ENISA: privacyzorgen reden voor populariteit publieke dns-servers
Zorgen over privacy en veiligheid, alsmede het bezoeken van geblokkeerde websites, zijn de reden dat publieke dns-servers steeds meer gebruikers krijgen, zo stelt het Europees Agentschap voor cyberbeveiliging (ENISA) op basis van onderzoek. De EU werkt aan het opzetten van een eigen dns-dienst genaamd DNS4EU.
De meeste internetgebruikers maken gebruik van de dns-servers van hun eigen internetprovider. Het is ook mogelijk om een andere aanbieder te kiezen die extra features biedt. Volgens ENISA is er een beweging gaande waarbij internetgebruikers steeds vaker voor grote, cloudgebaseerde dns-servers kiezen. De voornaamste redenen hierbij zijn privacy en security.
Publieke dns-providers ondersteunen vaak nieuwe dns-protocollen die dns-verzoeken van gebruikers versleutelen. Daarnaast maken de dns-servers van internetproviders vaak gebruik van oudere protocollen en worden dns-verzoeken niet versleuteld. Iets wat volgens ENISA een risico voor gebruikers is. Andere redenen om een publieke dns-server te gebruiken is het blokkeren van websites door de internetprovider en storingen bij diens dns-servers.
Op basis van deze bevindingen doet ENISA in een nieuw rapport verschillende aanbevelingen. Zo moet de afhankelijkheid van een klein aantal dns-providers worden verkleind, door burgers en organisaties voldoende alternatieven te bieden die aan de EU-doelen qua privacy en security voldoen. Verschillende grote dns-providers zijn Amerikaanse bedrijven.
Verder adviseert ENISA het belonen van telecomproviders en internetproviders voor het updaten van hun dns-infrastructuur, zodat ze die niet outsourcen naar de grote dns-providers. "Dit voorkomt een situatie waarbij veel eindgebruikers voor hun internettoegang van een paar dns-servers afhankelijk zijn", aldus het rapport. Ook moeten beleidsmakers en nationale autoriteiten letten op het blokkeren van content via dns-servers van internetproviders, aangezien dit een belangrijke reden voor mensen is om een publieke dns-server in te stellen zodat de betreffende content weer is te bezoeken.
op het internet, doordat men niet meer tegen providers kan zeggen dat ze bepaalde domeinen moeten blokkeren
of dat ze querylog van een bepaalde gebruiker moeten overhandigen?
Ik denk dat het eerder een afweging zal zijn:
- Wie monitort me (mijn eigen provider iov mijn overheid of een verweg dienst).
- Wat is er toegankelijk (wat blokkert de eigen provider, en wat is wel toegankelijk op een publieke dns). --> Bv Piratebay :-)
- Wat wordt er aan schadelijke meuk gefiltert. (bv reclame-netwerken)
En er is meer dan Google op deze wereld.
Kijk bv eens naar Comodo.
En dat geeft mij ook zo'n "veilig" gevoel.
Want een overheid zal nooit eigen filters gaan toepassen. (bv China, Frankrijk, Groot-Brittanie)
LoL.
Whack-a-Mole voor Brein en cs..
https://www.enisa.europa.eu/publications/security-and-privacy-for-public-dns-resolvers/@@download/fullReport
Ze kijken daar naar _wereldwijde_ verschuivingen van DNS gebruik - ARIN regio, APNIC etc.
Het is op security fora al vaker naar voren gekomen bv in de VS de eigen ISP veel meer invasief is als DNS operator (privacy, not found => advertentie landing page etc) .
Als gebruiker in de VS is de keuze tussen "ISP DNS of "public DNS" een heel andere afweging dan hier .
Dat zal ongetwijfeld ook gelden in bijvoorbeeld de Asia pacific regio .
Maar als 'ondersteuning van de noodzaak van een EU staats DNS' is het uitermate dubieus om valide keuzes van ISP klanten uit de VS ("alles liever dan de ISP") te projecteren op de situatie in Europa .
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
