火狐發(fā)布重大安全升級(jí):DoH協(xié)議增強(qiáng)用戶(hù)隱私

為了防止竊聽(tīng)者竊取用戶(hù)的網(wǎng)絡(luò)瀏覽習(xí)慣，Mozilla今天向所有的Firefox用戶(hù)發(fā)起了一項(xiàng)重大的安全倡議。

從周二開(kāi)始，F(xiàn)irefox瀏覽器將使用加密的方式訪(fǎng)問(wèn)網(wǎng)絡(luò)地址，以幫助保護(hù)用戶(hù)的隱私。它將遏制黑客的惡意活動(dòng)，并阻止使用“超級(jí)cookie”跟蹤用戶(hù)訪(fǎng)問(wèn)的每個(gè)網(wǎng)站的商家秘密收集數(shù)據(jù)。

該協(xié)議通過(guò)HTTPS或DoH調(diào)用DNS。每個(gè)網(wǎng)站都被分配了一個(gè)包含12位數(shù)字的數(shù)字互聯(lián)網(wǎng)協(xié)議地址。為了方便用戶(hù)查找網(wǎng)站而不需要記憶長(zhǎng)字符串，域名系統(tǒng)DNS將這些數(shù)字鏈接到用戶(hù)友好的名稱(chēng)，如TechXplore.com。

但是，當(dāng)瀏覽器將名稱(chēng)傳輸?shù)将@取匹配數(shù)字IP地址的服務(wù)器時(shí)，請(qǐng)求沒(méi)有加密。在那個(gè)時(shí)候，互聯(lián)網(wǎng)供應(yīng)商和第三方利益集團(tuán)可以收集這些信息，并將其用于營(yíng)銷(xiāo)活動(dòng)，或?qū)⑵涑鍪劢o其他利益集團(tuán)。潛伏的黑客可能會(huì)將其用于更邪惡的目的，比如悄悄地將用戶(hù)重定向到虛假網(wǎng)站。

DoH的目標(biāo)是通過(guò)加密進(jìn)入瀏覽器地址欄的所有數(shù)據(jù)來(lái)填補(bǔ)這一安全漏洞。

DoH已經(jīng)存在一段時(shí)間了。在過(guò)去的一年里，火狐瀏覽器以及其他主流瀏覽器一直是用戶(hù)的一個(gè)選擇。但據(jù)火狐報(bào)道，很少有用戶(hù)利用這個(gè)安全功能。從今天開(kāi)始，DoH將成為所有Firefox版本的默認(rèn)設(shè)置。由于Firefox會(huì)對(duì)早期使用中出現(xiàn)的任何問(wèn)題進(jìn)行監(jiān)控，所以它的發(fā)布將會(huì)錯(cuò)開(kāi)幾個(gè)星期。

Mozilla官方博客今天上午的一篇文章解釋說(shuō):“DNS查找被發(fā)送到服務(wù)器上，這些服務(wù)器可以監(jiān)視您的網(wǎng)站瀏覽歷史，而不通知您或發(fā)布他們?nèi)绾翁幚磉@些信息的政策。在互聯(lián)網(wǎng)誕生之初，人們就知道這些對(duì)人們隱私和安全的威脅，但還沒(méi)有被利用?！?/p>

“今天，”帖子繼續(xù)寫(xiě)道，“我們知道，未加密的DNS不僅容易被監(jiān)控，還會(huì)被利用，所以我們正在幫助互聯(lián)網(wǎng)轉(zhuǎn)向更安全的替代方案?！?/p>

采用DoH協(xié)議并非沒(méi)有爭(zhēng)議。一些安全專(zhuān)家說(shuō)，DoH的實(shí)施將使追蹤非法網(wǎng)絡(luò)活動(dòng)變得更加困難。警方官員說(shuō)，這將干擾追查兒童色情團(tuán)伙和其他活動(dòng)的努力。

去年夏天，DoH的實(shí)施在英國(guó)引起了軒然大波，以至于英國(guó)的ISP傘形組織將Mozilla評(píng)為“年度互聯(lián)網(wǎng)惡棍”。當(dāng)DoH協(xié)議在2018年被正式采用時(shí)，DNS的架構(gòu)師之一保羅·維克西(Paul Vixie)稱(chēng)其為“互聯(lián)網(wǎng)安全的集群鴨”。他補(bǔ)充說(shuō)，“囚犯已經(jīng)接管了收容所?！?/p>