Opera lanceert nieuwe browser met DNS over HTTPS
Browserontwikkelaar Opera heeft een nieuwe versie van de eigen browser gelanceerd die onder andere DNS over HTTPS (DoH) biedt. Volgens Opera moet dit voor meer veiligheid zorgen. DoH versleutelt dns-verzoeken van internetgebruikers, zodat die niet meer zijn in te zien of aan te passen.
Deze verzoeken bevatten namelijk informatie over de gebruiker en de website die hij opvraagt. "DNS is te goed van vertrouwen aangezien de data tussen de browser en het dns onversleuteld wordt uitgewisseld. DoH is een manier om de privacy en security van de gebruiker te verbeteren. Het voorkomt afluisteren en manipulatie van dns-data door man-in-the-middle-aanvallen door de data tussen de browser en dns-server te versleutelen", zegt Joanna Czajka van Opera.
De meeste internetgebruikers maken voor het opvragen van websites gebruik van de dns-server van hun eigen internetprovider. Bij gebruik van DNS over HTTPS wordt er een andere dns-aanbieder gebruikt. In het geval van Opera kunnen gebruikers uit een lijst van providers kiezen of hun eigen provider toevoegen. Opera 67, die de codenaam R2020 draagt, is via de website van Opera te downloaden.
Het laat wel zien dat opera zich verplicht voelt om met de idiotenfanfare van mozilla en de andere DoH-proponenten mee te lopen. Afgedwongen kuddegedrag.
Blij zijn dat je in luxe je er niet om hoeft te bekommeren!
https://labs.ripe.net/Members/bert_hubert/centralised-doh-is-bad-for-privacy-in-2019-and-beyond
En niet enkel Firefox maakt hier gebruikt van, ook Chrome kan dit al gebruiken vanaf versie 79 voor een deel van de gebruikers. Weet niet waar het opt-in en waar het opt-out is. Voor Firefox bestaat er een canary domein dat het gebruik van DNS over HTTPS uitschakelt dat bedrijven kunnen gebruiken, Chromium weigert voorlopig dit te gebruiken. Maar aan de andere kant, dit systeem zorgt er ook voor dat de Amerikaanse "evil" ISP ook diezelfde optie kan gebruiken om te zorgen dat hun gebruikers geen gebruik van DNS over HTTPS gaan gebruiken.
TL;DR ik zie meer problemen met DNS over HTTPS dan dat het oplost in bedrijfssituaties.
En Mozilla Firefox, Google Chrome en Chrome Edge krijgen dit natuurlijk ook (DoH). Of je moet https gaan blokkeren in je firewall. Of de lijst van DoH servers up-to-date houden in je firewall. (En dat zouden er wel eens veel kunnen worden als elke ISP op de wereld zijn eigen DoH server krijgt).
Zelf gebruik ik al een tijdje het malwarefilter van xs4all en ik merk eigenlijk niet eens dat het er is. Ben er erg tevreden over.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
