मोज़िला ने यूके में DoH एन्क्रिप्शन को शामिल नहीं करने का वादा किया है। रूस के लिए इसका क्या मतलब है?

दो हफ्ते पहले, Habré पर, उन्होंने DNS-over-HTTPS (DoH) प्रोटोकॉल के बारे में बात की , जिसे हाल ही में RFC 8484 मानक के रूप में अपनाया गया है। Mozilla, Google और Cloudflare द्वारा विकसित DNS एन्क्रिप्शन प्रोटोकॉल मानव-में-मध्य यातायात की निगरानी करने के प्रयासों को शून्य करता है। यह HTTPS में "सबसे कमजोर लिंक" को समाप्त करता है - DNS प्रश्नों को खोलें, जिसके द्वारा प्रदाता स्तर पर राज्य या हमलावर अब DNS पैकेट की सामग्री को ट्रैक कर सकते हैं और यहां तक ​​कि उन्हें बदल भी सकते हैं। यह आपको आईपी पते या डोमेन नाम से संसाधन तक पहुंच को अवरुद्ध करने की अनुमति देता है।

और सबसे महत्वपूर्ण बात, मोज़िला संगठन ने इसे फ़ायरफ़ॉक्स ब्राउज़र में डिफ़ॉल्ट रूप से सक्षम करने का निर्णय लिया। अब तक, केवल यूएस उपयोगकर्ताओं के लिए। लेकिन इस तथ्य के प्रकाश में कि रनेट के अलगाव पर कानून लागू होने से पहले एक महीने से भी कम समय बचा है, और यारोया कानून पहले ही लागू हो चुका है, रूसी इंटरनेट पर स्नूपिंग से बचाने के लिए ट्रैफ़िक एन्क्रिप्शन के तरीके पहले से कहीं अधिक प्रासंगिक हैं।

लेकिन अब खबर बहुत अच्छी नहीं है। यह पता चला है कि कुछ देशों में जहां यातायात सेंसरशिप पहले से ही राज्य स्तर पर है, मोज़िला अपना मन बदल सकता है। ब्रिटेन में इस पर चर्चा हो रही है। सैद्धांतिक रूप से, यह रूस में हो सकता है।

DoH को सक्षम करने के लिए मोज़िला का निर्णय यूके में एक चिंता का विषय था, क्योंकि प्रौद्योगिकी कई केंद्रीकृत फ़िल्टरिंग और अवरोधक प्रणालियों का उल्लंघन करती है, जो "बाल दुर्व्यवहार की छवियों, पायरेटेड और आतंकवादी सामग्रियों तक आसान पहुंच को रोकती हैं, और माता-पिता के नियंत्रण प्रणालियों को भी प्रभावित करती हैं।"

द गार्जियन ने निकी मॉर्गन द्वारा यूके के संस्कृति सचिव को भेजे गए एक पत्र को एक्सेस किया है। इसमें, वैश्विक राजनीति, ट्रस्ट और सुरक्षा के मोज़िला के उपाध्यक्ष, एलन डेविडसन लिखते हैं कि गैर-लाभकारी संगठन की “यूके में हमारी डिफ़ॉल्ट DoH सुविधा को सक्षम करने की कोई योजना नहीं है और सार्वजनिक और निजी हितधारकों के साथ आगे सगाई किए बिना ऐसा नहीं करेंगे। ।

