这几年来,浏览器制造商一直努力推动加密客户端和托管网站之间的连接,以阻止网络窥探。不过在本周五的时候,Mozilla 开启了更进一步的新项目。根据外媒报道,Mozilla 将通过融合 DNS 和 HTTPS 这两种网络技术来阻止窥探和篡改,从而消除隐私方面的漏洞。新项目将在 Mozilla 旗下最领先的测试版本,Firefox Nightly(每夜构建版)通道开启。
DNS 的全称为“域名解析系统”,用于查到域名和对应的 IP 地址,比如 CNET.com 就指向 64.30.228.118 。HTTPS 全称为“安全超文本传输协议”,旨在保护网站和访客之间的数据通信。云网牛站采用的正是 HTTPS 安全访问的方式。
Mozilla 将这项隐私防护组合拳称作“DoH”,它可以防止“中间人”获取用户访问的服务器,从而避免了一些邪恶的事情,比如篡改结果,将用户导向一个虚假的网站上。
Mozilla 在一篇博客文章中写到:“DNS 是互联网架构中一个古老的组成部分,但在让网络更安全、更具隐私的努力上,它在很大程度上没有花力气”。
我们正在努力通过加密 DNS 查询和测试一项服务,以改变这种情况。这项服务可以阻止域名解析服务提供商收集和分享用户的浏览历史。
在隐私已经成为人们日渐关注的话题的当下,Facebook 曝出的剑桥分析数据搜集丑闻让无数人感到震惊。
虽然 Firefox 拥抱的 DoH 并不能杜绝这个特殊的问题,但它确实有助于堵住其它漏洞。隐私和安全带来的技术挑战从未完成,只能逐步得到改善。
相关主题 |