เมื่อเผชิญกับการร้องเรียนจากหน่วยงานและหน่วยงานของอังกฤษ Mozilla กลับมาพร้อมกับคุณลักษณะความเป็นส่วนตัว
Mozilla ปฏิเสธการตัดสินใจ วิพากษ์วิจารณ์โดยผู้ให้บริการอินเทอร์เน็ตในสหราชอาณาจักร. มันเกี่ยวกับ การเปิดใช้งานเริ่มต้นของโปรโตคอล DNS-over-HTTPS
โดย ผู้ให้บริการ British Internet การตัดสินใจครั้งแรก จะทำลายมาตรฐานความปลอดภัย จากสหราชอาณาจักร.
Mozilla ถอยกลับอย่างเด็ดขาดแค่ไหน?
การร้องเรียนจากผู้ให้บริการในอังกฤษมาจากการใช้โปรโตคอล IETF RFC8484 ที่เรียกว่า
DNS-over-HTTPS ส่งคำขอ DNS ผ่านการเชื่อมต่อ HTTPS ที่เข้ารหัสแทนที่จะใช้คำขอ UDP ข้อความธรรมดาแบบคลาสสิกเนื่องจาก DNS แบบคลาสสิกทำงานได้ นอกจากนี้โปรโตคอลนี้ยังทำงานในระดับแอปพลิเคชันมากกว่าในระบบปฏิบัติการ
นั่นคือ การเชื่อมต่อทั้งหมดเกิดขึ้นระหว่างแอปพลิเคชันและเซิร์ฟเวอร์ที่เข้ารหัส เข้ากันได้กับโปรโตคอล
การรับส่งข้อมูลทั้งหมดดำเนินการภายใต้ HTTPS ข้อความค้นหาชื่อโดเมน DoH ถูกเข้ารหัสแล้วส่งผ่านการรับส่งข้อมูลเว็บปกติไปยังตัวแก้ไข DNS ของ DoH ซึ่งตอบสนองด้วยที่อยู่ IP ของชื่อโดเมนและใน HTTPS ที่เข้ารหัสด้วย
ปัญหาคืออะไร
ปัญหาคือแต่ละแอปพลิเคชันควบคุมความเป็นส่วนตัวของการสืบค้น DNS และสามารถสร้างรายการเซิร์ฟเวอร์ DNS ผ่าน HTTPS (ตัวแก้ไข) ในการกำหนดค่าได้ซึ่งไม่จำเป็นต้องขึ้นอยู่กับเซิร์ฟเวอร์ DNS เริ่มต้นของระบบปฏิบัติการ
ในคำอื่น ๆ คำขอ DNS ของผู้ใช้จะมองไม่เห็นโดยบุคคลที่สาม เช่น ISP; และแบบสอบถาม DNS DoH และการตอบกลับทั้งหมดที่ซ่อนอยู่ในระบบคลาวด์ของการเชื่อมต่อที่เข้ารหัสซึ่งแยกไม่ออกจากการรับส่งข้อมูล HTTPS อื่น ๆ กล่าวอีกนัยหนึ่ง ISP และบริการข่าวกรองไม่สามารถตรวจสอบว่าเราไปที่ใด
กฎหมายกำหนดให้ผู้ให้บริการอินเทอร์เน็ตของอังกฤษบล็อกเว็บไซต์บางประเภท นี่เป็นกรณีของผู้ที่โฮสต์เนื้อหาที่ละเมิดลิขสิทธิ์หรือเป็นเครื่องหมายการค้าจดทะเบียน นอกจากนี้ยังมีผู้ที่สมัครใจบล็อกไซต์อนาจารและไซต์ลามกอนาจาร
การปฏิเสธทางการเมือง
ไม่เพียง แต่ บริษัท เท่านั้นที่วิพากษ์วิจารณ์การตัดสินใจ สมาชิกรัฐสภามูลนิธิและหน่วยข่าวกรองก็เช่นกัน
ส. ส. พรรคแรงงานกล่าวในสภาเรียกว่าการตัดสินใจดังกล่าวเป็น "ภัยคุกคามต่อความปลอดภัยออนไลน์ของสหราชอาณาจักร"
การวิพากษ์วิจารณ์ดังกล่าวเข้าร่วมโดย Internet Watch Foundation (IWF) เป็นกลุ่มสุนัขเฝ้าบ้านของอังกฤษที่มีพันธกิจในการลดความพร้อมของเนื้อหาการล่วงละเมิดทางเพศเด็กทางออนไลน์ให้น้อยที่สุด สำหรับพวกเขานักพัฒนาเบราว์เซอร์กำลังทำลายล้างการทำงานหลายปีเพื่อปกป้องสาธารณชนชาวอังกฤษจากเนื้อหาที่ไม่เหมาะสม
แน่นอนว่า GCHQ ซึ่งเป็นหน่วยสืบราชการลับของอังกฤษที่รับผิดชอบการเฝ้าระวังทางอิเล็กทรอนิกส์จะขาดไปไม่ได้ สำหรับพวกเขาโปรโตคอลจะขัดขวางการสืบสวนของตำรวจและอาจทำลายการป้องกันของรัฐบาลที่มีอยู่จากเว็บไซต์ที่เป็นอันตราย
ทำไมต้อง Mozilla Backtracks
Google ยังวางแผนที่จะใช้โปรโตคอลในเบราว์เซอร์ Chrome แม้ว่า Mozilla จะพัฒนาขั้นสูงกว่าซึ่งเป็นเหตุผลว่าทำไมจึงได้รับคำวิจารณ์ทั้งหมด Firefox เริ่มทดสอบโปรโตคอลเมื่อต้นปีที่แล้วและรวมไว้ (แม้ว่าจะไม่ได้เปิดใช้งาน) ตั้งแต่เวอร์ชัน 60
ในแถลงการณ์ต่อสื่ออังกฤษมูลนิธิแสดงความเต็มใจที่จะทำงานร่วมกับหน่วยงานกำกับดูแลของประเทศ วัตถุประสงค์ เพื่อให้แน่ใจว่าการสนับสนุน DoH ของ Firefox จะไม่รบกวนรายการบล็อกเว็บไซต์ของประเทศและระบบควบคุมโดยผู้ปกครองของ ISP
ที่จุดเริ่มต้นมozilla ขอให้เจ้าหน้าที่เปิดเผยรายชื่อไซต์ที่ถูกปิดกั้นโดยเจ้าหน้าที่และ ISP เพื่อให้สามารถปิดกั้นจากเบราว์เซอร์ได้. อย่างไรก็ตามเจ้าหน้าที่คัดค้านโดยอ้างว่านี่จะเหมือนกับการทำ "สมุดหน้าเหลืองของภาพอนาจารเด็ก" ซึ่งจะทำให้พวกเขาค้นหาเนื้อหาประเภทนี้ได้ง่ายขึ้น
ดังนั้น Mozilla จึงเลือกที่จะไม่เปิดใช้งานตัวเลือกเริ่มต้น
ฉันยอมรับว่าฉันมีข้อสงสัยว่ารัฐบาลและผู้ให้บริการใส่ใจในสวัสดิภาพของผู้ใช้ สิ่งที่ทำให้พวกเขากังวลคือการสูญเสียการควบคุม ทั้งภาพอนาจารของเด็กและความปลอดภัยทางออนไลน์เป็นสิ่งที่แก้ไขได้ด้วยวิธีอื่นที่ไม่ละเมิดความเป็นส่วนตัวของผู้ใช้