Σταδιακή ενεργοποίηση encrypted DNS στον Firefox

[Wonderland]

Αυτό το αμφίβολης αποτελεσματικότητας και ασφάλειας πρωτόκολλο, είναι φυσικά προτιμότερο να το αναλαμβάνει το λειτουργικό, βλέπε πχ. Windows will improve user privacy with DNS over HTTPS.

Αλίμονο αν αρχίσουν όλοι, ο καθένας με το «App» του, να εμπλέκονται και σε αυτόν τον τομέα.

[aiolos.01]

"Δεν υπάρχουν πραγματικά πλεονεκτήματα ιδιωτικού απορρήτου με το DoH. Η κυκλοφορία DNS θα είναι κρυπτογραφημένη (και ο ISP δεν μπορεί να το δει), αλλά αμέσως μετά την κρυπτογραφημένη αναζήτηση DNS, ακολουθεις την απάντηση DNS με ένα ΜΗ κρυπτογραφημένο αίτημα για τη συγκεκριμένη διεύθυνση IP"

Ειναι πολλα τα λεφτα με το ποιος θα συλλεγει τα δεδομενα μας και συγνωμη παροτι χρησιμοποιω firefox αλλα δεν τους εμπιστευομαι τοσο ωστε να με γλυτωσουν απο τον κακο isp που τα συλλεγει και να τα παρουν (και) αυτοι.

Μου απαντάς λέγοντας αυτό ακριβώς που έγραψα και εγώ. ΠΡΟΦΑΝΩΣ ο ISP ξέρει τα site στα οποία μπαίνεις εκτός αν έχεις VPN. Κάνεις λάθος όμως στο οτι δεν υπάρχουν πλεονεκτήματα ιδιωτικότητας. Όταν έχεις μη κρυπτογραφημένο DNS μπορεί οποιοσδήποτε ανάμεσα σε εσένα και τον DNS να δει τα πακέτα.
Λες οτι δεν εμπιστεύεσαι τον FF. Καλά στις σελίδες με τι μπαίνεις; Με τηλεπάθεια; Αν θέλει η mozilla να ξέρει που μπαίνεις το ξέρει ήδη.

[galotzas]

Μου απαντάς λέγοντας αυτό ακριβώς που έγραψα και εγώ. ΠΡΟΦΑΝΩΣ ο ISP ξέρει τα site στα οποία μπαίνεις εκτός αν έχεις VPN. Κάνεις λάθος όμως στο οτι δεν υπάρχουν πλεονεκτήματα ιδιωτικότητας. Όταν έχεις μη κρυπτογραφημένο DNS μπορεί οποιοσδήποτε ανάμεσα σε εσένα και τον DNS να δει τα πακέτα.
Λες οτι δεν εμπιστεύεσαι τον FF. Καλά στις σελίδες με τι μπαίνεις; Με τηλεπάθεια; Αν θέλει η mozilla να ξέρει που μπαίνεις το ξέρει ήδη.

Απο πλευρας ff ειναι ολα disable. Επισης και ολα τα telemetry. Εγω εχω τοπικο dns (unbound) ο οποιος μιλαει απευθειας με τους root servers χωρις κανεναν ενδιαμεσο. Μπορει να μην ειναι κρυπτογραφημενα ομως υπαρχει dnssec και η επιλογη qname minimisation που στελνει τα αιτηματα σε κοματια. Οποτε για να καταλαβει καποιος που πας πρεπει να κατσει να ενωσει καμποσα απο αυτα. Ενα ακομα πλεονεκτημα ειναι οτι οι απαντησεις ειναι αφιλτραριστες. Η cloudflared φιλτραρει τα αποτελεσματα και συλλεγει τα δεδομενα. Για πες μου τωρα εσυ τι θα επελεγες?

[spiderman]

Νομίζω το ερώτημα είναι ποιον εμπιστεύστε περισσότερο/λιγότερο για την καταγραφή της επικοινωνίας σας στο internet:

1) τον internet provider
2) τον browser
3) τον cloud provider

Όσον αφορά την δυνατότητα για καταγραφή, ο 1 έχει συγκριτικό "πλεονέκτημα" από την αρχή, αφού από αυτόν περνούν τα πάντα (ασχέτως αν είναι σε αξιοποιήσιμη μορφή). Οι 2 & 3 ακολουθούν από κοντά, αφού αποτελούν αναπόσπαστο κομμάτι του internet.

Στατιστικά όμως (από τις διάφορες ανακοινώσεις που έχουν υπάρξει κατά καιρούς), οι 2 & 3 φαίνεται να έχουν το μεγαλύτερο ενδιαφέρον για συλλογή δεδομένων.

[badweed]

Νομίζω το ερώτημα είναι ποιον εμπιστεύστε περισσότερο/λιγότερο για την καταγραφή της επικοινωνίας σας στο internet:

1) τον internet provider
2) τον browser
3) τον cloud provider

Όσον αφορά την δυνατότητα για καταγραφή, ο 1 έχει συγκριτικό "πλεονέκτημα" από την αρχή, αφού από αυτόν περνούν τα πάντα (ασχέτως αν είναι σε αξιοποιήσιμη μορφή). Οι 2 & 3 ακολουθούν από κοντά, αφού αποτελούν αναπόσπαστο κομμάτι του internet.

Στατιστικά όμως (από τις διάφορες ανακοινώσεις που έχουν υπάρξει κατά καιρούς), οι 2 & 3 φαίνεται να έχουν το μεγαλύτερο ενδιαφέρον για συλλογή δεδομένων.

ο dns provider , δεν πρεπει να εχει την δυνατοτητα να κρατησει την διαδοχη των ip , οταν αυτη αλλαζει .
οποτε αυτον

Spoiler:

οπως ελεγε και σε μια ταινια ,

[deniSun]

Πλήρης ανωνυμία δεν μπορείς να έχεις με κανέναν τρόπο.
Απλά επιλέγεις την κάθε φορά, την μέγιστη δυνατή.

[gatos_fc]

O Google chrome υποστηρίζει DoH;

βάλε στο address bar chrome://flags/#dns-over-https και γύρνα το στο enabled