Comcast on esimene Interneti-teenuse pakkuja, mis liitub Firefoxi usaldusväärse rekursiivse lahendamise programmiga
- Kategooria: Firefox
Comcast on esimene Interneti-teenuse pakkuja, kes on heaks kiidetud Firefoxi usaldusväärse rekursiivse lahendamise programmis.
Mozilla , just nagu Google , Ooper ja teised brauseritootjad hakkasid DNS-over-HTTPS-i integreerima organisatsiooni Firefoxi veebibrauserisse. DNS-over-HTTPS on üks DNS-i teabe turvamise meetoditest; sel juhul kasutatakse HTTPS-krüptimist DNS-i otsingute kaitsmiseks rünnakute ja privaatsuse sissetungide eest, nt. rünnakud, mis manipuleerivad andmetega.
Regulaarsed DNS-i otsingud on lihttekstis ja see tähendab, et teatud asjaoludel on võimalik teavet jälgida või sellega manipuleerida, nt. päringu eesmärgi muutmiseks.
Mozilla lõi juba varakult usaldusväärse rekursiivse lahendamisprogrammi, et tagada DNS-i pakkujate järgimine „tänapäevastele privaatsus- ja turvalisuse standarditele”. Programmiga liitumine eeldab eelkõige järgmist:
- Andmete piiramine - DNS-andmeid võib kasutada ainult „teenuse osutamiseks”, neid ei tohi säilitada kauem kui 24 tundi ning neid ei saa „müüa, jagada ega litsentsida teistele osapooltele”.
- Läbipaistvus - Ettevõtted peavad postitama avaliku privaatsusteate, mis selgitab, kuidas „andmeid säilitatakse ja kuidas neid kasutatakse”.
- Blokeerimine ja muutmine - Ettevõtted ei tohi blokeerida, filtreerida, muuta ega anda ebatäpseid vastuseid, välja arvatud juhul, kui “seadusega nõutakse”.
DNS üle HTTPS-i konfiguratsiooni on Firefoxis saadaval, kuid selle funktsiooni testimise ajal katsetati seda ainult Ameerika Ühendriikides. Mozilla viis ettevõtetega usaldusväärse rekursiivse lahendamise programmi kaudu töötada erinevalt sellest, kuidas sellised ettevõtted nagu Google käsitlevad DNS-i HTTPS-i kaudu. Google'i Chrome'i brauser kasutab DNS-i HTTPS-i kaudu automaatselt, kui süsteemi DNS-teenuse pakkuja seda toetab, otsustas Mozilla teha koostööd programmiga liitunud ettevõtetega.
Firefoxi kasutajad võivad vaadake DNS-i HTTPS-i konfiguratsioonijuhendi kaudu juhiseid selle seadistamiseks brauseris. Comcast'i kliendid saavad sellest muudatusest automaatselt kasu, kui nad pole süsteemis DNS-i pakkujat muutnud.
Comcast alustas DNS-i HTTPS-testide kaudu Mozilla andmetel 2019. aasta oktoobris. See on esimene Interneti-teenuse pakkuja, kes liitub Firefoxi programmiga. Enne Comcast liitusid programmiga kaks ettevõtet: Cloudflare ja NextDNS. On tõenäoline, et lõpuks liituvad programmiga ka täiendavad ettevõtted.
Nüüd sina : kas kasutate DNS-i juba üle HTTPS-i?