火狐發(fā)布重大安全升級(jí):DoH協(xié)議增強(qiáng)用戶隱私

為了防止竊聽者竊取用戶的網(wǎng)絡(luò)瀏覽習(xí)慣，Mozilla今天向所有的Firefox用戶發(fā)起了一項(xiàng)重大的安全倡議。

從周二開始，F(xiàn)irefox瀏覽器將使用加密的方式訪問網(wǎng)絡(luò)地址，以幫助保護(hù)用戶的隱私。它將遏制黑客的惡意活動(dòng)，并阻止使用“超級(jí)cookie”跟蹤用戶訪問的每個(gè)網(wǎng)站的商家秘密收集數(shù)據(jù)。

該協(xié)議通過HTTPS或DoH調(diào)用DNS。每個(gè)網(wǎng)站都被分配了一個(gè)包含12位數(shù)字的數(shù)字互聯(lián)網(wǎng)協(xié)議地址。為了方便用戶查找網(wǎng)站而不需要記憶長(zhǎng)字符串，域名系統(tǒng)DNS將這些數(shù)字鏈接到用戶友好的名稱，如TechXplore.com。

但是，當(dāng)瀏覽器將名稱傳輸?shù)将@取匹配數(shù)字IP地址的服務(wù)器時(shí)，請(qǐng)求沒有加密。在那個(gè)時(shí)候，互聯(lián)網(wǎng)供應(yīng)商和第三方利益集團(tuán)可以收集這些信息，并將其用于營(yíng)銷活動(dòng)，或?qū)⑵涑鍪劢o其他利益集團(tuán)。潛伏的黑客可能會(huì)將其用于更邪惡的目的，比如悄悄地將用戶重定向到虛假網(wǎng)站。

DoH的目標(biāo)是通過加密進(jìn)入瀏覽器地址欄的所有數(shù)據(jù)來填補(bǔ)這一安全漏洞。

DoH已經(jīng)存在一段時(shí)間了。在過去的一年里，火狐瀏覽器以及其他主流瀏覽器一直是用戶的一個(gè)選擇。但據(jù)火狐報(bào)道，很少有用戶利用這個(gè)安全功能。從今天開始，DoH將成為所有Firefox版本的默認(rèn)設(shè)置。由于Firefox會(huì)對(duì)早期使用中出現(xiàn)的任何問題進(jìn)行監(jiān)控，所以它的發(fā)布將會(huì)錯(cuò)開幾個(gè)星期。

Mozilla官方博客今天上午的一篇文章解釋說:“DNS查找被發(fā)送到服務(wù)器上，這些服務(wù)器可以監(jiān)視您的網(wǎng)站瀏覽歷史，而不通知您或發(fā)布他們?nèi)绾翁幚磉@些信息的政策。在互聯(lián)網(wǎng)誕生之初，人們就知道這些對(duì)人們隱私和安全的威脅，但還沒有被利用?！?/p>

“今天，”帖子繼續(xù)寫道，“我們知道，未加密的DNS不僅容易被監(jiān)控，還會(huì)被利用，所以我們正在幫助互聯(lián)網(wǎng)轉(zhuǎn)向更安全的替代方案?！?/p>

采用DoH協(xié)議并非沒有爭(zhēng)議。一些安全專家說，DoH的實(shí)施將使追蹤非法網(wǎng)絡(luò)活動(dòng)變得更加困難。警方官員說，這將干擾追查兒童色情團(tuán)伙和其他活動(dòng)的努力。

去年夏天，DoH的實(shí)施在英國(guó)引起了軒然大波，以至于英國(guó)的ISP傘形組織將Mozilla評(píng)為“年度互聯(lián)網(wǎng)惡棍”。當(dāng)DoH協(xié)議在2018年被正式采用時(shí)，DNS的架構(gòu)師之一保羅·維克西(Paul Vixie)稱其為“互聯(lián)網(wǎng)安全的集群鴨”。他補(bǔ)充說，“囚犯已經(jīng)接管了收容所?！?/p>