Gli ingegneri di Apple e Cloudflare, una società di infrastrutture web che fornisce servizi di rete per la distribuzione di contenuti, hanno annunciato oggi di aver sviluppato in collaborazione un nuovo protocollo Internet incentrato sulla privacy.
TechCrunch riferisce oggi che il nuovo protocollo, soprannominato Oblivious DNS-over-HTTPS (ODoH), “solleverà uno dei più grandi buchi nella privacy su Internet che molti non sanno nemmeno esistere” rendendo molto più difficile per i provider Internet monitorare le visite al tuo sito web.
“Ciò che ODoH dovrebbe fare è separare le informazioni su chi sta effettuando la query e di cosa si tratta”, ha affermato Nick Sullivan, capo della ricerca di Cloudflare.
Ogni volta che visiti un sito Web, il tuo browser utilizza un resolver DNS per convertire gli indirizzi Web in indirizzi IP leggibili dalla macchina per individuare dove si trova una pagina Web su Internet. Ma questo processo non è crittografato, il che significa che ogni volta che carichi un sito web la query DNS viene inviata in chiaro. Ciò significa che il risolutore DNS, che potrebbe essere il tuo provider Internet a meno che tu non lo abbia modificato, sa quali siti web visiti. Non è eccezionale per la tua privacy, soprattutto perché il tuo provider Internet può anche vendere la tua cronologia di navigazione agli inserzionisti.
ODoH promette di risolvere questi problemi disaccoppiando le query DNS dall’utente utilizzando la crittografia. La query viene quindi passata attraverso un server proxy che impedisce al risolutore DNS di vedere chi ha inviato la query per iniziare.
In altre parole, ODoH garantisce che solo il proxy conosca l’identità dell’utente Internet e che il resolver DNS conosca solo il sito Web richiesto. Sullivan ha affermato che i tempi di caricamento della pagina su ODoH sono “praticamente indistinguibili” da DoH e non dovrebbero causare cambiamenti significativi alla velocità di navigazione.
Naturalmente, ODoH dovrà essere supportato dai principali browser Web e sistemi operativi prima di poter essere utilizzato commercialmente. Inoltre, l’Internet Engineering Task Force dovrà certificare l’ODoH come nuovo standard, operazione che potrebbe richiedere mesi o addirittura anni.