Найти тему
IT News

Google следует Firefox, внедряя новую технологию шифрования под названием DOH

Оглавление
Технология шифрования DOH
Технология шифрования DOH

Google Chrome начал блокировать важный тип данных, который может передавать конфиденциальную информацию поставщикам интернет-услуг или другим лицам, которые могут отслеживать сетевую активность вашего веб-браузера. Chrome 83, включает новую технологию DNS over HTTPS.

Google, Mozilla, Opera, Яндекс и другие браузеры пытаются защитить ваши подключения к веб-сайтам с помощью технологии HTTPS, что не позволяет посторонним лицам выполнять такие действия, как чтение электронной почты, которую вы открываете, или вмешательство в веб-сайт для вставки рекламы. Но интернет-провайдеры, отели, аэропорты и другие действующие сети, которые вы часто используете, могут видеть интернет-адреса сайтов, которые вы посещали.

DOH разработан, чтобы остановить эту возможность слежки. Это важная мера в постепенной защите повседневных коммуникаций. Когда-то шифрование было зарезервировано для высокочувствительных сообщений, таких как ввод паролей или совершение покупок, но теперь, когда мы проводим так много времени в сети, все чувствительно.

Однако не все поклонники DOH, поэтому следует отметить, что Chrome воспринимает его лишь условно. «По умолчанию Chrome автоматически обновляет вас до DNS-over-HTTPS, если ваш текущий поставщик услуг поддерживает его», говорит менеджер по продукту Google Абдель Карим Мардини в своем блоге.

Это сильно отличается от подхода Firefox, который включает его по умолчанию в Соединенных Штатах и ​​использует службы DNS от крупного сетевого игрока под названием Cloudflare. Chrome также позволяет выбрать другого поставщика DOH, такого как Cloudflare или Google, или вообще отключить DOH.

Как работает DOH

Каждый раз, когда ваш браузер загружает веб-сайт, он должен искать числовой адрес для имени веб-сайта, который вы ввели - например, интернет-адрес для google.com - 216.58.194.174. Эта технология поиска называется DNS, сокращение от системы доменных имен. Сегодня DNS-запросы не зашифрованы, что может многое рассказать о том, что вы делаете в интернете.

Хотя есть пределы для DOH. Например, даже после того, как вы просмотрели интернет-адрес с помощью DOH, ваш браузер затем велит вашему провайдеру передавать данные на этот адрес и с него. Другая проблема заключается в том, что DOH может централизовать деятельность DNS для определенных поставщиков услуг DNS, таких как Google или Cloudflare.

Вот почему вы столкнетесь с сопротивлением DOH от таких известных специалистов, как Берт Хьюберт, разработчик программного обеспечения PowerDNS, и Пол Викси, который помогал в разработке DNS.

Chrome принимает новые меры, чтобы ограничить использование веб-сайтами небольших текстовых файлов, называемых файлами cookie, которые стали проблемой конфиденциальности в интернете. Первоначальные файлы cookie с сайта, который вы посещаете, могут быть полезны для таких вещей, как запоминание предпочитаемого вами языка, того, что находится в вашей корзине покупок, или того, что вы вошли в систему. Но эти сайты также могут содержать сторонние файлы cookie от таких компаний, как рекламодатели которые можно использовать для отслеживания вашего поведения в интернете.

В Chrome 83 добавлена ​​возможность блокировать сторонние файлы cookie. А когда вы находитесь в режиме инкогнито, он по умолчанию блокирует сторонние файлы cookie.

Сторонняя блокировка cookie уже включена по умолчанию в других браузерах, таких как Firefox и Safari, и Яндекс. Но Google, который доминирует в использовании браузеров, продвигается более осторожно с долгосрочным проектом Chrome, который называется песочницей конфиденциальности. Он начал тестировать некоторые из них в виде прототипа, но полная блокировка сторонних файлов cookie не должна появиться до 2022 года.