Apple ja Cloudflare tekevät yhteistyötä rakentaakseen turvallisemman DNS-protokollan
Applen ja Cloudflaren työntekijät haluavat edelleen auttaa suojaamaan yksityisyyttäsi. Kaksikko julkaisee uuden Internet-protokollan, nimeltään Oblivious DNS-over-HTTPS tai lyhyesti ODoH. Tavoitteena on, että Internet-palveluntarjoajasi (ISP) on vaikeampi seurata, millä verkkosivustoilla vierailet.
Yksinkertaisesti sanottuna: kun siirryt puhelimeen tai tietokoneeseen ja siirryt sivustolle, verkkoselaimesi käyttää DNS (domain name system) -selvitintä, joka muuntaa verkkosivuston IP-osoitteeksi, jota käytetään sitten selvittämään, missä sivusto on. internetissä. Ajattele sitä kuin perinteistä etanapostia. Et voi lähettää kirjettä tai pakettia pelkällä nimellä. Tiedät kenelle se menee, mutta posti ei. Sinun on laitettava postiosoite. Sivuston URL-osoite on helppo tapa tietää, minne mennä, kun taas IP-osoite vie sinut perille.
Tällä hetkellä tätä prosessia ei ole salattu, mikä tarkoittaa, että DNS-ratkaisijasi – joka yleensä oletuksena menee Internet-palveluntarjoajallesi, ellet ole muuttanut sitä manuaalisesti – voi halutessaan kirjata käymilläsi sivustoilla. Ja ne yleensä tekevätkin, kuten useimmat Internet-palveluntarjoajat myyvät jo selaushistoriasi kolmansien osapuolien mainostajille.
ODoH yrittää estää tämän tapahtumasta irrottamalla DNS-osumat käyttäjästä itsestään. Se tekee sen ottamalla käyttöön välityspalvelimen, joka sijaitsee sinun ja DNS-palvelimen välissä. Ajattele sitä kuin virtuaalisen yksityisverkon käyttämistä) VPN. Mutta sen sijaan, että väärentäisit sijaintisi ja IP-osoitteesi, jotka voitaisiin teoriassa linkittää takaisin sinulle, jos joku yrittäisi selvittää sen, ODoH tekee sen niin, että DNS ei tiedä, kuka pyynnön teki. Se tietää vain, mitä sivustoja on pyydetty.
Joten jos suuri määrä ihmisiä alkaa käyttää ODoH:ta, DNS-palvelin näkee vain yhden massiivisen blobin, joka pyytää sivustoja verrattuna joukkoon yksittäisiä sivustoja. Cloudflare on jo lisännyt tuen ODoH-pyynnöille 1.1.1.1 DNS-palvelunsa kautta. Valitettavasti joudut odottamaan, kunnes selaimesi, käyttöjärjestelmäsi (OS) tai molemmat tukevat sitä.
Tällä hetkellä vain Mozillan Firefox on ottanut ominaisuuden käyttöön. Toivottavasti tulee lisää, varsinkin kun monet ihmiset työskentelevät kotoa käsin. Internetin yksityisyys on tärkeämpää kuin koskaan ennen.
TechCrunchin kautta