciju.
- Oblivious DoH būtu lielisks repera vārds.
Interneta drošības uzņēmums Cloudflare un Apple ir sadarbojušies, lai ierosinātu jaunu DNS standartu, kas neļauj jūsu interneta pakalpojumu sniedzējam (ISP) izspiegot jūsu apmeklētās vietnes un pārdot informāciju.
Katru reizi, kad noklikšķināt uz saites vai ierakstāt saiti, jūsu datoram tā ir jāpārvērš faktiskā mitināšanas datora adresē internetā. Šim nolūkam tas izmanto kaut ko sauc par DNS, sava veida interneta adrešu grāmatu. Problēma ir tāda, ka jūsu dators parasti izmanto jūsu ISP DNS serveri, kas nozīmē, ka jūsu ISP var (un, iespējams, arī dara) izsekot jūsu apmeklētajām vietnēm un pārdot jūsu informāciju. Cloudflare un Apple jaunais DNS standarts ar nosaukumu "Oblivious DoH" padara visu šo procesu privātu.
"Interneta veidošanā ir vairākas drošības un konfidencialitātes problēmas. Pēdējās desmitgades laikā galvenā uzmanība tika pievērsta tam, lai tīmeklis no pārsvarā nešifrēta uz šifrētu pēc noklusējuma, izmantojot HTTPS, " Niks Salivans, Cloudflare pētniecības vadītājs, pastāstīja Lifewire pa e-pastu. "Tagad, kad vairāk nekā 80% [no] pārlūkošanas tiek veikti, izmantojot HTTPS, nozares uzmanība ir pievērsta citu privātuma problēmu novēršanai, piemēram, tām, kas raksturīgas DNS."
A Quick DNS Primer
Kad jūsu pārlūkprogramma izveido savienojumu ar vietni, tā faktiski izveido savienojumu ar datoru, kurā tiek mitināta šī vietne. Šim datoram, tāpat kā jūsu datoram, ir skaitliska IP adrese. Piemēram, vietnei, kuru pašlaik lasāt, pašlaik ir IP adrese 151.101.66.137.
Acīmredzot cilvēkiem ir vieglāk atcerēties saites, nevis skaitļus, tāpēc tulkošanai tiek izmantots DNS serveris. Vēsturiski savienojumi ar DNS serveriem ir bijuši nešifrēti, un tāpēc tie ir redzami ikvienam, kas aplūko darījumu.
Oblivious DoH jeb ODoH padara šo savienojumu privātu un darbojas, šifrējot jūsu DNS un maršrutējot to, izmantojot starpniekserveri.
Oblivious DoH
Ideja ir tāda, ka jūsu mājas maršrutētājs vai jūsu internetam pievienotās ierīces izveidotu savienojumu ar ODoH iespējotu DNS pakalpojumu, nevis izmantotu noklusējuma neaizsargāto DNS serveri, kuru gandrīz noteikti nodrošina jūsu interneta pakalpojumu sniedzējs.. Pašlaik tas nav iespējams, ja vien neesat ļoti ārprātīgs un varat atrast ODoH iespējotu DNS pakalpojumu, ar kuru izveidot savienojumu.
Nepārsteidzoši, paša Cloudflare DNS pakalpojums jau to spēj.
Tagad, kad vairāk nekā 80% [no] pārlūkošanas tiek veikti, izmantojot HTTPS, nozares uzmanība ir pievērsta citu konfidencialitātes problēmu novēršanai.
Tikmēr jūs joprojām varat izvairīties no sava ISP pakalpojuma, izvēloties alternatīvu. Vienkārši pievienojiet adresi (1.1.1.1 Cloudflare gadījumā) mājas maršrutētāja konfigurācijas lapu sniegtajai sadaļai, un katra jūsu mājas ierīce to izmantos automātiski. Tas var nodrošināt šifrētu, privātu savienojumu, taču ODoH darbojas vēl labāk.
"Izmantojot ODoH, lietotāji var piekļūt drošam, efektīvam un privātam DNS pakalpojumam," saka Salivans. "ODoH lietotājiem būs mazāk bažu par konfidencialitāti saistībā ar saviem DNS datiem un pārlūkošanas vēsturi. Daudzi DNS pakalpojumu sniedzēji ir orientēti uz privātumu un negūst peļņu no lietotāju datiem, taču ODoH padara neiespējamu datu apkopošanu, kas varētu novest DNS pakalpojumu sniedzējus pa šo ceļu."
ODoH nenovērsīs interneta privātumu, taču tas aizver vēl vienu caurumu, turklāt diezgan lielu. Tas ir tehniski, un šobrīd to ir grūti ieviest, taču Apple iesaistīšanās nozīmē, ka drīzumā tas, iespējams, tiks iebūvēts Mac, iPhone un iPad tālruņos.