डेविडसन यातायात एन्क्रिप्शन के लाभों की व्याख्या करता है: “हम दृढ़ता से मानते हैं कि DoH ब्रिटेन के नागरिकों के लिए वास्तविक सुरक्षा लाभ प्रदान करेगा। डीएनएस इंटरनेट वास्तुकला के सबसे पुराने हिस्सों में से एक है और इंटरनेट सुरक्षा में सुधार के प्रयासों से काफी हद तक अछूता रहता है। चूंकि वर्तमान डीएनएस प्रश्नों को एन्क्रिप्ट नहीं किया गया है, नागरिक और साइट के बीच का रास्ता अभी भी खुला है और खराब प्रतिभागियों द्वारा उपयोग किया जाता है जो इंटरनेट पर गतिविधियों पर उपयोगकर्ता की गोपनीयता, हमले के संचार और जासूसी का उल्लंघन करना चाहते हैं। लोगों की सबसे अधिक व्यक्तिगत जानकारी, जैसे कि उनके स्वास्थ्य से संबंधित डेटा को ट्रैक किया जा सकता है, एकत्र किया जा सकता है, प्रसारित किया जा सकता है और लोगों के हितों के खिलाफ उपयोग किया जा सकता है। आपके नागरिक इस खतरे से सुरक्षा पाने के पात्र हैं। ”

इस प्रकार, मोज़िला सरकारी सेवाओं को समझाने और उन्हें DoH की खूबियों को समझाने की कोशिश कर रहा है। लेकिन हर कोई समझता है कि यूके में ट्रैफ़िक एन्क्रिप्शन का एक दुष्प्रभाव यह है कि यह यूके वेब फ़िल्टर को भी बायपास करता है, जो इंटरनेट सेवा प्रदाताओं द्वारा अवरुद्ध वेबसाइटों तक पहुंच को रोकने के लिए उसी डीएनएस अवरोधन तकनीक का उपयोग करते हैं।

इंटरनेट वॉच फ़ाउंडेशन, जो फ़िल्टर करने के लिए अवरुद्ध वेबसाइटों की सूची के साथ इंटरनेट प्रदाता प्रदान करता है, ने इस तकनीक के बारे में अपनी चिंता व्यक्त की: “हम मानते हैं कि जिस तरह से DNS-HTTPS को लागू करने का प्रस्ताव है, वह दुनिया भर में लाखों लोगों को दिखा सकता है। यौन उत्पीड़न करने वाले बच्चों की भयानक छवियां, और इसका मतलब हो सकता है कि ऐसी हिंसा के शिकार अनगिनत दर्शकों द्वारा देखने के लिए खुले होंगे, ”द रजिस्टर के एक प्रवक्ता ने कहा।

हाल ही में, इस कारण से, इंटरनेट सर्विस प्रोवाइडर्स एसोसिएशन ऑफ ग्रेट ब्रिटेन (ISPA-UK) ने मोज़िला को "इंटरनेट के मुख्य खलनायक में से एक" कहा । आईएसपीए-यूके के अनुसार, मोज़िला को डीएनएस-ओवर-एचटीटीपीएस लागू करने के अपने दृष्टिकोण के लिए "इंटरनेट खलनायक" की उपाधि मिली, इस तरह से ब्रिटिश फ़िल्टरिंग और पैतृक नियंत्रण दायित्वों को दरकिनार करने के लिए, यूके में इंटरनेट सुरक्षा मानकों को कम करके।

“हम उन कंपनियों और संगठनों के बारे में चिंतित हैं जो गुप्त रूप से उपयोगकर्ता डेटा एकत्र करते हैं और बेचते हैं। इसलिए, हमने ट्रैकिंग सुरक्षा को जोड़ा, ”मानक को अपनाने के तुरंत बाद मोज़िला की ओर से क्लार्क को लिखा । "इन दो पहलों (+ विश्वसनीय पुनर्संरचनात्मक रिज़ॉल्वर) के लिए धन्यवाद, डेटा लीक जो कि डोमेन नाम प्रणाली का हिस्सा रहा है 35 साल पहले इसकी स्थापना समाप्त हो गई है।"

“आमतौर पर, रिज़ॉल्वर प्रत्येक DNS सर्वर को बताता है कि आप किस डोमेन की तलाश कर रहे हैं। इस अनुरोध में कभी-कभी आपका पूरा आईपी पता शामिल होता है। और यदि पूर्ण पता नहीं है, तो अधिक बार अनुरोध में आपके अधिकांश आईपी पते शामिल होते हैं, जिन्हें आसानी से आपकी पहचान स्थापित करने के लिए अन्य जानकारी के साथ जोड़ा जा सकता है।

