Stavo leggendo qualcosa relativamente a "DNS over HTTPS".
-
Stavo leggendo qualcosa relativamente a "DNS over HTTPS".
Da Firefox ci sono tre possibilità, Cloudflare, NextDNS e un provider custom.
Mi piace l'idea di cifrare le richieste DNS da browser ma non vorrei cadere dalla padella alla brace, nel senso che adesso uso i DNS di un provider italiano quindi lato privacy credo di essere sufficientemente protetto e non vorrei finire in mano a un provider straniero che si prende le mie richieste e se le vende.
Cosa ne pensate?
-
Stavo leggendo qualcosa relativamente a "DNS over HTTPS".
Da Firefox ci sono tre possibilità, Cloudflare, NextDNS e un provider custom.
Mi piace l'idea di cifrare le richieste DNS da browser ma non vorrei cadere dalla padella alla brace, nel senso che adesso uso i DNS di un provider italiano quindi lato privacy credo di essere sufficientemente protetto e non vorrei finire in mano a un provider straniero che si prende le mie richieste e se le vende.
Cosa ne pensate?
@max I'm no expert but it has always looked to me like a "belt and braces" thing. The certificate chain used by browsers to verify websites doesn't really require DNS to be secure in order to establish trust. But I guess if you are using a mobile device and going on WiFi hotspots a lot then DoH denies them the ability to snoop on your name lookups, and adds an extra bit of trustworthiness. I wouldn't personally use it in a home "broadband" setting though.
-
@max I'm no expert but it has always looked to me like a "belt and braces" thing. The certificate chain used by browsers to verify websites doesn't really require DNS to be secure in order to establish trust. But I guess if you are using a mobile device and going on WiFi hotspots a lot then DoH denies them the ability to snoop on your name lookups, and adds an extra bit of trustworthiness. I wouldn't personally use it in a home "broadband" setting though.
I use a smartphone and connect through my SIM card.
My DNS query are routed through my ISP DNS so I guess they could use my data. In the last year I became more jealous about my data and when I can do something more to protect I like to do so.
Without falling to the paranoid side...
-
Stavo leggendo qualcosa relativamente a "DNS over HTTPS".
Da Firefox ci sono tre possibilità, Cloudflare, NextDNS e un provider custom.
Mi piace l'idea di cifrare le richieste DNS da browser ma non vorrei cadere dalla padella alla brace, nel senso che adesso uso i DNS di un provider italiano quindi lato privacy credo di essere sufficientemente protetto e non vorrei finire in mano a un provider straniero che si prende le mie richieste e se le vende.
Cosa ne pensate?
@max Questo potrebbe accadere anche con il provider mail, o con le VPN tanto per fare un paio di esempi: o uno si scrive tutto il codice e si selfhosta (si scrive così?) tutto, o come sempre è questione di fiducia. Io per ora uso quelli di Mullvad, fino a prova contraria con la VPN si "comporta bene" avendo passato vari audit, poi sono valutazioni personali.
-
@max Questo potrebbe accadere anche con il provider mail, o con le VPN tanto per fare un paio di esempi: o uno si scrive tutto il codice e si selfhosta (si scrive così?) tutto, o come sempre è questione di fiducia. Io per ora uso quelli di Mullvad, fino a prova contraria con la VPN si "comporta bene" avendo passato vari audit, poi sono valutazioni personali.
I server SMTP e POP3 che permettono di cifrare le comunicazioni con TLS ormai sono abbastanza comuni.