Az Apple készülékek titkosított DNS-t kapnak az iOS 14-ben és a macOS 11-ben

Az Apple nemrég bejelentette, hogy az iOS és a macOS következő verziói támogatni fogják a titkosított DNS-kommunikáció kezelését.

A WWDC 2020 alkalmából tartott előadáson a vállalat elmondta, hogy az iOS 14 és a macOS 11 őszi megjelenésekor mindkét operációs rendszer támogatni fogja a DNS-over-HTTPS (DoH) és a DNS-over-TLS (DoT) kommunikációt.

Amikor egy felhasználó meglátogat egy webhelyet, a böngészője DNS (domain name system) várólistákat küld a DNS-kiszolgálóknak, amelyek a domainneveket IP-címekre fordítják. Ezeket a lekérdezéseket hagyományosan nem titkosítják, és nyílt szövegben küldik, ami lehetővé tette, hogy harmadik felek, sőt az internetszolgáltatók (ISP-k) is megfigyelhessék a felhasználók által online meglátogatott weboldalakat.

• A Firefox alapértelmezés szerint titkosított DNS-t vezet be HTTPS-en keresztül
• A Cloudflare ingyenes DNS-szolgáltatást indít Windows és macOS számára
• Ezek a legjobb ingyenes és nyilvános DNS-kiszolgálók

A DoH vagy DoT használatával a webböngészők és alkalmazások titkosított formátumban küldhetnek DNS-lekérdezéseket és kaphatnak DNS-válaszokat, ami segít megelőzni a nem kívánt online nyomon követést.

Titkosított DNS

Az Apple új funkciókkal és jellemzőkkel bővíti alkalmazásfejlesztő keretrendszereit, hogy a fejlesztők új alkalmazásokat hozhassanak létre, vagy frissíthessék meglévő alkalmazásaikat a DoH vagy a DoT használatára a DNS-forgalom titkosításához.

A bemutatót tartó Tommy Pauly, az Apple szoftvermérnöke szerint a fejlesztők olyan alkalmazásokat hozhatnak létre, amelyek a DoH vagy DoT beállításokat a teljes operációs rendszerre, egyes alkalmazásokra vagy egy alkalmazás kiválasztott hálózati kéréseire alkalmazhatják.

A fejlesztők “szabályokat” is írhatnak majd, hogy csak bizonyos helyzetekben vagy kontextusokban engedélyezzék a titkosított DNS-kommunikáció támogatását. A titkosított DNS például bekapcsolható lenne, amikor a felhasználó elhagyja a vállalati hálózatot, és az irodától távol vagy utazás közben mobil adatforgalomra vált.

Ha egy hálózati szolgáltató valamilyen okból úgy dönt, hogy blokkolja a titkosított DNS-kommunikációt a hálózatán, az Apple a tervek szerint egy üzenetben figyelmezteti a felhasználókat, amely elmagyarázza, hogy a készülékük által az adott hálózaton elért webhelyek és egyéb szerverek nevei megfigyelésre és rögzítésre kerülhetnek.

A titkosított DNS hozzáadása nagyszerű hír az iPhone, iPad és Mac felhasználók számára, bár az Apple egy kicsit későn lépett be a buliba, mivel a Mozilla, a Google és a Microsoft már támogatja a titkosított DNS-kommunikációt a saját szoftvereiben.

• Nézze meg a legjobb vírusirtó szoftverek teljes listáját is

Via ZDNet