Varnejši Windows

DNS preko HTTPS je tehnologija šifriranja povezav DNS, ki uporabniku nudi precej več zasebnosti, saj ponudniku dostopa do interneta preprečuje »prisluškovanje«, katere spletne strani je uporabnik obiskal. Za kaj gre?

Ko uporabnik v recimo spletni brskalnik vpiše neko povezavo, recimo www.t3tech.si, se to ime v besedilni obliki pošlje tako imenovanemu pretvorniku DNS oziroma s tujko DNS resolverju, ki ga pretvori v naslov IP. Ta povezava se je do sedaj pošiljala kar v besedilni obliki, to pa je pomenilo, da je ponudnik interneta lahko spremljal, katere spletne strani je obiskoval nek uporabnik. Kar z zornega kota zasebnosti seveda ni ravno lepo.

A od pred kratkim obstaja zdravilo v obliki tako imenovanega protokola DNS-preko-HTTPS (IETF RFC8484), ki te povezave šifrira preko protokola HTTPS in jih tako naredi nevidne za ponudnika. Tehnologijo je mogoče vgraditi neposredno v aplikacije in jim s tem omogočiti, da uporabi vsaka svoj pretvornik DNS. Google tehnologijo že testira za brskalnik Chrome, Mozillin Firefox pa jo že vsebuje.

Microsoft se je sedaj odločil narediti še korak dlje in DoH, kot s kratico imenujejo DNS-preko-HTTPS neposredno v Windows 10 in tako zasebnostno zaščititi celoten operacijski sistem. Ideja je naletela na precejšen odpor in jezo tako ponudnikov dostopa do interneta, ki bodo težje nadzirali promet, kot tudi varnostnih podjetij, ki opozarjajo, da bo z DoH zelo otežen starševski nadzor. A pri Microsoftu menijo, da je tveganje sprejemljivo, saj je zasebnost osnovna človekova pravica, ki jo je potrebno spoštovati.

Vir: Microsoft