Firefox dnes prepne používateľov prehliadača na šifrovanú službu DNS spoločnosti Cloudflare a v najbližších týždňoch uvedie zmenu do USA.
„Dnes Firefox začal predvolene zavádzať šifrovaných DNS cez HTTPS (DoH) pre používateľov zo Spojených štátov,“ uviedol výrobca Mozilly v oznámení, ktoré by malo byť zverejnené na tomto odkaze v utorok ráno. „Zavádzanie bude pokračovať v priebehu niekoľkých nasledujúcich týždňov, aby sa potvrdilo, že sa nezistili žiadne väčšie problémy, pretože tento nový protokol je povolený pre používateľov prehliadača Firefox v USA.“
DNS over HTTPS pomáha zabrániť odposluchom sledovať, čo vyhľadávanie DNS vo vašom prehliadači robí, čo môže poskytovateľom internetových služieb alebo iným tretím stranám sťažiť sledovanie toho, ktoré webové stránky navštevujete. Ako sme už predtým písali, zavádzanie servera DNS cez HTTPS Mozillou je čiastočne podporované obavami z toho, že poskytovatelia internetových služieb monitorujú používanie webu zákazníkmi. Poskytovatelia mobilných širokopásmových služieb boli chytení predajom údajov o polohe svojich zákazníkov v reálnom čase tretím stranám a poskytovatelia internetu môžu pomocou histórie prehliadania zobrazovať cielené reklamy.
Poskytovatelia bezdrôtového a káblového internetu žalovajú štát Maine, aby zastavil zákon o ochrane osobných údajov pri prehliadaní webu, ktorý by od poskytovateľov internetových služieb vyžadoval, aby získali zákaznícky súhlas pred použitím alebo zdieľaním histórie prehliadania a iných citlivých údajov. Telekomunikačné spoločnosti už presvedčili Kongres a prezidenta Trumpa, aby v roku 2017 odstránili podobný federálny zákon.
Poskytovatelia internetových služieb protestovali proti šifrovaným plánom DNS
Mozilla nebola odradená širokopásmovou lobistickou kampaňou proti šifrovanému DNS. Lobovanie poskytovateľov internetových služieb sa zameralo na plán spoločnosti Google pre prehliadač Chrome, hoci Firefox nasadzuje DNS cez HTTPS agresívnejšie.
Keďže používatelia webu už veľmi sledujú spoločnosti ako Google a Google Facebook„Mozilla uviedla, že zahŕňa DNS cez HTTPS, pretože„ nechceme vidieť, aby sa obchodný model duplikoval uprostred siete “a„ je len chybou používať DNS na tieto účely. “
„Dnes vieme, že nešifrovaný DNS nie je náchylný iba na špionáž, ale je zneužívaný, a preto pomáhame internetu pri prechode na bezpečnejšie alternatívy,“ uviedla Mozilla vo svojom oznámení dnes. „Robíme to vyhľadávaním DNS v šifrovanom spojení HTTPS. Pomáha to skryť vašu históriu prehliadania pred útočníkmi v sieti (a) pomáha predchádzať zhromažďovaniu údajov tretími stranami v sieti, ktoré spájajú váš počítač s webmi, ktoré navštevujete.“
Zatiaľ čo šifrované DNS Firefoxu štandardne používa Cloudflare, používatelia ho môžu zmeniť na NextDNS v nastaveniach Firefoxu alebo manuálne zadať adresu inej šifrovanej DNS služby. Používatelia prehliadača Firefox môžu tiež zakázať nové predvolené nastavenie, ak nechcú použiť žiadnu z možností šifrovaného servera DNS.
Mozilla uviedla, že je otvorená pridávať viac šifrovaných poskytovateľov DNS, pokiaľ spĺňajú zoznam požiadaviek na ochranu osobných údajov a transparentnosť a predvolene neblokujú ani nevyfiltrujú domény “, pokiaľ to zákon výslovne nevyžaduje v jurisdikcii, v ktorej prekladateľ pôsobí. . "
Mozilla nezapína šifrované DNS automaticky mimo USA. Používatelia mimo USA a používatelia so sídlom v USA, ktorí ešte nezískali nové predvolené nastavenie, môžu v nastaveniach prehliadača Firefox povoliť službu DNS over HTTPS. Ak to chcete urobiť, prejdite do prehliadača Firefox „Predvoľby“, potom na položku „Všeobecné“ a prejdite úplne nadol na „Nastavenia siete“, kliknite na „Nastavenia“ a potom na „Povoliť DNS cez HTTPS“. Po kliknutí na toto políčko si môžete zvoliť Cloudflare, zvoliť NextDNS alebo zadať vlastný server. Na tejto stránke Github je zoznam šifrovaných serverov DNS.
Šifrovaný server DNS nebude v niektorých prípadoch predvolene zapnutý, napríklad keď Firefox zistí, že na zariadení boli nastavené podnikové politiky alebo keď zistí prítomnosť rodičovských kontrol. Na tieto a ďalšie otázky týkajúce sa fungovania DNS cez HTTPS vo Firefoxe sa odpovedá v tomto FAQ.
Plán spoločnosti Google pre šifrované DNS v prehliadači Chrome – ktorý je stále v experimentálnej fáze a nebol nasadený pre všetkých – sa trochu líši od Mozilly. Namiesto toho, aby sa používatelia automaticky prepínali na poskytovateľa DNS zvoleného spoločnosťou Google, prehliadač Chrome sa drží toho, ktorý poskytovateľ DNS si vybral. Ak poskytovateľ DNS vybratý používateľom ponúka šifrované vyhľadávanie a je na tomto zozname poskytovateľov, prehliadač Chrome automaticky inovuje používateľa na šifrovanú službu poskytovateľa DNS. Ak poskytovateľ DNS vybratý používateľom nie je v zozname, prehliadač Chrome nebude robiť žiadne zmeny.
