Les appareils Apple obtiendront des DNS chiffrés dans iOS 14 et macOS 11

Apple a récemment annoncé que les prochaines versions d’iOS et de macOS incluront un support pour gérer les communications DNS chiffrées.

Dans une présentation à la WWDC 2020, la société a déclaré que lors de la sortie d’iOS 14 et de macOS 11 cet automne, les deux systèmes d’exploitation prendront en charge le DNS-sur-HTTPS (DoH) et le DNS-sur-TLS (DoT).

Lorsqu’un utilisateur visite un site Web, son navigateur envoie des requêtes du système de nom de domaine (DNS) aux serveurs DNS qui traduisent les noms de domaine en adresses IP. Traditionnellement, ces requêtes ne sont pas cryptées et sont envoyées en clair, ce qui a permis à des tiers et même aux fournisseurs d’accès à Internet (FAI) de fouiner sur les sites web que les utilisateurs visitent en ligne.

• Firefox déploie le DNS crypté sur HTTPS par défaut
• Cloudflare lance un service DNS gratuit pour Windows et macOS
• Ce sont les meilleurs serveurs DNS publics et gratuits disponibles

En utilisant le DoH ou le DoT, les navigateurs web et les apps peuvent effectuer des requêtes DNS et recevoir des réponses DNS dans un format crypté, ce qui permet d’éviter un suivi indésirable en ligne.

DNS crypté

Apple ajoutera de nouvelles fonctions et caractéristiques à ses cadres de développement d’apps pour permettre aux développeurs de créer de nouvelles apps ou de mettre à jour leurs apps existantes pour utiliser soit DoH ou DoT pour crypter le trafic DNS.

Selon l’ingénieur logiciel d’Apple Tommy Pauly qui a fait la présentation, les développeurs peuvent créer des apps pour appliquer les paramètres DoH ou DoT à l’ensemble du système d’exploitation, à des apps individuelles ou aux requêtes réseau sélectionnées d’une app.

Les développeurs pourront également écrire des « règles » pour activer le support des communications DNS cryptées uniquement dans certaines situations ou contextes. Par exemple, le DNS crypté pourrait être activé lorsqu’un utilisateur quitte son réseau d’entreprise et passe aux données mobiles lorsqu’il est absent du bureau ou en voyage.

Si, pour une raison ou une autre, un fournisseur de réseau décide de bloquer les communications DNS cryptées sur son réseau, Apple prévoit d’avertir les utilisateurs avec un message expliquant que les noms des sites web et autres serveurs auxquels leur appareil accède sur ce réseau pourraient être surveillés et enregistrés.

L’ajout du DNS crypté est une excellente nouvelle pour les utilisateurs d’iPhone, d’iPad et de Mac bien qu’Apple soit un peu en retard sur la fête puisque Mozilla, Google et Microsoft prennent déjà en charge les communications DNS cryptées dans leurs logiciels respectifs.

• Voyez aussi notre liste complète des meilleurs logiciels antivirus

Via ZDNet

.