Microsoft Windows 10 for å støtte DNS over HTTPS-kryptering og forvirringsteknikk, noe som gjør internettrafikkovervåking nesten umulig

Nyheter
Sikkerhet / Microsoft Windows 10 for å støtte DNS over HTTPS-kryptering og forvirringsteknikk, noe som gjør internettrafikkovervåking nesten umulig 3 minutter lest

Microsoft



Microsoft Windows 10 støtter naturlig og naturlig DNS over HTTPS-protokoll. Det er en viktig personvernbeskyttelsesmetodikk, som gjør det nesten umulig for selv Internett-leverandører (ISP) å overvåke internettrafikk. DNS over HTTPS er en intens omstridt teknologi, men blir i økende grad tatt i betraktning av Google, og eksisterer allerede i Mozilla Firefox-nettleseren.

Microsoft ser ut til å ha tatt et ganske stort problem for personvern og forbrukerrettigheter. Selskapets siste operativsystem, Windows 10, vil snart ha en av de største personvernteknologiene på internett. Den svært omdiskuterte DNS Over HTTPS-krypteringsmetoden krypterer, skjuler eller forvirrer internettrafikk på en slik måte at selv leverandøren av internettilgang ikke kan snuse på internettrafikken. Google tester for øyeblikket det samme for sin Chrome-nettleser, mens Mozilla allerede har implementert det samme i Firefox-nettleseren.



Hva er DNS over HTTPS, og hvordan fungerer det?

DNS Over HTTPS er en ganske ny teknologi som raskt dukker opp som en av de viktigste defensive teknikkene for å beskytte personvernet til internettbrukere. Teknisk sjargong til side, krypterer personvernteknologien DNS-tilkoblinger effektivt og skjuler dem i den vanlige HTTPS-trafikken. Enkelt sagt, DNS-forespørselen fra internettbrukere videreformidles eller overføres gjennom den sikre HTTPS-protokollen. DNS-forespørsler er i utgangspunktet ethvert forsøk fra internettbrukere på å nå et nettsted.



Til tross for betydelige forbedringer i online sikkerhet og personvern, sendes fortsatt DNS-forespørsler over UDP-forbindelser i ren tekst. Dette betyr at Internett-leverandørene enkelt kan overvåke internettrafikk og distribuere flere teknikker for å enten blokkere trafikk eller overvåke nettstedene besøkt av brukere. Dataene som videresendes over internett er kryptert betydelig da de fleste nettsteder raskt velger HTTPS over tradisjonell og mindre sikker HTTP-protokoll. Derfor er det veldig fornuftig at selv den opprinnelige DNS-forespørselen sendes over den samme svært sikre HTTPS-standarden.

DNS over HTTPS er forskjellig fra en VPN . Firefox-nettleserbrukere kan angi Cloudflare som sin DNS over HTTPS-leverandør. Foreløpig er det bare selskaper som tilbyr en juridisk bindende policy for DNS-resolver som angir en begrensning på deres databruk og oppbevaring. På den annen side kan brukere deaktivere eller ikke aktivere DoH i Firefox for å håndtere situasjoner som enterprise split-horizon DNS der et domene løser seg annerledes, avhengig av hvor spørringen kommer fra.



Microsoft følger Firefox og utfordrer Internett-leverandører for å behandle personvern som en menneskerettighet:

DNS over HTTPS-protokollen (IETF RFC8484) kan bygges direkte inn i apper. Med andre ord kan hvert program velge å distribuere sine egne DNS-resolvere i stedet for å avhenge av operativsystemet. Men med Microsoft innebygd krypteringsmetodikk direkte inn i Windows 10 , alle applikasjoner og nettlesere som er installert på PC-en, bør få muligheten til å maskere eller kryptere DNS-forespørsler.

Gitt arten og evnene til DNS over HTTPS-protokollen for å fullstendig tilsløre atferd og data på nettet, har den kommet under tung kontroll og motstand fra Internett-leverandører og sikkerhetstjenester. Mange fra det juridiske samfunnet hevder at protokollen kan brukes til å omgå filtreringsforpliktelser og foreldrekontroll, og derved hindre sikkerhetsstandarder og muligens etterforskning. Det er ganske sannsynlig at DNS over HTTPS kan brukes mye av kriminelle eller til og med hverdagsbrukere til å besøke forbudte eller sensurerte nettsteder.

Til tross for kontroversen har Microsoft antydet at de vil være det gjør det harde arbeidet selv og bygge teknologien direkte inn i Windows 10. Snakker om det samme , Sa Windows Core Networking ingeniører Tommy Jensen, Ivan Pasho og Gabriel Montenegro at DoH i Windows 'vil lukke en av de siste gjenværende overføringene av ren tekst i domenenavn i vanlig webtrafikk.' Microsoft la til at det var verdt prisen [ved å hevde kontrovers], og sa at det må behandle personvern som en menneskerett og må ha slutt på cybersikkerhet innebygd i produkter.

På grunn av selve arten av krypteringsteknologien, og dens evner, vil det være interessant å se hvordan Microsoft går videre for å implementere DNS over HTTPS i Windows 10. Selskapet har laget noen ganske interessante valg i det siste , og dette er absolutt en av dem .

Merker HTTPS Microsoft