Kontrollige, kas teie brauser kasutab turvalist DNS-i, DNSSEC-i, TLS 1.3 ja krüptitud SNI-d
- Kategooria: Internet
Cloudflare'i sirvimiskogemuse turvakontrolli veebitööriist testib veebibrauseri võimalusi teatud privaatsuse ja turvalisusega seotud funktsioonide osas.
Interneti-kasutajate alamhulga jaoks on privaatsus ülimalt oluline. Ehkki enamus tundub ükskõiksena, proovivad mõned endast parima, et rakendada kaitsemehhanisme, et kõrvaldada või vähemalt vähendada seda, mida ettevõtted ja võib-olla isegi riigiettevõtjad Internetist kasutades teada saavad.
Kas see õnnestub või mitte, sõltub programmist, mida kasutatakse Interneti-saitidega ühenduse loomiseks, nt. brauseri või meediumikliendi ning ka süsteemi konfiguratsiooni.
Tõus HTTPS-i kasutamisele Internetis tagas, et suur osa kasutaja brauseri või programmi ja Interneti-saitide vahel edastatavatest andmetest on krüptitud. Uued tehnoloogiad, näiteks Turvaline DNS või Cloudflare'i enda krüptitud serveri nime tähis (SNI) on loodud DNS-päringutest põhjustatud lekete käsitlemiseks.
Sirvimise kogemuse turvakontroll
Sirvimise kogemuse turvakontroll testib veebibrauseri võimalusi turva- ja privaatsusfunktsioonide osas.
Märge : Testi haldab Cloudflare; ettevõte kavandas krüptitud SNI-d, mida test muu hulgas kontrollib.
Test on sirgjooneline: looge brauseri abil testilehega ühenduse loomine ja testi käivitamiseks klõpsake sellel lehel asuvat käivitusnuppu.
See testib, kas turvaline DNS, DNSSEC, TLS 1.3 ja krüptitud SNI on lubatud. Siin on kõigi omaduste lühikirjeldus:
- Turvaline DNS - tehnoloogia, mis krüpteerib DNS-i päringuid, nt. ghacks.net otsimine IP-aadressi saamiseks. Selle kategooria alla kuuluvad kaks standardit: DNS-over-TLS või DNS-over-HTTPS.
- DNSSEC - loodud DNS-päringute autentsuse kontrollimiseks.
- TLS 1.3 - TLS-protokolli uusim versioon, mis sisaldab varasemate versioonidega võrreldes palju täiustusi.
- Krüptitud SNI - Serveri nime tähis, lühike SNI, näitab hostinime TLS-i ühenduste ajal. Kõik, kes kuulavad võrguliiklust, nt Interneti-teenuse pakkujad või organisatsioonid võivad külastatud saite salvestada isegi siis, kui kasutatakse TLS-i ja turvalist DNS-i. Krüptitud SNI krüpteerib bitid nii, et lekkida võib ikkagi ainult IP-aadress.
Ainus brauser, mis toetab kõiki nelja funktsiooni korraga, on Firefox. Kaks funktsiooni on alles väljatöötamisel ja testimisel:
Sa võid Siit leiate meie Firefoxi turvalise DNS-i seadistamise juhendi . Siin on lühike loetelu juhistest turvalise DNS-i ja krüptitud SNI seadistamiseks Firefoxis:
- Laadige umbes: konfigureerige Firefoxi aadressiribale.
- Kinnitage, et olete ettevaatlik.
- Krüptitud SNI: otsige network.security.esni.enabled ja lülitage väärtus väärtusele Tõene
- Turvaline DNS: otsige network.trr.mode ja seadke see väärtuseks 2. Otsige üles network.trr.uri ja seadke see aadressile https://mozilla.cloudflare-dns.com/dns-query
Pange tähele, et turvaline DNS toetab teisi servereid, kui te ei soovi selleks Cloudflare'i kasutada.
Nüüd sina: Milliseid privaatsus- ja turbelaiendeid või -seadeid brauseris kasutate?