火狐發(fā)布重大安全升級:DoH協(xié)議增強用戶隱私

為了防止竊聽者竊取用戶的網(wǎng)絡(luò)瀏覽習(xí)慣，Mozilla今天向所有的Firefox用戶發(fā)起了一項重大的安全倡議。

從周二開始，F(xiàn)irefox瀏覽器將使用加密的方式訪問網(wǎng)絡(luò)地址，以幫助保護用戶的隱私。它將遏制黑客的惡意活動，并阻止使用“超級cookie”跟蹤用戶訪問的每個網(wǎng)站的商家秘密收集數(shù)據(jù)。

該協(xié)議通過HTTPS或DoH調(diào)用DNS。每個網(wǎng)站都被分配了一個包含12位數(shù)字的數(shù)字互聯(lián)網(wǎng)協(xié)議地址。為了方便用戶查找網(wǎng)站而不需要記憶長字符串，域名系統(tǒng)DNS將這些數(shù)字鏈接到用戶友好的名稱，如TechXplore.com。

但是，當瀏覽器將名稱傳輸?shù)将@取匹配數(shù)字IP地址的服務(wù)器時，請求沒有加密。在那個時候，互聯(lián)網(wǎng)供應(yīng)商和第三方利益集團可以收集這些信息，并將其用于營銷活動，或?qū)⑵涑鍪劢o其他利益集團。潛伏的黑客可能會將其用于更邪惡的目的，比如悄悄地將用戶重定向到虛假網(wǎng)站。

DoH的目標是通過加密進入瀏覽器地址欄的所有數(shù)據(jù)來填補這一安全漏洞。

DoH已經(jīng)存在一段時間了。在過去的一年里，火狐瀏覽器以及其他主流瀏覽器一直是用戶的一個選擇。但據(jù)火狐報道，很少有用戶利用這個安全功能。從今天開始，DoH將成為所有Firefox版本的默認設(shè)置。由于Firefox會對早期使用中出現(xiàn)的任何問題進行監(jiān)控，所以它的發(fā)布將會錯開幾個星期。

Mozilla官方博客今天上午的一篇文章解釋說:“DNS查找被發(fā)送到服務(wù)器上，這些服務(wù)器可以監(jiān)視您的網(wǎng)站瀏覽歷史，而不通知您或發(fā)布他們?nèi)绾翁幚磉@些信息的政策。在互聯(lián)網(wǎng)誕生之初，人們就知道這些對人們隱私和安全的威脅，但還沒有被利用。”

“今天，”帖子繼續(xù)寫道，“我們知道，未加密的DNS不僅容易被監(jiān)控，還會被利用，所以我們正在幫助互聯(lián)網(wǎng)轉(zhuǎn)向更安全的替代方案?！?/p>

采用DoH協(xié)議并非沒有爭議。一些安全專家說，DoH的實施將使追蹤非法網(wǎng)絡(luò)活動變得更加困難。警方官員說，這將干擾追查兒童色情團伙和其他活動的努力。

去年夏天，DoH的實施在英國引起了軒然大波，以至于英國的ISP傘形組織將Mozilla評為“年度互聯(lián)網(wǎng)惡棍”。當DoH協(xié)議在2018年被正式采用時，DNS的架構(gòu)師之一保羅·維克西(Paul Vixie)稱其為“互聯(lián)網(wǎng)安全的集群鴨”。他補充說，“囚犯已經(jīng)接管了收容所。”