इसका मतलब यह है कि प्रत्येक सर्वर जिसे आप डोमेन नाम रिज़ॉल्यूशन के लिए मदद मांगते हैं, यह देखता है कि आप किस साइट की तलाश कर रहे हैं। इसके अलावा, इन सर्वरों के रास्ते में कोई भी आपके अनुरोधों को देखता है। ऐसे कई तरीके हैं जिनमें ऐसी प्रणाली उपयोगकर्ता डेटा से समझौता करती है। दो मुख्य ट्रैकिंग (ट्रैकिंग) और स्पूफिंग (स्पूफिंग) हैं।

आईपी ​​पते के बारे में पूर्ण या आंशिक जानकारी के आधार पर, उस व्यक्ति की पहचान निर्धारित करना आसान है जो किसी विशेष साइट तक पहुंच का अनुरोध करता है। इसका मतलब है कि इस DNS सर्वर के रास्ते में DNS सर्वर और कोई भी उपयोगकर्ता (रास्ते में राउटर) एक उपयोगकर्ता प्रोफ़ाइल बना सकता है। वे उन सभी साइटों की सूची बना सकते हैं जिन्हें आपने देखा था।

और यह मूल्यवान डेटा है। "कई लोग और कंपनियां आपके ब्राउज़िंग इतिहास को देखने के लिए बहुत कुछ देने को तैयार हैं।"

लिन क्लार्क के एक लेख से

हालांकि, एक व्यापक सार्वजनिक आक्रोश के बाद, एक महीने बाद ISPA-UK ने इस "पुरस्कार" को वापस ले लिया और पूरी तरह से इस टिप्पणी के साथ नामांकन रद्द कर दिया कि यह "स्पष्ट रूप से गलत संदेश भेजता है"।

Google ने अक्टूबर में शुरू होने वाले अपने क्रोम ब्राउज़र में DoH का परीक्षण करने की योजना की भी घोषणा की है। कंपनी प्रत्येक उपयोगकर्ता के लिए DoH को शामिल नहीं करेगी, लेकिन कहती है कि डिफ़ॉल्ट रूप से, DoH उन टेक-सेवी उपयोगकर्ताओं के लिए काम करेगा, जो अपने DNS प्रदाता को Google, Cloudflare, और OpenDNS जैसी कंपनियों में स्विच करना चुनते हैं।

सेंसरशिप को संरक्षित करने के लिए, यूके सरकार का एक प्रतिनिधि बच्चों की रक्षा करने की आवश्यकता का हवाला देता है: "बच्चों का यौन शोषण एक जघन्य अपराध है जिसे सरकार लड़ने के लिए चाहती है," उन्होंने कहा। जब हम इंटरनेट पर सुरक्षा और गोपनीयता बनाए रखने का प्रयास करते हैं, तो यह जरूरी है कि डिजिटल उद्योग के सभी क्षेत्र अपने सिस्टम और सेवाओं को डिजाइन करते समय बच्चों की सुरक्षा को ध्यान में रखें। हम इंटरनेट का उपयोग करने के लिए यूके को दुनिया की सबसे सुरक्षित जगह बनाने के लिए हमारे चल रहे काम के हिस्से के रूप में किसी भी संभावित समस्याओं को हल करने के लिए उद्योग के साथ काम कर रहे हैं। "

डीएनएस ब्लॉकिंग के आसपास इस तरह की असहमति क्यों पैदा हुई? उद्योग के विशेषज्ञों का मानना ​​है कि समस्या कॉर्पोरेट समझौतों में हो सकती है। यह उनकी वजह से था कि सभी ने इस तरह से मोज़िला के खिलाफ विद्रोह किया:

