Cloudflare & Apple σχεδιάζουν νέο πρωτόκολλο Internet με έμφαση στην ιδιωτικότητα των χρηστών

[trib]

Οι μηχανικοί των Cloudflare και Apple ανέπτυξαν ένα νέο πρωτόκολλο internet που καλύπτει κάποια από τα μεγαλύτερα προβλήματα ιδιωτικότητας που πολλοί δεν γνωρίζουν ότι υπάρχουν.

Το νέο πρωτόκολλο των Cloudflare και Apple ονομάζεται Oblivious DNS-over-HTTPS ή ODoH εν συντομία και θα κάνει δυσκολότερο για τους παρόχους διαδικτύου να γνωρίζουν ποιες σελίδες επισκέπτεται ο χρήστης.

Κάθε φορά που ένας χρήστης επισκέπτεται μια σελίδα στο internet, ο browser χρησιμοποιεί τις υπηρεσίες των DNS ώστε να μετατρέψει τα ονόματα των ιστοσελίδων σε διευθύνσεις IP και να εντοπίσει που βρίσκονται αυτές. Αυτή η διαδικασία όμως δεν είναι κρυπτογραφημένη, πράγμα που σημαίνει ότι κάθε φορά που ο χρήστης βλέπει μια σελίδα, η μετάφραση που προκύπτει από τους DNS είναι διαθέσιμη προς τον πάροχο, ειδικά αν ο χρήστης χρησιμοποιεί τους DNS servers του παρόχου. Αυτό προφανώς δεν είναι καλό αφού ο πάροχος εκτός του ότι έχει πρόσβαση στο ιστορικό των ιστοσελίδων που βλέπει ο χρήστης, θα μπορούσε ενδεχομένως να το πουλήσει σε διάφορες διαφημιστικές εταιρίες.

Με το DoH (DNS-over-HTTPS) υπάρχει κρυπτογράφηση στις ενέργειες του DNS καθιστώντας πιο δύσκολο για τον οποιονδήποτε να καταγράψει τις ιστοσελίδες που επισκέφθηκε ο χρήστης ή ακόμη και να προσπαθήσει να τον εξαπατήσει αποστέλλοντάς τον σε κακόβουλο ιστότοπο αντί για τον πραγματικό. 

Εδώ έρχεται το ODoH των Cloudflare & Apple, που ουσιαστικά διαχωρίζει τις εργασίες των DNS από τον ίδιο τον χρήστη, κάτι που έχει ως αποτέλεσμα το ιστορικό περιήγησης να παραμένει προστατευμένο, αφού δεν μπορεί να υπάρξει αντιστοίχιση μεταξύ χρηστών και σελίδων. Το ODoH χρησιμοποιεί ένα επιπλέον επίπεδο κρυπτογράφησης μέσω ενός proxy server, ο οποίος λειτουργεί ως ενδιάμεσος μεταξύ του χρήστη και του ιστοτόπου που θέλει να επισκεφθεί. Αυτό έχει ως αποτέλεσμα ο proxy να γνωρίζει μόνο τον χρήστη και οι DNS μόνο τις σελίδες που τους έχουν ζητηθεί, αλλά κανένας από τους δύο δεν έχει και τις δύο πληροφορίες ταυτόχρονα.

Ο Nick Sullivan της Cloudaflare είπε πως ένα βασικό συστατικό του ODoH ώστε αυτό να λειτουργεί σωστά, είναι να διασφαλιστεί ότι ο proxy server και ο DNS να μην ελέγχονται από τον ίδιο τον οργανισμό, διαφορετικά δεν μπορεί να υπάρξει απόρρητο. Με άλλα λόγια, το νέο πρωτόκολλο βασίζεται σε εταιρίες οι οποίες θα προσφέρουν proxy servers.

Ο Sullivan αναφέρει επίσης ότι ήδη κάποιες εταιρίες προσφέρουν proxy servers ώστε να επιτραπεί σε κάποιους χρήστες να χρησιμοποιούν τη νέα τεχνολογία μέσα από τους DNS servers της Cloudflare (1.1.1.1). Παρ’ όλα αυτά θα χρειαστεί να περιμένουμε, ίσως και χρόνια, έως ότου το νέο πρωτόκολλο ενσωματωθεί στους browsers και τα λειτουργικά συστήματα, ανάλογα το χρονικό διάστημα που θα απαιτηθεί για τις απαραίτητες πιστοποιήσεις από την IETF (Internet Engineering Task Force).

Διαβάστε ολόκληρο το άρθρο

[htaccess]

Η gateway της σύνδεσής μας, δεν είναι του isp, μάλιστα.

Επεξ/σία 12 Δεκεμβρίου 2020 από htaccess

[NotAliki177]

Ε ναι, να βλέπει μόνο η Google, Apple, Cloudflare or whatever που μπαίνουμε.

Τόσα χρόνια, τόσα δεδομένα από τις συσκευές... τι άλλο θέλουν από μας?

[Neural_handshake]

ναι οκ

[ELMastas]

Νωρίς νωρίς όπως φαίνεται,άρχισαν να ενδιαφέρονται για την ιδιωτικότητα μας ! 😸

[petasis]

Υπάρχει περίπτωση να μην ξέρει ο ISP την IP της σύνδεσης; Και αν ξέρει την IP, είναι δύσκολο να βρει το όνομα; Σιγά την δυσκολία.

[EuphangeL]

1 ώρα πριν, htaccess είπε

Η gateway της σύνδεσής μας, δεν είναι του isp, μάλιστα.

