Skontrolujte, či váš prehliadač používa zabezpečené DNS, DNSSEC, TLS 1.3 a šifrované SNI
- Kategórie: Internet
Bezpečnosť prehliadania Cloudflare v rámci prehliadača Kontrola online nástroja testuje možnosti webového prehľadávača z hľadiska určitých funkcií súvisiacich s ochranou súkromia a zabezpečenia.
Pre podmnožinu používateľov internetu má súkromie mimoriadny význam. Zatiaľ čo väčšina sa zdá byť ľahostajná, niektorí sa snažia čo najlepšie zaviesť ochranné mechanizmy na odstránenie alebo aspoň zníženie toho, čo spoločnosti a možno dokonca aj štátni aktéri môžu zistiť o nich, keď používajú internet.
To, či je to úspešné alebo nie, závisí od programu použitého na pripojenie na internetové stránky, napr. prehliadač alebo mediálny klient a tiež konfigurácia systému.
Snaha o používanie protokolu HTTPS na internete zaistila, že väčšina údajov prenášaných medzi prehliadačom používateľa alebo programom a internetovými stránkami je šifrovaná. Nové technológie, ako napr Zabezpečené DNS alebo vlastné šifrované označenie názvu servera (SNI) spoločnosti Cloudflare je navrhnuté tak, aby riešilo úniky spôsobené dotazy DNS.
Kontrola bezpečnosti prehliadania
Kontrola bezpečnosti prehliadania testuje možnosti webového prehľadávača, pokiaľ ide o funkcie zabezpečenia a ochrany osobných údajov.
Poznámka : Test je udržiavaný pomocou Cloudflare; spoločnosť navrhla šifrované SNI, ktoré test okrem iného kontroluje.
Test je jednoduchý: pripojte sa na testovaciu stránku pomocou prehliadača a spustite test stlačením tlačidla Spustiť na stránke.
Testuje, či sú povolené zabezpečené DNS, DNSSEC, TLS 1.3 a šifrované SNI. Tu je krátky popis každej funkcie:
- Zabezpečené DNS - Technológia, ktorá šifruje dotazy DNS, napr. vyhľadať ghacks.net a načítať IP adresu. Do tejto kategórie patria dva štandardy, DNS-over-TLS alebo DNS-over-HTTPS.
- DNSSEC - Navrhnuté na overenie pravosti dotazov DNS.
- TLS 1.3 - Najnovšia verzia protokolu TLS, ktorá v porovnaní s predchádzajúcimi verziami obsahuje veľa vylepšení.
- Šifrované SNI - Indikácia názvu servera, krátke SNI, odhalí názov hostiteľa počas TLS pripojení. Každý, kto počúva sieťový prenos, napr. Poskytovatelia internetových služieb alebo organizácie môžu zaznamenávať navštívené stránky, aj keď sa používajú TLS a Secure DNS. Šifrované SNI šifruje bity, takže stále môže uniknúť iba adresa IP.
Jediným prehliadačom, ktorý v súčasnosti podporuje všetky štyri funkcie, je Firefox. Dve z funkcií sa však stále vyvíjajú a testujú:
Môžeš pozrite si nášho sprievodcu nastavením zabezpečeného servera DNS pre Firefox tu , Tu je krátky zoznam pokynov na nastavenie zabezpečeného DNS a šifrovaného SNI vo Firefoxe:
- Load about: config v paneli s adresou Firefoxu.
- Potvrďte, že budete opatrní.
- Encrypted SNI: Search network.security.esni.enabled a prepnúť hodnotu na True
- Zabezpečené DNS: Vyhľadajte network.trr.mode a nastavte ho na 2. Vyhľadajte network.trr.uri a nastavte ho na https://mozilla.cloudflare-dns.com/dns-query
Ak nechcete používať Cloudflare na tento účel, Secure DNS podporuje iné servery.
Teraz ty: Ktoré rozšírenia alebo nastavenia ochrany osobných údajov a zabezpečenia používate v prehliadači?