Comment Cloudflare DNS aide-t-il à résoudre 4 grands risques liés à la confidentialité des DNS?

Bien sûr, vous pouvez entrer l’adresse IP d’un site et finir sur sa page d’accueil, mais les URL textuelles sont beaucoup plus faciles à mémoriser, ce qui explique leur utilisation.

Malheureusement, la technologie DNS pose de nombreux problèmes de confidentialité. Ces problèmes peuvent compromettre votre sécurité en ligne, même si vous prenez toutes les précautions habituelles ailleurs sur votre système. Voici quelques-uns des pires problèmes de confidentialité associés à DNS.

1. Votre FAI regarde

En raison de son fonctionnement, le DNS agit comme un journal des sites Web que vous visitez. Peu importe que le site que vous visitez utilise le protocole HTTPS: votre fournisseur de services Internet, votre opérateur de téléphonie mobile et votre fournisseur Wi-Fi public savent tous exactement quels domaines vous avez visités.

De manière inquiétante, depuis mi-2017, les FAI américains sont autorisés à vendre les données de navigation de leurs clients à des fins financières. En effet, la pratique est commune dans le monde entier.

2. Le gouvernement regarde

Comme les FAI, les autorités peuvent également utiliser votre journal DNS pour voir les sites que vous avez visités.

Si vous vivez dans un pays qui adopte une approche moins tolérante vis-à-vis des opposants politiques, des activistes LGBTQ, des religions alternatives, etc., la visite de sites de cette nature pourrait vous causer des ennuis.

Malheureusement, votre historique de recherche DNS pourrait révéler vos convictions personnelles à des entités susceptibles de vous bloquer en conséquence.

3. fouiller et altérer

Vous êtes également menacé par le manque de cryptage «dernier kilomètre» de DNS. Expliquons.

Le DNS a deux côtés: DNS faisant autorité (côté contenu) et un résolveur récursif (côté fournisseur d’accès à Internet). En termes généraux, vous pouvez penser aux résolveurs DNS posant les questions (c'est-à-dire «où puis-je trouver ce site?») Et aux serveurs de noms DNS faisant autorité qui fournissent les réponses.

Les données déplacées entre le résolveur et le serveur faisant autorité sont (théoriquement) protégées par DNSSEC. Cependant, le «dernier kilomètre» - la partie située entre votre machine (appelée résolveur de talon) et le résolveur récursif - n'est pas sécurisé.

Malheureusement, le dernier kilomètre offre de nombreuses opportunités pour les fouineurs et les trafiquants.

4. Les attaques de l'homme du milieu

Lorsque vous naviguez sur le Web, votre ordinateur utilisera fréquemment des données DNS mises en cache quelque part sur le réseau. Cela peut aider à réduire les temps de chargement des pages.

En termes simples, les pirates peuvent tirer parti des vulnérabilités et des configurations médiocres pour ajouter des données frauduleuses au cache. Ensuite, lors de votre prochaine visite sur le site «empoisonné», vous serez envoyé sur un serveur contrôlé par le criminel.

Les parties responsables peuvent même reproduire votre site cible. vous ne saurez peut-être jamais que vous avez été redirigé et saisissez accidentellement des noms d'utilisateur, mots de passe et autres informations sensibles.

Ce processus correspond au nombre d'attaques par hameçonnage.

Comment l'aide 1.1.1.1?

Le nouveau service 1.1.1.1 de Cloudflare permet de résoudre bon nombre des problèmes de confidentialité liés à la technologie DNS.

La société a passé beaucoup de temps à parler aux développeurs de navigateurs avant que le service ne devienne public et développe son outil conformément à leurs recommandations.

1. Pas de suivi, pas de stockage de données

Tout d'abord, Cloudflare s'est engagé à ne jamais suivre ses utilisateurs de DNS ni à vendre de la publicité en fonction de leurs habitudes de visionnage. Pour renforcer la confiance des consommateurs dans sa déclaration, la société s'est engagée à ne jamais enregistrer les requêtes d'adresse IP sur disque et à supprimer tous les journaux DNS dans les 24 heures.

En pratique, cela signifie que votre historique DNS ne sera pas entre les mains des FAI et des gouvernements. Il n’y aura même pas de disque avec Cloudflare auquel ils pourront demander l’accès.

2. Technologie de pointe

Toutes ces informations sont inutiles. Les serveurs racine doivent uniquement diriger le résolveur vers .com. Des requêtes de recherche supplémentaires peuvent être lancées à ce stade.

Pour lutter contre ce problème, Cloudflare a mis en place un large éventail de mécanismes de protection de la confidentialité du DNS, approuvés et proposés, permettant de connecter le résolveur de stub au résolveur récursif. Le résultat est que 1.1.1.1 n’enverra que la quantité nue d’informations nécessaires.

3. Anti-Snooping