Новости Software

Новый интернет-протокол Apple и Cloudflare скроет от третьих лиц сведения о посещаемых пользователем сайтах

Стало известно о том, что инженеры Cloudflare и Apple разработали новый интернет-протокол, который позволит повысить уровень конфиденциальности при взаимодействии с веб-пространством. Речь идёт о протоколе Oblivious DNS-over-HTTPS (ODoH), который значительно усложнит процесс отслеживания пользовательской активности при работе в интернете.

Изображение: Alexandra Ribeiro / EyeEm / Getty Images

Изображение: Alexandra Ribeiro / EyeEm / Getty Images

Каждый раз, когда пользователь переходит на какой-либо сайт, браузер использует DNS-преобразователь, чтобы превратить адрес веб-страницы в машиночитаемый IP-адрес для определения местонахождения ресурса в интернете. Этот процесс не шифруется, а значит, при каждой загрузке сайта DNS-запрос отправляется в открытом виде. Это означает, что DNS-преобразователь получает информацию о том, какие именно сайты посещает тот или иной пользователь. Если DNS-преобразователь не был изменён вручную, то, как правило, его роль исполняет интернет-провайдер, предоставляющий услуги доступа в Сеть. Такой подход вредит конфиденциальности, поскольку провайдер может продавать статистику посещений рекламодателям.  

Недавние разработки, такие как DNS-over-HTTPS (DoH), позволяют передавать DNS-запросы в зашифрованном виде, что значительно снизило вероятность их перехвата злоумышленниками. Однако это не мешает DNS-преобразователю видеть, какие именно ресурсы посещают пользователи. В отличие от этого, ODoH отделяет DNS-запросы от пользователя и не позволяет DNS-преобразователю видеть, какие именно сайты посещаются.

Что касается нового интернет-протокола, то он не только добавляет шифрование DNS-запросу, но и передаёт его через прокси-сервер, который выступает в роли посредника между пользователем и веб-сайтом, на который он пытается перейти. Поскольку DNS-запрос зашифрован, прокси-сервер не только не видит его содержимое, но также не позволяет DNS-преобразователю видеть, кто именно отправил этот запрос.

«ODoH предназначен для разделения информации о том, кто делает запрос, и о том, что это за запрос», — сказал руководитель отдела исследований Cloudflare Ник Салливан (Nick Sullivan).

Проще говоря, ODoH гарантирует, что личность пользователя известна только прокси-серверу, а DNS-преобразователь получает данные о запрошенном им сайте. Салливан отметил, что время загрузки страниц при использовании ODoH «практически неотличимо» от DoH. Ключевым условием для правильной работы ODoH является обеспечение того, чтобы прокси-сервер и DNS-преобразователь никогда не «вступали в сговор», т.е. не находились под управлением одних и тех же лиц.

В настоящее время несколько партнёров Cloudflare используют ODoH, благодаря чему первые пользователи уже могут использовать технологию через DNS-преобразователь 1.1.1.1. Однако широкому кругу пользователей придётся подождать какое-то время, пока ODoH не станет массовой технологией, поскольку для этого требуется соответствующая сертификация, а для её получения могут потребоваться месяцы или даже годы.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
Австралийское издательство обвинило Facebook в несоблюдении закона, обязывающего платить СМИ за новости 6 мин.
Microsoft связала более 22 тыс. кибератак с якобы российской группировкой Nobelium 22 мин.
В геймплейном трейлере сезона «Побег» представили новую карту Apex Legends 37 мин.
Discord расскажет больше о том, как ваши друзья проводят время в играх от Electronic Arts 57 мин.
Олдскульный хоррор Tormented Souls выйдет на PS4, Xbox One и Switch только в будущем году 2 ч.
Яркое приключение не без недостатков: первые оценки Marvel's Guardians of the Galaxy 3 ч.
Сервисы интеллектуального управления данными Commvault теперь доступны на AWS Marketplace 3 ч.
Видео: трейлер сюжетной кампании Halo Infinite зовёт игроков в новую эпоху для серии 3 ч.
Google выплатила более 32 млн рублей штрафов, назначенных в России 3 ч.
Еженедельный чарт Steam: Back 4 Blood удерживает лидерство, Inscryption стартовала с четвёртого места 4 ч.