Aggiornamenti recenti Ottobre 19th, 2020 5:48 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Si finge Zoom e infetta il computer: ecco il malware Vizom
- Bug nelle VPN SonicWall: 800.000 dispositivi a rischio
- Le azioni di contrasto a TrickBot falliscono, ma il successo è a livello legale
- Bug in Windows permette attacchi a catena sfruttando ICMPv6
- Tinexta crea il primo polo italiano della cyber security
Microsoft introduce DoH su Windows 10
Il supporto automatico per il protocollo DNS over HTTPS permetterà di migliorare il livello di protezione della navigazione su Internet.
Dopo Mozilla e Google, anche Microsoft sposa la causa dell’introduzione generalizzata del protocollo DNS over HTTPS (DoH) per la navigazione sul Web.
L’obiettivo di DoH è quello di rendere “sicure” le richieste verso i server DNS (i server a cui è affidato il compito di risolvere gli indirizzi dei siti Internet – ndr) per garantire un maggior livello di privacy agli utenti attraverso l’uso del sistema di crittografia basato su HTTPS, al pari di quanto avviene per i sistemi DoT (DNS over TLS).
Al momento, infatti, le richieste verso i DNS sono inviate in chiaro (DoT è implementato solo su Android) e questo permette agli Internet Provider (ISP) di registrare tutto il traffico dei loro clienti. Un problema relativo in Europa, dove queste informazioni sono conservate ai termini di legge (in Italia per 6 anni) per motivi di ordine pubblico.
Un problema più ampio negli USA, dove agli ISP è consentito utilizzare queste informazioni anche a scopi commerciali, per esempio vendendo i dati alle società di marketing.
Senza contare i casi relativi a paesi i cui governi applicano la censura o utilizzano strumenti di controllo per mappare la navigazione dei cittadini.
Sotto un profilo più legato alla sicurezza, l’implementazione di DoH permetterebbe di bloccare la maggior parte degli attacchi Man in the Middle che puntano ad alterare le richieste DNS.
L’annuncio di Microsoft (pubblicato a questo indirizzo) rappresenta di conseguenza un concreto passo in avanti verso un’Internet più sicura. Anche se il supporto nativo a livello di sistema operativo apre la strada a un’implementazione generalizzata di DoH, servirà comunque un contributo da parte degli utenti.
È bene tenere presente, infatti, che oltre al supporto lato client è necessario quello lato server. Per il momento, soltanto alcuni server DNS lo offrono e, siccome le impostazioni del DNS sono di solito impostate automaticamente dal provider Internet, per utilizzare un server che sfrutta DoH è necessario modificare manualmente le impostazioni del sistema operativo.
Anche sotto questo punto di vista, però, sembra che Microsoft abbia intenzione di cambiare qualcosa, rendendo più facile e intuitiva la modifica delle impostazioni relative al DNS. Certo, bisognerà spiegare al grande pubblico che cosa sia e come funzioni, ma non è un’impresa impossibile.
Condividi l'articolo
Il futuro dello sviluppo dell'IA: una battaglia tra pregiudizio, etica e trasparenza
Attenzione ai dropper di nuova generazione: sfuggono ai controlli antivirus
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Il Perimetro di sicurezza cibernetica: la lunga strada per... Cosa significa la sua istituzione, come è stato... -
La crittografia è diventata una priorità Lo dice il Thales Data Threat Report 2020. Le aziende... -
WatchGuard acquisisce Panda Security: cosa significa? Dopo aver manifestato l’intenzione di acquisire Panda... -
La cybersecurity raccontata con i “fumetti” Registro.it (www.registro.it) è l’anagrafe dei... -
Quando i rischi più gravi provengono dall’interno Le minacce non arrivano solo dall’esterno. Spesso gli...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Si finge Zoom e infetta il computer: ecco il malware Vizom I pirati sfruttano la popolarità del software di... -
Bug nelle VPN SonicWall: 800.000 dispositivi a rischio La vulnerabilità consente di mandare in crash i firewall... -
Le azioni di contrasto a TrickBot falliscono, ma il... L’azione di un consorzio di società di sicurezza ma -
Bug in Windows permette attacchi a catena sfruttando ICMPv6 La vulnerabilità è stata corretta con la tornata di... -
Tinexta crea il primo polo italiano della cyber security Tre acquisizioni e un progetto che punta a una forte...
Si finge Zoom e infetta il computer: ecco il malware Vizom
I pirati sfruttano la popolarità del software di videoconferenza per... Continua →
Vocabolario della sicurezza