Που κολλάει το gateway?

1 ώρα πριν, NotAliki177 είπε

Ε ναι, να βλέπει μόνο η Google, Apple, Cloudflare or whatever που μπαίνουμε.

Τόσα χρόνια, τόσα δεδομένα από τις συσκευές... τι άλλο θέλουν από μας?

Διάβασες το άρθρο, δηλαδή, και κατάλαβες αυτό.

19 λεπτά πριν, petasis είπε

Υπάρχει περίπτωση να μην ξέρει ο ISP την IP της σύνδεσης; Και αν ξέρει την IP, είναι δύσκολο να βρει το όνομα; Σιγά την δυσκολία.

Που κολλάει η IP της σύνδεσης και το όνομα;

[htaccess]

2 minutes ago, EuphangeL said:

Που κολλάει το gateway?

Όλη η κυκλοφορία , από που περνάει ?

 

Να στο πω και διαφορετικά, ιδιωτικότητα και internet δεν συνάδουν.

[coffeex]

Όλη ουσία είναι εδώ

Αναφορά σε κείμενο

Το ODoH χρησιμοποιεί ένα επιπλέον επίπεδο κρυπτογράφησης μέσω ενός proxy server, ο οποίος λειτουργεί ως ενδιάμεσος μεταξύ του χρήστη και του ιστοτόπου που θέλει να επισκεφθεί. Αυτό έχει ως αποτέλεσμα ο proxy να γνωρίζει μόνο τον χρήστη και οι DNS μόνο τις σελίδες που τους έχουν ζητηθεί, αλλά κανένας από τους δύο δεν έχει και τις δύο πληροφορίες ταυτόχρονα.

Ο Nick Sullivan της Cloudaflare είπε πως ένα βασικό συστατικό του ODoH ώστε αυτό να λειτουργεί σωστά, είναι να διασφαλιστεί ότι ο proxy server και ο DNS να μην ελέγχονται από τον ίδιο τον οργανισμό, διαφορετικά δεν μπορεί να υπάρξει απόρρητο. Με άλλα λόγια, το νέο πρωτόκολλο βασίζεται σε εταιρίες οι οποίες θα προσφέρουν proxy servers.

 

[Goulam]

Μιλάμε για την ίδια Apple που loggarei κάθε app που ανοίγεις και στέλνει τα δεδομένα τελείως unencrypted στους server της;

[Eloy]

Aυτή η είδηση - για τις προθέσεις της Apple σχετικά με την ιδιωτικότητα - είναι τουλάχιστον εξοργιστική...

[pao13]

4 λεπτά πριν, Eloy είπε

Aυτή η είδηση - για τις προθέσεις της Apple σχετικά με την ιδιωτικότητα - είναι τουλάχιστον εξοργιστική...

ενώ ο όλες οι άλλες ειδήσεις για την apple σε αυτό το site είναι μες την αγάπη 

[dimtsef]

"Ο Nick Sullivan της Cloudaflare είπε πως ένα βασικό συστατικό του ODoH ώστε αυτό να λειτουργεί σωστά, είναι να διασφαλιστεί ότι ο proxy server και ο DNS να μην ελέγχονται από τον ίδιο τον οργανισμό, διαφορετικά δεν μπορεί να υπάρξει απόρρητο. Με άλλα λόγια, το νέο πρωτόκολλο βασίζεται σε εταιρίες οι οποίες θα προσφέρουν proxy servers."

Ναι οκ χαιρετίσματα...

" Αυτό προφανώς δεν είναι καλό αφού ο πάροχος εκτός του ότι έχει πρόσβαση στο ιστορικό των ιστοσελίδων που βλέπει ο χρήστης, θα μπορούσε ενδεχομένως να το πουλήσει σε διάφορες διαφημιστικές εταιρίες. "

Πιο πολύ η Apple θα ενδιαφέρον για αυτές τις πληροφορίες πάρα η cosmote...

Καλό το doh δεν λέω αλλά δε πιστεύω ότι θα είναι ποτέ άξιο εμπιστοσύνης κυρίως με την Apple στο τιμόνι. Αλήθεια τι διαολο την ήθελε την Apple ο άλλος δίπλα του ούτε που κατάλαβα...

 

[elpenor]

Αντί να ξέρει ο DNS provider τι querry κάνουμε θα το ξέρει η Apple και η Cloudfare....

[Vasilisxd]

6 ώρες πριν, Goulam είπε

Μιλάμε για την ίδια Apple που loggarei κάθε app που ανοίγεις και στέλνει τα δεδομένα τελείως unencrypted στους server της;

Ναι η οποία σταμάτησε να στέλνει iP και οποιοδήποτε άλλο ID , έχει μόνο τα δεδομένα εφαρμογών , γιατί υποτίθεται τσεκάρει για malicious software. 

Επίσης σε επόμενο update , έχει δεσμευτεί να υπάρχει switch γι αυτό στις ρυθμίσεις , εάν δηλαδή θέλεις η όχι να τσεκάρει real-time για software θέματα. 

https://support.apple.com/en-us/HT202491
 

 

5 ώρες πριν, Eloy είπε

Aυτή η είδηση - για τις προθέσεις της Apple σχετικά με την ιδιωτικότητα - είναι τουλάχιστον εξοργιστική...

Θεωρείς δηλαδή ότι π.χ η Google κάνει καλύτερη δουλειά με την προστασία της ιδιωτικότητας σου ;