Cloudflare lanceert dns-resolver voor Tor-gebruikers
Internetdienst Cloudflare heeft een dns-resolver voor Tor-gebruikers gelanceerd die extra privacy moet bieden. Het domain name system (dns) is vergelijkbaar met het telefoonboek en vertaalt onder andere domeinnamen naar ip-adressen. Dns-verzoeken worden door een resolver verstuurd.
Het is mogelijk om die zelf in te stellen, maar de meeste internetgebruikers maken gebruik van een resolver die door het netwerk wordt aangeraden. Op 1 april lanceerde Cloudflare een eigen dns-resolver met het adres 1.1.1.1. Het internetbedrijf omschrijft het als de eerste privacyvriendelijke dns-dienst die geen ip-adressen van gebruikers op schijf opslaat en alle logbestanden binnen 24 uur verwijdert.
De dns-server van Cloudflare ziet echter wel het ip-adres van gebruikers. "Buitengewoon privacybewuste personen willen mogelijk niet hun ip-adres aan de resolver kenbaar maken en we respecteren dat. Daarom hebben we een Tor hidden service voor onze resolver gelanceerd", zegt Mahrud Sayrafi van Cloudflare. Een hidden service, tegenwoordig ook wel onion services genoemd, zijn servers die alleen via het Tor-netwerk toegankelijk zijn. Aangezien Tor het ip-adres van gebruikers verbergt krijgt Cloudflare op deze manier niet het echte ip-adres van de gebruikers van de dns-dienst te zien.
Volgens Sayrafi biedt het gebruik van een aparte resolver voor Tor-gebruikers een extra beveiligingslaag. Gebruikers worden wel gewaarschuwd dat het om een experimentele dienst gaat die niet in productie of voor andere belangrijke zaken gebruikt moet worden totdat het meer getest is. Daarnaast is Cloudflare bezig om de snelheid van de dienst te verhogen. De dns-resolver is toegankelijk via tor.cloudflare-dns.com.
Het is een bekend feit dat alle tor-users bij NSA in beeld komen en worden gevolgd.
Jodocus Oyevaer
Waarom moet een bedrijf als Volkswagen terroristen en criminelen faciliteren?
Waarom moet een bedrijf als *.. etc
Het feit dat criminelen legale middelen voor illegale doeleinden gebruiken wil niet zeggen dat de leverancier dan fout is.
Werkelijk een domme opmerking, tenzij trol...
Maar wat is er eigenlijk mis met de huidige dns resolver (volgens mij via de exit server)?
Het komt er natuurlijk wel op neer.
Al die z.g.n. “Verbergers”
Dat moet dus niet.
Jammer dat U gelijk zo een bejegening uit.
Ieders mening respecteren graag.
Nee, ik (13:47) deed even een Karma'tje. Zie https://www.security.nl/posting/564182#posting564620 01-06-2018, 14:31
dont feed the trolls.
Werkelijk een domme opmerking, tenzij trol...
Vr.gr,
Andere Anoniem
(die exact vorige week nog cloudflairs CTO in Amsterdam gesproken heeft, die zich als door een wesp gestoken voelde bij het bespreken van hun hardware - die in de WikiLeaks voorkomt, reeds voor vault7)
Het is een bekend feit dat alle tor-users bij NSA in beeld komen en worden gevolgd.
Jodocus Oyevaer
Graag een bron Jodocus.
Bron: https://www.quora.com/Does-the-NSA-target-you-when-they-figure-out-you-use-Tor
en NSA kwalificeert tor- en tails-gebruikers als "extremisten"., bron: https://www.digitaltrends.com/computing/nsa-labels-linux-tails-users-extremists/
but the application of the “extremists” blanket label has created a strong backlash in the tech community.
Dus de doorsnee facebook en whatsapp gebruiker op Windows en Google android smartphone
komen niet speciaal in beeld bij NSA en aanverwante diensten.
Jodocus Oyevaer
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.