"वास्तव में, सब कुछ सरल है," इंटरनेट विशेषज्ञ सोसाइटी के कार्यकारी निदेशक रूसी विशेषज्ञ मिखाइल क्लिमारेव ने लिखा । - एसोसिएशन ऑफ यूके प्रोवाइडर्स ने लंबे समय तक ब्लॉकिंग के खिलाफ लड़ाई लड़ी। नतीजतन, वे सरकार से सहमत थे कि ब्लॉकिंग "डीएनएस" द्वारा किया जाएगा। वह है, बिना किसी DPI और "IP द्वारा"। यही कारण है कि मोज़िला एक खलनायक है। डीएनएस द्वारा अवरुद्ध करने के लिए बेकार हो जाएगा। अधिक सटीक रूप से, हर कोई पहले इस बारे में जानता था, और मोज़िला ने सार्वजनिक रूप से कहा था कि अब यह सब बेकार है। और अब एसोसिएशन के सदस्यों को किसी भी तरह से फिर से संगठित होना होगा। या ILV से सबक लें। ”

DoH प्रोटोकॉल अधिकारियों को ब्लॉक करना अधिक कठिन बनाता है, लेकिन सैद्धांतिक रूप से, प्राधिकरण अभी भी ट्रैफ़िक की निगरानी कर सकते हैं। यदि आप विश्व स्तर पर ताले की समस्या को देखते हैं, तो इस स्थिति में सवाल बार-बार उठता है। राज्य फ़िल्टरिंग के समर्थकों के शब्दों से पता चलता है कि एन्क्रिप्शन और अच्छी गोपनीयता की शुरूआत से उपयोगकर्ता की सुरक्षा को खतरा है, क्योंकि राज्य "रक्षक" उसकी रक्षा करने में सक्षम नहीं होगा। इस स्थिति में, DNS-over-HTTPS प्रदाताओं को हानिकारक सामग्री को फ़िल्टर करने से रोकता है। यह तर्क गोपनीयता और सुरक्षा के विपरीत है।

व्यक्तिगत गोपनीयता वास्तव में सार्वजनिक सुरक्षा के साथ विपरीत हो सकती है। अब इस बात पर चर्चा हो रही है कि अधिक महत्वपूर्ण और किस दिशा में जोर देना है। उदाहरण के लिए, कुछ देशों के अधिकारी सामान्य रूप से किसी भी संदेशवाहक में एंड-टू-एंड एन्क्रिप्शन को प्रतिबंधित करने के लिए इच्छुक हैं। कुछ सरकारें ब्रिटेन और रूस दोनों में, यातायात की फ़िल्टरिंग को लागू करती हैं, जो सार्वजनिक स्थलों तक विशेष पहुँच को प्रतिबंधित करती हैं।

व्यक्तिगत गोपनीयता की विपरीत अवधारणा के समर्थकों ने निगरानी के प्रसार की ओर संकेत किया, जो लंबे समय में किसी व्यक्ति के सामान्य जीवन को खतरा देता है। यह मोज़िला मेनिफेस्टो में भी कहा गया है, जहां सिद्धांत संख्या 4 में लिखा है: "इंटरनेट उपयोगकर्ताओं की सुरक्षा और गोपनीयता मूलभूत है और इसे द्वितीयक मुद्दे नहीं माना जा सकता है।"

एन्क्रिप्शन से इनकार करते हुए, एक व्यक्ति वास्तव में खुद को बचाने के लिए मना कर देता है। यह DNS-over-HTTPS के उदाहरण में स्पष्ट रूप से देखा जाता है, जो MiTM हमलों से बचाता है, जिसमें पृष्ठों को खराब करना भी शामिल है। इसलिए इंटरनेट निगरानी से यातायात एन्क्रिप्शन और सुरक्षा पसंद का विषय नहीं है, बल्कि भविष्य के तकनीकी समाज में अस्तित्व का मामला है, व्यक्तिगत गोपनीयता के अधिवक्ताओं का कहना है।

---