Microsoft Windows 10, DNS Üzerinden HTTPS Şifreleme ve Gizleme Tekniğini Yerel Olarak Desteklemek İçin İnternet Trafiğini İzlemeyi İmkansız Hale Getiriyor

Microsoft Windows 10, DNS üzerinden HTTPS protokolünü yerel ve öz olarak destekleyecektir. İnternet Servis Sağlayıcılarının (ISS) bile internet trafiğini izlemesini neredeyse imkansız kılan önemli bir gizlilik koruma metodolojisidir. HTTPS üzerinden DNS, yoğun bir şekilde tartışılan bir teknolojidir, ancak Google tarafından giderek daha fazla dikkate alınmaktadır ve Mozilla Firefox web tarayıcısında zaten mevcuttur.

Microsoft, oldukça büyük bir gizlilik yanlısı ve tüketici hakları sorununu ele almış görünüyor. Şirketin en yeni işletim sistemi Windows 10 yakında en büyük internet gizlilik teknolojilerinden birine sahip olacaktı. Çok tartışılan HTTPS Üzerinden DNS şifreleme metodolojisi, internet trafiğini, son mil internet bağlantı sağlayıcısının bile internet trafiğini gözetleyemeyeceği şekilde başarılı bir şekilde şifreler, gizler veya gizler. Google şu anda Chrome web tarayıcısı için aynı şeyi test ediyor, Mozilla ise aynısını Firefox web tarayıcısında zaten uyguladı.

HTTPS Üzerinden DNS Nedir ve Nasıl Çalışır?

HTTPS Üzerinden DNS, internet kullanıcılarının gizliliğini korumak için en önemli son mil savunma tekniklerinden biri olarak hızla ortaya çıkan oldukça yeni bir teknolojidir. Teknik jargon bir yana, gizlilik teknolojisi DNS bağlantılarını etkin bir şekilde şifreler ve bunları yaygın HTTPS trafiğinde gizler. Basitçe söylemek gerekirse, internet kullanıcıları tarafından yapılan DNS talebi de güvenli HTTPS protokolü aracılığıyla aktarılır veya iletilir. DNS istekleri, temel olarak internet kullanıcılarının bir web sitesine ulaşma girişimleridir.

Çevrimiçi güvenlik ve gizlilikteki önemli gelişmelere rağmen, DNS istekleri hala düz metin UDP bağlantıları üzerinden gönderilir. Bu, ISS'lerin internet trafiğini kolayca izleyebileceği ve trafiği engellemek veya kullanıcılar tarafından ziyaret edilen web sitelerini izlemek için birden fazla teknik uygulayabileceği anlamına gelir. Web sitelerinin çoğu, geleneksel ve daha az güvenli HTTP protokolü yerine hızlı bir şekilde HTTPS'yi tercih ettiğinden, internet üzerinden aktarılan veriler önemli ölçüde şifrelenir. Bu nedenle, ilk DNS isteğinin bile aynı yüksek güvenlikli HTTPS standardı üzerinden yapılması son derece mantıklıdır.

HTTPS üzerinden DNS, VPN'den farklıdır. Firefox web tarayıcısı kullanıcıları, HTTPS sağlayıcısı üzerinden Cloudflare'ı DNS'leri olarak ayarlayabilir. Şu anda, yalnızca veri kullanım ve saklama politikalarına bir sınır getiren yasal olarak bağlayıcı bir DNS çözümleyici politikası sunan şirketler listeye katılabilir. Öte yandan, kullanıcılar, bir etki alanının sorgunun nereden kaynaklandığına bağlı olarak farklı şekilde çözüldüğü kurumsal bölünmüş ufuk DNS gibi durumları ele almak için Firefox'ta DoH'yi devre dışı bırakabilir veya etkinleştirmeyebilir.

Microsoft, Firefox'u Takip Ediyor ve Gizliliği Bir İnsan Hakkı Olarak Görmek İçin Zorlanan İSS'ler:

HTTPS protokolü üzerinden DNS (IETF RFC8484) doğrudan uygulamalara yerleştirilebilir. Diğer bir deyişle, her uygulama işletim sistemine bağlı olmak yerine kendi DNS çözümleyicilerini dağıtmayı seçebilir. Ancak, Microsoft'u gömerek doğrudan Windows 10'a şifreleme metodolojisi, PC'de yüklü olan tüm uygulamalar ve web tarayıcıları, DNS isteklerini maskeleme veya şifreleme yeteneği kazanmalıdır.

DNS üzerinden HTTPS protokolünün çevrimiçi davranışı ve verileri tamamen gizlemek için doğası ve yetenekleri göz önüne alındığında, ISS'ler ve güvenlik hizmetleri tarafından yoğun bir inceleme ve direnç altına alınmıştır. Hukuk camiasından birçok kişi, protokolün filtreleme yükümlülüklerini ve ebeveyn kontrollerini atlamak için kullanılabileceğini ve böylece güvenlik standartlarını ve muhtemelen soruşturmaları engelleyebileceğini iddia ediyor. HTTPS üzerinden DNS'nin, suçlular ve hatta sıradan kullanıcılar tarafından yasaklanmış veya sansürlenmiş web sitelerini ziyaret etmek için yaygın olarak kullanılması oldukça olasıdır.

Tartışmaya rağmen, Microsoft olacaklarını belirtti. zor işi kendileri yapmak ve teknolojiyi doğrudan Windows 10'a inşa etmek. Aynı konudan bahseden Windows Core Networking mühendisleri Tommy Jensen, Ivan Pasho ve Gabriel Montenegro, Windows'ta DoH'nin “ortak web trafiğinde kalan son düz metin alan adı aktarımlarından birini kapatacağını” söyledi. ” Microsoft, mahremiyeti bir insan hakkı olarak ele alması gerektiğini ve ürünlerde yerleşik siber güvenliğin uçtan uca olması gerektiğini söyleyerek [tartışmaya girmenin] bedeline değdiğini ekledi.

Şifreleme teknolojisinin doğası ve yetenekleri nedeniyle, Microsoft'un Windows 10'da HTTPS üzerinden DNS uygulamak için nasıl ilerlediğini görmek ilginç olacaktır. son zamanlarda oldukça ilginç seçimler, Ve bu kesinlikle onlardan biri.