Firefox włącza domyślnie nowe kontrowersyjne szyfrowanie w USA

Mozilla domyślnie włącza DNS over HTTPS dla użytkowników w USA. Firefox będzie oferował wybór zaufanych dostawców DNS. Krytykujący twierdzą że Mozilla niepotrzebnie utrudnia próby blokowania treści przez adminów systemów korporacyjnych i prawodawców. Dla chętnych opcja była dostępna już od dawna.

[robert5502]

Jak zwykle nie wiem o co sie rozchodzi ( ͡° ʖ̯ ͡°)

[I.....u]

@robert5502:
https://en.m.wikipedia.org/wiki/DNS_over_HTTPS

[zjadlbymbanana]

Tym się kończą próby wprowadzania rządowej cenzury, np. na hazard czy pornografię. Rząd marnuje czas i pieniądze podatników, ale prędzej czy później każdą "blokadę" technologii będzie można obejść jednym kliknięciem.

[pink_avenger]

Rząd marnuje czas i pieniądze podatników,

@zjadlbymbanana: Skąd pewność, że marnuje? Może ktoś zarobi? ( ͡° ͜ʖ ͡°)

[kathais]

Jak agencje wywiadowcze czy kontrwywiadowcze są do luftu jak nie mogą poradzić szyfrowaniem, i chcą bana na te technologię. Tylko ciekawe czy przestępcy lub wywiady innych państw będą przestrzegać zakazu na terenie USA.

[o.....i]

Spoko że coś robią w tym temacie. Problem jednak polega na tym że, o ile dobrze rozumiem, zapytania DNS będą wciąż opierały się na jakiejś instytucji pośredniczącej. Tzn. oprócz serwera docelowego, o naszym zapytaniu będzie wiedział także dostawca usługi DoH. W przypadku Firefoxa będzie to Cloudflare. Cloudflare ma usuwać dane po 24h i zgodził się niby na jakieś kontrole.

No i teraz tak: z jednej strony pozbywamy się ryzyka, że węzły pośredniczące

[jacekowski]

Oprócz tego sama Mozilla przyznaje że wciąż istnieje problem tzw. "initial request".

@obserwator_z_prawem_interwencji: Na to juz jest rozwiazanie czyli zaszyfrowane SNI (na razie wspierane tylko przez firefox-a) https://tlswg.org/draft-ietf-tls-esni/draft-ietf-tls-esni.html

[mnlf]

Czyli wciąż musimy wysłać niezaszyfrowane zapytanie do serwera, zawierające jego nazwę.

@obserwator_z_prawem_interwencji: nie musimy, możemy ustawić jego IP ręcznie, domyślnie przeglądarka ma podany adres domenowy i potrzebuje go zamieniać na IP, ale przecież to nie jest tak ustawione na stałe.

[nitrohydride]

Jeżeli chodzi o adminów korporacyjnych itd. wciąż można sterować Firefoxem przez GPO i wyłączyć usługę DNS przez https :)

Pozatym istnieje oprogranowanie które i tak wykryje na jakie strony próbuje dostać się użytkownik np. dlp.

[jacekowski]

Pozatym istnieje oprogranowanie które i tak wykryje na jakie strony próbuje dostać się użytkownik np. dlp.

@nitrohydride: Jesli DoH bedzie zaimplementowane prawidlowo i uzywane razem z ESNI to bez kontroli nad komputerem uzytkownika takie oprogramowanie nic nie zrobi.

[m.....o]

@smakowal_jak_kurczak: Tu bardziej chodzi o omijanie blokad na konkretne strony, ale to też jest w korporacjach załatwiane przez lokalne proxy, więc zmiana dns nic nie da.

[JusTQL]

Chwila moment, ale z tej opcji korzystamw Operze od ponad pół roku.
Co prawda mam możliwość wyłącz/włącz VPN. Ale wciąż jest to taki sam wbudowany w przeglądarkę mechanizm

[JusTQL]

@Pawcio_cukierek: sprawdzałem dzisiaj... szyfrowanie zapytań nie działą. #pracbaza nie puszcza mi stron przy włączonym DoH

[Pawcio_cukierek]

@JusTQL: a no w pracbazy może nie działać, tutaj już ktoś dobrze opisał dlaczego: https://www.wykop.pl/link/5353491/#comment-73829829
W domowej sieci nie powinno być problemów.

[r.....k]

A czy jest mozliwosc, aby w corpo gdzie jest McAfee domenowy odblpkowac opcje lpgowania i synchro na koncie FireFox?

[cevilo]

@ra_dzik:

[Szaraban]

@ra_dzik: jeśli mądry admin razem z zezwoleniem na firefoxa wdrożył polisę dla firefoxa to się nie da

[N.....s]

jak to się ma do pihole? n00b here

[piwniczak]

@NashBridges: ano tak nijak, bo o ile Mozilla duzo gada o prywatnosci to zamiast normalnie zastosowac DNS over TLS, ktory oferuje prywatnosc zapytan i nic poza tym, to stosuja DNS over HTTPS, ktory oprocz szyfrowania takze uniemozliwia blokowanie trakerow i reklam na poziomie DNS.

[jacekowski]

@maisterwihaister: to wylacza DoH. Najlepiej by bylo jakby PiHole implementowalo serwer DoH (chociaz to wymagaloby wtedy wlasnych certyfikatow albo domeny i certifikatow z letsencrypt). A zreszta, PiHole w kontekscie przeglarki internetowej nie robi niczego czego nie moze zrobic adblock (albo inny wariant dodatku do blokowania reklam).

[damianooo5]

Też się zachwycałem Firefoxem dopóki nie zauważyłem, że te opcje są domyślne zaznaczone na tak:

[Menglomerat]

@damianooo5: https://github.com/NeverDecaf/chromium-web-store#readme
https://github.com/Eloston/ungoogled-chromium#motivation-and-philosophy