Cloudflare lanceert dns-resolver voor Tor-gebruikers
Internetdienst Cloudflare heeft een dns-resolver voor Tor-gebruikers gelanceerd die extra privacy moet bieden. Het domain name system (dns) is vergelijkbaar met het telefoonboek en vertaalt onder andere domeinnamen naar ip-adressen. Dns-verzoeken worden door een resolver verstuurd.
Het is mogelijk om die zelf in te stellen, maar de meeste internetgebruikers maken gebruik van een resolver die door het netwerk wordt aangeraden. Op 1 april lanceerde Cloudflare een eigen dns-resolver met het adres 1.1.1.1. Het internetbedrijf omschrijft het als de eerste privacyvriendelijke dns-dienst die geen ip-adressen van gebruikers op schijf opslaat en alle logbestanden binnen 24 uur verwijdert.
De dns-server van Cloudflare ziet echter wel het ip-adres van gebruikers. "Buitengewoon privacybewuste personen willen mogelijk niet hun ip-adres aan de resolver kenbaar maken en we respecteren dat. Daarom hebben we een Tor hidden service voor onze resolver gelanceerd", zegt Mahrud Sayrafi van Cloudflare. Een hidden service, tegenwoordig ook wel onion services genoemd, zijn servers die alleen via het Tor-netwerk toegankelijk zijn. Aangezien Tor het ip-adres van gebruikers verbergt krijgt Cloudflare op deze manier niet het echte ip-adres van de gebruikers van de dns-dienst te zien.
Volgens Sayrafi biedt het gebruik van een aparte resolver voor Tor-gebruikers een extra beveiligingslaag. Gebruikers worden wel gewaarschuwd dat het om een experimentele dienst gaat die niet in productie of voor andere belangrijke zaken gebruikt moet worden totdat het meer getest is. Daarnaast is Cloudflare bezig om de snelheid van de dienst te verhogen. De dns-resolver is toegankelijk via tor.cloudflare-dns.com.
Het is een bekend feit dat alle tor-users bij NSA in beeld komen en worden gevolgd.
Jodocus Oyevaer
Waarom moet een bedrijf als Volkswagen terroristen en criminelen faciliteren?
Waarom moet een bedrijf als *.. etc
Het feit dat criminelen legale middelen voor illegale doeleinden gebruiken wil niet zeggen dat de leverancier dan fout is.
Werkelijk een domme opmerking, tenzij trol...
Maar wat is er eigenlijk mis met de huidige dns resolver (volgens mij via de exit server)?
Het komt er natuurlijk wel op neer.
Al die z.g.n. “Verbergers”
Dat moet dus niet.
Jammer dat U gelijk zo een bejegening uit.
Ieders mening respecteren graag.
Nee, ik (13:47) deed even een Karma'tje. Zie https://www.security.nl/posting/564182#posting564620 01-06-2018, 14:31
dont feed the trolls.
Werkelijk een domme opmerking, tenzij trol...
Vr.gr,
Andere Anoniem
(die exact vorige week nog cloudflairs CTO in Amsterdam gesproken heeft, die zich als door een wesp gestoken voelde bij het bespreken van hun hardware - die in de WikiLeaks voorkomt, reeds voor vault7)
Het is een bekend feit dat alle tor-users bij NSA in beeld komen en worden gevolgd.
Jodocus Oyevaer
Graag een bron Jodocus.
Bron: https://www.quora.com/Does-the-NSA-target-you-when-they-figure-out-you-use-Tor
en NSA kwalificeert tor- en tails-gebruikers als "extremisten"., bron: https://www.digitaltrends.com/computing/nsa-labels-linux-tails-users-extremists/
but the application of the “extremists” blanket label has created a strong backlash in the tech community.
Dus de doorsnee facebook en whatsapp gebruiker op Windows en Google android smartphone
komen niet speciaal in beeld bij NSA en aanverwante diensten.
Jodocus Oyevaer
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
