Nieuws | vrijdag 1 juni 2018
Mozilla vraagt gebruikers van Firefox om DNS over https te testen. Versleutelde DNS-verzoeken moeten de privacy van internetgebruikers vergroten.
Het Domain Name System (DNS) werkt als een soort telefoonboek van het internet en vertaalt domeinnamen naar IP-adressen. Wanneer iemand een website opzoekt, wordt dus een DNS-verzoek verstuurd.
Die verzoeken bevatten het IP-adres van de gebruiker en de domeinnaam van de website die wordt opgevraagd. Omdat DNS-verzoeken onversleuteld zijn, bestaat het risico dat derde partijen die opzoekingen onderweg inkijken of aanpassen. Met DNS over https wil Mozilla dat probleem verhelpen.
Betrouwbare resolver
Een DNS-verzoek wordt verstuurd door een zogenaamde 'resolver'. De meeste internetgebruikers maken daarbij gebruik van een resolver die door het netwerk wordt aangeraden. Wanneer zo'n resolver onbetrouwbaar is, kan die informatie over de gebruiker opslaan of DNS-verzoeken kapen.
De oplossing daarvoor is een 'Trusted Recursive Resolver'. Mozilla is een samenwerking met Cloudflare gestart om een betrouwbare resolver aan te bieden. Volgens Cloudflare worden alle persoonlijke gegevens in DNS-verzoeken verwijderd na 24 uur en worden geen gegevens gedeeld met andere partijen. Regelmatige audits van Mozilla moeten ervoor zorgen dat die afspraken gerespecteerd worden.
DNS over https werd toegevoegd aan Firefox 62, maar is niet standaard actief. Mozilla is wel een experiment gestart met gebruikers van versie 62, waarbij automatisch gebruik gemaakt wordt versleutelde DNS-verzoeken via de resolver van Cloudflare.
Hoewel het aantal afluisteraars beperkt wordt met DNS over https, is het geen wondermiddel voor datalekken. Internetproviders kunnen nog steeds zien welke website wordt bezocht wanneer verbinding wordt gemaakt met de webserver. Zodra die verbinding gemaakt is, worden alle verzoeken versleuteld. Bovendien wordt de verbinding niet alleen versleuteld voor de opgevraagde website, maar voor alle websites die gehost worden op de webserver.