Како Цлоудфларе и Аппле планирају да спрече ИСП-ове да продају ваше податке о прегледању

Компанија за интернет безбедност Цлоудфларе и Аппле су се удружили предложити нови ДНС стандард то спречава вашег провајдера интернет услуга (ИСП) да шпијунира које веб локације посећујете и продаје информације.

Сваки пут када кликнете или откуцате везу, ваш рачунар мора да је конвертује у стварну адресу хост рачунара на интернету. За то користи нешто што се зове ДНС, нека врста интернет адресара. Проблем је у томе што ваш рачунар обично користи ДНС сервер вашег ИСП-а, што значи да ваш ИСП може (и вероватно јесте) да прати веб локације које посећујете и продаје ваше податке. Цлоудфларе и Апплеов нови ДНС стандард, назван „Обливиоус ДоХ“, чини цео овај процес приватним.

„Постоји низ питања безбедности и приватности у начину на који је интернет изграђен. Током последње деценије, највећи део фокуса је био на померању веба са углавном нешифрованог на подразумевано шифровано помоћу ХТТПС-а“, рекао је Ник Саливан, шеф истраживања компаније Цлоудфларе.

Лифевире путем е-маила. "Сада када преко 80% [од] прегледавања се обавља преко ХТТПС-а, пажња индустрије се преусмерила на решавање других проблема приватности, попут оних својствених ДНС-у."

Брзи ДНС пример

Кад год се ваш прегледач повеже на веб локацију, јесте заправо повезивање са рачунарским хостингом тај сајт. Тај рачунар, као и ваш, има нумеричку ИП адресу. Сајт који сада читате, нпр. тренутно има ИП адресу 151.101.66.137.

Очигледно, људима је лакше да памте везе, а не бројеве, тако да се ДНС сервер користи за превођење. Историјски гледано, везе са ДНС серверима су биле нешифроване и стога видљиве свакоме ко погледа трансакцију.

Обливиоус ДоХ, или ОДоХ, чини ову везу приватном и функционише тако што шифрује ваш ДНС и усмерава га преко прокси сервера.

Обливиоус ДоХ

Идеја је да би се ваш кућни рутер или ваши уређаји повезани са интернетом повезали на ДНС са омогућеним ОДоХ услугу, уместо да користите подразумевани, незаштићени ДНС сервер, који је скоро сигурно онај који је обезбедио ваш ИСП. Тренутно, то није могуће осим ако нисте екстремно штреберски и можете пронаћи ДНС услугу са омогућеном ОДоХ за повезивање.

Није изненађујуће да је Цлоудфларе-ова ДНС услуга већ способна за ово.

У међувремену, још увек можете да избегнете услугу свог ИСП-а тако што ћете се одлучити за алтернативу. Само додате адресу (1.1.1.1 у случају Цлоудфларе-а) у наведени одељак на страницама за конфигурацију вашег кућног рутера и сваки уређај у вашем дому ће га аутоматски користити. Ово може да обезбеди шифровану, приватну везу, али ОДоХ иде боље.

„Коришћењем ОДоХ-а, корисници могу имати приступ безбедном, ефикасном, и приватни ДНС сервис“, каже Саливан. „Корисници ОДоХ-а ће имати мање бриге о приватности у вези са њиховим ДНС подацима и историјом прегледавања. Многи ДНС провајдери су оријентисани на приватност и не уновчавају корисничке податке, али ОДоХ онемогућава врсту прикупљања података која би ДНС провајдере могла да одведе тим путем."

ОДоХ неће поправити приватност на интернету, али зачепи још једну рупу, и то прилично велику. Технички је и тренутно га је тешко применити, али учешће Аппле-а значи да ће ускоро ово вероватно бити уграђено у Мац, иПхоне и иПад.