Njia Muhimu za Kuchukua
- Oblivious DoH ni kiwango kipya cha kusimba na kulinda hoja za DNS.
- Mtoa huduma wako wa Intaneti anaweza kuwa anauza maelezo yako ya kuvinjari.
- Oblivious DoH lingekuwa jina kuu la rapa.
Kampuni ya usalama ya mtandao Cloudflare na Apple wameungana ili kupendekeza kiwango kipya cha DNS ambacho kinazuia mtoa huduma wako wa mtandao (ISP) kupeleleza tovuti unazotembelea na kuuza taarifa.
Kila wakati unapobofya au kuandika kiungo, lazima kompyuta yako ibadilishe kuwa anwani halisi ya kompyuta inayopangisha kwenye mtandao. Kwa hiyo, hutumia kitu kinachoitwa DNS, aina ya kitabu cha anwani cha mtandao. Shida ni kwamba kompyuta yako kwa kawaida hutumia seva ya DNS ya ISP yako, kumaanisha kwamba Mtoa Huduma za Intaneti anaweza (na pengine anafanya hivyo) kufuatilia tovuti unazotembelea, na kuuza maelezo yako. Cloudflare na kiwango kipya cha DNS cha Apple, kinachoitwa "Oblivious DoH," hufanya mchakato huu kuwa wa faragha.
"Kuna masuala kadhaa ya usalama na faragha katika jinsi Mtandao unavyoundwa. Katika mwongo uliopita, lengo kubwa limekuwa katika kuhamisha wavuti kutoka mara nyingi ambao haujasimbwa hadi kusimbwa kwa chaguomsingi kwa HTTPS," Nick Sullivan, mkuu wa utafiti wa Cloudflare, aliiambia Lifewire kupitia barua pepe. "Kwa kuwa sasa zaidi ya 80% [ya] kuvinjari kunafanywa kwa HTTPS, umakini wa tasnia umehamia katika kurekebisha masuala mengine ya faragha, kama yale yanayohusiana na DNS."
Kitangulizi cha Haraka cha DNS
Kila wakati kivinjari chako kinapounganishwa kwenye tovuti, inaunganishwa kwa kompyuta inayopangisha tovuti hiyo. Kompyuta hiyo, kama yako, ina anwani ya IP ya nambari. Tovuti unayosoma sasa, kwa mfano, kwa sasa ina anwani ya IP ya 151.101.66.137.
Ni wazi, ni rahisi kwa wanadamu kukumbuka viungo badala ya nambari, kwa hivyo seva ya DNS hutumiwa kutafsiri. Kihistoria, miunganisho kwenye seva za DNS haijasimbwa, na kwa hivyo inaonekana kwa mtu yeyote anayeangalia muamala.
Oblivious DoH, au ODoH, hufanya muunganisho huu kuwa wa faragha, na hufanya kazi kwa kusimba DNS yako na kuielekeza kupitia seva mbadala.
Oblivious DoH
Wazo ni kwamba kipanga njia chako cha nyumbani, au vifaa vyako vilivyounganishwa kwenye mtandao, vitaunganishwa kwenye huduma ya DNS iliyowezeshwa na ODoH, badala ya kutumia seva ya DNS chaguomsingi, isiyolindwa, ambayo kwa hakika ndiyo iliyotolewa na ISP wako.. Kwa sasa, hilo haliwezekani isipokuwa wewe ni mjinga sana, na unaweza kupata huduma ya DNS iliyowezeshwa na ODoH ili kuunganisha kwayo.
Haishangazi, huduma ya DNS ya Cloudflare tayari inaweza kufanya hivi.
Kwa kuwa sasa zaidi ya 80% [ya] kuvinjari kumekamilika kwa HTTPS, tasnia imeelekeza nguvu kwenye kurekebisha masuala mengine ya faragha.
Kwa sasa, bado unaweza kuepuka huduma ya ISP yako kwa kuchagua njia mbadala. Unaongeza tu anwani (1.1.1.1 katika kesi ya Cloudflare) kwenye sehemu iliyotolewa katika kurasa za usanidi wa kipanga njia chako cha nyumbani, na kila kifaa nyumbani kwako kitaitumia kiotomatiki. Hii inaweza kutoa muunganisho uliosimbwa kwa njia fiche, wa faragha, lakini ODoH huenda bora zaidi.
"Kwa kutumia ODoH, watumiaji wanaweza kufikia huduma salama, ya utendaji na ya faragha ya DNS," asema Sullivan. "Watumiaji wa ODoH watakuwa na masuala machache ya faragha kuhusu data zao za DNS na historia ya kuvinjari. Watoa huduma wengi wa DNS wana mwelekeo wa faragha na hawapokei data ya mtumiaji, lakini ODoH hufanya aina ya ukusanyaji wa data ambayo inaweza kusababisha watoa huduma wa DNS isiwezekane."
ODoH haitarekebisha ufaragha wa intaneti, lakini huchoma shimo moja zaidi, na kubwa kabisa. Ni ya kiufundi, na ni ngumu kusambaza kwa sasa, lakini kuhusika kwa Apple kunamaanisha kuwa hivi karibuni, hii itaundwa katika Mac, iPhone na iPad.
