| 25 февраля 2020 г. — 6:32 PT
Firefox внедряет новую функцию конфиденциальности, предназначенную для предотвращения отслеживания посещаемых вами сайтов интернет-провайдерами. Известная как DNS over HTTPS, она закроет пробел в конфиденциальности при работе в Интернете…
Отслеживание посещаемых вами сайтов
Каждый раз, когда вы вводите URL-адрес, ваш браузер должен преобразовать имя в числовой IP-адрес, чтобы знать, к какому серверу подключаться. Чтобы узнать числовой адрес, ваш браузер подключается к серверу доменных имен (DNS), который представляет собой базу данных доменных имен и их соответствующих IP-адресов.
Например, если вы введете gmail.com, браузер может найти его в DNS, чтобы узнать, что ему следует подключиться к серверу 74.125.204.27.
Даже если сам сервер использует HTTPS, что означает шифрование всего контента, этот DNS-запрос выполняется в открытом тексте. Это означает, что ваш интернет-провайдер может, если пожелает, записывать названия всех посещаемых вами веб-сайтов. Затем он может использовать это для создания профиля ваших интересов с целью коммерческой выгоды.
DNS over HTTPS
С помощью DNS over HTTPS запрос домена также шифруется, что означает, что ваш интернет-провайдер не может видеть, какой домен искал ваш браузер.
Это не 100% безопасное решение, поскольку существуют другие уязвимости, и ваш трафик по-прежнему будет виден любому используемому вами безопасному DNS-сервису. Firefox по умолчанию использует Cloudflare, хотя вы можете это изменить. Если вы хотите обеспечить полную безопасность, вам следует использовать VPN. Но это простой, стоящий шаг.
Развертывание в США
Mozilla заявляет, что с сегодняшнего дня функция начнет развертываться в качестве настройки по умолчанию в США, хотя это будет происходить поэтапно, поэтому пройдет несколько недель, прежде чем она будет включена у всех пользователей Firefox в США.
Однако, независимо от того, находитесь ли вы в США или нет, вам не нужно ждать автоматического включения: вы можете включить DNS over HTTPS вручную, как описано ниже.
Вне США? Или вы нетерпеливы?
Если вы находитесь за пределами США или просто не хотите ждать автоматического развертывания, вы можете включить DNS over HTTPS вручную.
- Firefox > Настройки
- Прокрутите вниз до раздела «Параметры»
- Нажмите кнопку Параметры…
- Внизу установите флажок Включить DNS over HTTPS
- При желании используйте выпадающее меню, чтобы изменить провайдера
А как насчет Safari?
Несмотря на фокус Apple на конфиденциальности, DNS over HTTPS пока не поддерживается Safari. Купертинская компания, как правило, довольно медленно поддерживает новые стандарты, но, вероятно, они появятся в будущей версии браузера. С другой стороны, Apple усиливает безопасность HTTPS с помощью простой меры, которая вступит в силу 1 сентября.