Connexion

Catégories

Droit Économie Flock Hardware IA Internet Logiciel Sciences Sécurité Société

Nous Suivre

Contact rédaction Contact site Forum
Flux RSS GitHub Discord

À propos

Abonnez-vous

Comcast, premier FAI à intégrer Firefox avec un résolveur DNS over HTTPS (DoH)

Comcast, premier FAI à intégrer Firefox avec un résolveur DNS over HTTPS (DoH)

Le 26 juin 2020 à 09h34

Pour cette fonctionnalité, Mozilla avait lancé son programme Trusted Recursive Resolver (TRR), référençant des services qui s'engagent à respecter certaines règles, notamment en matière de traitement des données personnelles.

Alors que plusieurs fournisseurs d'accès dans le monde se sont dit opposés au chiffrement des DNS, Comcast a de son côté décidé de sauter le pas. Testant DoH depuis fin 2019, il est désormais partenaire de Firefox, rejoignant Cloudflare et NextDNS.

Mozilla se réjouit bien entendu de la nouvelle, évoquant des tests à venir avec Comcast pour savoir comment attribuer tel ou tel service par défaut. Combien de temps devra-t-on attendre pour qu'un FAI français fasse le même choix ?

Le 26 juin 2020 à 09h34

Commentaires (4)

Vous devez être abonné pour pouvoir commenter.

Abonnez-vous
votre avatar

Comcast ? Le FAI qui faisait du MITM sur HTTP pour ajouter de la publicité ?

votre avatar







Exagone313 a écrit :



Comcast ? Le FAI qui faisait du MITM sur HTTP pour ajouter de la publicité ?





Sans vouloir défendre Comcast, c’est une référence à un cas ancien, non ?https://www.bortzmeyer.org/6108.html


votre avatar

Je profite que Stéphane Bortzmeyer en personne suive ce flux pour lui poser une question. J’ai lu sur une autre source (à propos du même sujet) que, je cite : Cloudflare et NextDNS, deux fournisseurs de DNS, faisaient déjà partie du programme de Mozilla, qui exige des fournisseurs de DNS chiffré qu’ils respectent des critères de confidentialité et de transparence et s’engagent à ne pas bloquer ou filtrer des domaines par défaut « sauf si la loi de la juridiction dans laquelle le résolveur opère l’exige spécifiquement ».



Est-ce que ca voudrait dire que le principe, c’est l’implémentation technique de DoH et/ou DoT, mais que Mozilla cautionne les DNS menteurs ? (il est possible que je comprenne de travers, ou que la source ne soit pas fiable)



Donc là, pour le coup, l’utilisateur gagne en sécurité sur son utilisation de DNS, son opérateur ne voit plus du tout ce qui se passe sur son trafic DNS, mais les “bidouillages” sur les réponses propres à chaque pays continuent ?



Merci !

votre avatar







Exagone313 a écrit :



Comcast ? Le FAI qui faisait du MITM sur HTTP pour ajouter de la publicité ?





Comcast, aussi celui qui sabotait le traffic bittorrent, cet opérateur a vraiment une sale réputation en matière de neutralité (surtout qu’aux US à l’époque où tous ces dossiers traînaient, dans une zone géographique donnée, il n’y avait souvent qu’un seul cablopérateur donc zéro concurrence, ils faisaient selon leur bon vouloir sans que les consommateurs puissent sanctionner en allant à la concurrence…).


Comcast, premier FAI à intégrer Firefox avec un résolveur DNS over HTTPS (DoH)

Fermer