Ključni podaci za van
- Oblivious DoH je novi standard za šifriranje i zaštitu DNS upita.
- Vaš ISP možda prodaje vaše informacije o pregledavanju.
- Oblivious DoH bi bilo sjajno repersko ime.
Tvrtka za internetsku sigurnost Cloudflare i Apple udružili su se kako bi predložili novi DNS standard koji sprječava vašeg pružatelja internetskih usluga (ISP) da špijunira web stranice koje posjećujete i prodaje informacije.
Svaki put kada kliknete ili upišete vezu, vaše računalo je mora pretvoriti u stvarnu adresu hosting računala na internetu. Za to koristi nešto što se zove DNS, neku vrstu internetskog adresara. Problem je što vaše računalo obično koristi DNS poslužitelj vašeg ISP-a, što znači da vaš ISP može (i vjerojatno to i čini) pratiti stranice koje posjećujete i prodavati vaše podatke. Cloudflare i Appleov novi DNS standard, nazvan "Oblivious DoH ", cijeli ovaj proces čini privatnim.
"Postoji niz problema vezanih uz sigurnost i privatnost u načinu na koji je Internet izgrađen. Tijekom posljednjeg desetljeća većina fokusa bila je na premještanju weba s uglavnom nekriptiranog na šifrirani prema zadanim postavkama s HTTPS-om, " Nick Sullivan, Cloudflareov voditelj istraživanja, rekao je Lifewireu putem e-pošte. "Sada kada se više od 80% [od] pregledavanja obavlja pomoću HTTPS-a, pozornost industrije je usmjerena na rješavanje drugih problema s privatnošću, poput onih koji su svojstveni DNS-u."
Brzi DNS početnik
Kad god se vaš preglednik poveže s web-mjestom, on se zapravo povezuje s računalom koje hostira to web-mjesto. To računalo, kao i vaše, ima brojčanu IP adresu. Stranica koju sada čitate, na primjer, trenutno ima IP adresu 151.101.66.137.
Očito je ljudima lakše zapamtiti veze nego brojeve, pa se za prevođenje koristi DNS poslužitelj. Povijesno gledano, veze s DNS poslužiteljima bile su nekriptirane i stoga vidljive svima koji pogledaju transakciju.
Oblivious DoH, ili ODoH, čini ovu vezu privatnom i radi tako da šifrira vaš DNS i usmjerava ga preko proxy poslužitelja.
Nesvjesni DoH
Ideja je da bi se vaš kućni usmjerivač ili vaši uređaji povezani s internetom povezali s ODoH omogućenom DNS uslugom, umjesto da koriste zadani, nezaštićeni DNS poslužitelj, koji je gotovo sigurno onaj koji daje vaš ISP. Trenutačno to nije moguće osim ako ste iznimno štreberski i možete pronaći ODoH-omogućenu DNS uslugu na koju se možete povezati.
Nije iznenađujuće, vlastita DNS usluga Cloudflarea već je sposobna za to.
Sada kada se više od 80% [od] pregledavanja obavlja putem HTTPS-a, pozornost industrije preusmjerena je na rješavanje drugih problema s privatnošću.
U međuvremenu, još uvijek možete izbjeći uslugu svog ISP-a tako da odaberete alternativu. Samo dodate adresu (1.1.1.1 u slučaju Cloudflarea) u ponuđeni odjeljak na konfiguracijskim stranicama vašeg kućnog usmjerivača i svaki uređaj u vašem domu koristit će je automatski. To može pružiti šifriranu, privatnu vezu, ali ODoH je bolji.
"Upotrebom ODoH-a korisnici mogu imati pristup sigurnoj, učinkovitoj i privatnoj DNS usluzi, " kaže Sullivan. "Korisnici ODoH-a imat će manje problema s privatnošću u vezi sa svojim DNS podacima i poviješću pregledavanja. Mnogi DNS pružatelji usluga orijentirani su na privatnost i ne unovčavaju korisničke podatke, ali ODoH onemogućuje vrstu prikupljanja podataka koja bi mogla odvesti DNS pružatelje na taj put."
ODoH neće popraviti privatnost na internetu, ali zatvara još jednu rupu, i to prilično veliku. Tehnički je i trenutno ga je teško implementirati, ali uključivanje Applea znači da će uskoro vjerojatno biti ugrađeno u Macove, iPhone i iPadove.
