Microsoft autorisera le DNS sur HTTPS directement dans Windows 10 pour améliorer la confidentialité de notre navigation

Une nouvelle qui nous surprend ce matin. Microsoft autorisera DNS sur HTTPS (DNS-over-HTTPS) directement dans Windows 10, une amélioration qui n'est pas nouvelle, puisque Google a déjà fait de même avec Chrome a quelques mois auparavant. Mais ce mouvement chez Microsoft est bel et bien une étape importante.

Une amélioration qui facilitera est que les utilisateurs obtiennent une plus grande confidentialité lorsqu'ils naviguent sur le net puisque grâce à ce système, les connexions DNS seraient cryptées et masquées dans le trafic HTTPS commun.Un obstacle à l'accès des prestataires à notre navigation et aux sites que nous visitons.

Notre navigation sécurisée

Avant de continuer, nous devons clarifier en quoi consiste DNS sur HTTPS. Un DNS ou le DNS est chargé de convertir les URL que nous saisissons en texte dans notre navigateur en adresses IP sur Internet. Un échange qui s'effectue au moyen de texte brut, afin qu'un opérateur puisse connaître notre historique des pages visitées. Désormais, avec ce système, les requêtes et les réponses DNS seront communiquées via des connexions cryptées.

Avec le passage au DNS-over-HTTPS, basé sur la norme RFC 8484, la confidentialité des utilisateurs est améliorée, réduisant les menaces d'homme dans le middle De plus, et accessoirement, la navigation est optimisée en réduisant la latence avec un trafic chiffré via HTTPS.

Le nouveau protocole, qui peut être intégré directement dans les applications, permettant à chaque application ou dans ce cas le système d'exploitation, Windows 10, d'utiliser son propre DNSIl sera beaucoup plus difficile pour les fournisseurs de services de connaître notre navigation car ils sont basés sur DNS sur TCP.

Désormais, avec ce système, les requêtes et les réponses DNS seront communiquées via des connexions cryptées.

Ce système est similaire à celui utilisé par Cloudflare, avec son DNS 1.1.1.1, Chrome ou Firefox et vous permettra de changer le DNS sur votre ordinateur et non sur le routeur, gardons notre historique de navigation en sécurité.

Il faudra voir ce que les opérateurs, les FAI et en partie les organismes qui ont des compétences dans ce panorama pensent de cette mesure, car ils manquent de possibilité de gérer et contrôler le trafic sur notre réseau.

Via | ITNews. Image de couverture | Photographe ivre