Microsoft støtter kontroversiell DNS over HTTPS direkte i Windows 10

DNS over HTTPS er en kontroversiell internettpersonvernteknologi som vil kryptere DNS-tilkoblinger og skjule dem i den vanlige HTTPS-trafikken, noe som gjør det umulig for Internett-leverandører å snoke etter internettrafikken din og vite hvilke nettsteder du besøker. For øyeblikket sendes DNS-forespørsler over UDP-forbindelser i ren tekst.

DNS-over-HTTPS-protokollen (IETF RFC8484) kan bygges direkte inn i apper, slik at hver app kan bruke sine egne DNS-resolvere i stedet for å være avhengig av operativsystemet. Teknologien er for tiden under testing i Googles Chrome og er allerede tilgjengelig i Firefox.

Nå har imidlertid Microsoft indikert at de vil gjøre det harde arbeidet selv og bygge teknologien direkte inn i Windows 10.

Windows Core Networking-ingeniører Tommy Jensen, Ivan Pasho og Gabriel Montenegro said DoH i Windows "lukker en av de siste gjenværende overføringene av ren tekstdomenenavn i vanlig nettrafikk."

Tiltaket er kontroversielt, ettersom det kan hindre selskaper i å administrere nettverkstrafikken deres, men Microsoft sa at det var verdt prisen, og sa at det må behandle personvern som en menneskerettighet og må ha ende til ende cybersikkerhet innebygd i produktene.

I Firefox kan brukere for øyeblikket sette Cloudflare som deres DNS over HTTPS-leverandør, og kutte Internett-leverandører fullstendig fra kunnskap om nettverkstrafikken din. Selskaper som tilbyr en juridisk bindende DNS-løsningspolicy som strengt begrenser deres databruk og oppbevaring, kan bli med på listen. Brukere kan deaktivere DoH i Firefox for å håndtere situasjoner som foretak med delt horisont DNS der et domene løses forskjellig avhengig av hvor spørringen kommer fra.

I Storbritannia har teknologien sett stor motstand fra Internett-leverandører og sikkerhetstjenester.

Ifølge IPSAUK, det ville også "omgå britiske filtreringsforpliktelser og foreldrekontroll, og undergraver internettsikkerhetsstandarder i Storbritannia."

Den britiske spiontjenesten GCHQ har sagt at den vil hindre politiets etterforskning og undergrave lover som krever at Internett-leverandører må blokkere visse nettsteder.

Reaksjonen på at den samme teknologien blir standardposisjonen til Windows vil sannsynligvis være enda mer kraftfull.

via ITWire