DNS over HTTPS wordt dus 'Veilige DNS' net zoals in Microsoft Edge?

Ik ontdekte recent dat er een instelling voor DoH in Thunderbird (verkeerd) stond bij mij. Waarom zou je de DNS server van een groot anoniem tech bedrijf willen gebruiken voor het ophalen van mail bij je provider? Ik snap het niet. Mijn ISP weet het best welk IP adres ik moet gebruiken voor hun mail servers. Wat is er veilig aan een groot tech bedrijf voor dat? Vooral met Trump aan het roer bij die tech bedrijven.

Mooi!

Dus als straks een gebruiker, of z'n AI agent, of z'n moeder, roept: "het internet is stuk", ...komt alles met 1 klik in orde?

Ikzelf ben voorstander om dingen bij hun naam te noemen, i.p.v. terminologie die nu -of straks- dubbelzinnig kan zijn.

Maargoed, ik ken mensen die minder digibeet zijn dan analfabeet. Voor hen is dit wellicht prettig.

Nice, meer stupification.

Lekker is dat. Maak de boel maar onbruikbaar.
Een beetje een Crapple interface: geen touw meer aan vast te knopen.

Technisch jargon? Wat ik hoop, is dat ze de avdance config in Thunderbird Desktop beter, duidelijker maken.

Je kan enkel goed onderzoek doen als je de personen van je onderzoek de oude en nieuwe methode naast elkaar laat testen. En enige wat ik hier zie is dat ze gebruikers hebben gevraagd naar de nieuwe interface.

De grafische kant kan ik inkomen knop posities vinkjes vervangen met sliders maar tekstueel zie ik echt onzin aanpassingen ertussen.

Enable, Disable vervangen met Turn on Turn of mooi voorbeeld. Turn on en Turn off worden toegepast in fysieke context zoals stroom terwijl enable, disable softwarematig zijn dat onderscheid is decenia geleden express gemaakt. Het is wel leuk dat Mozilla taal wil aanpassen maar de betekenis van de woorden daar hebben ze geen controle over als ze denken dat egineers ook maar een jota geven om wat een bedrijf vindt dat iets moet betekenen vs wat is vastgelegd dan hebben ze het goed mis.

Andere zaken zijn langer geworden qua uitleg of gewoon rond uit leugens.
DNS over HTTPS noemen ze nu web addres protection over DNS
De subtext hiervoor gaf aan dat de instelling het lastiger maakt voor andere om te zien welke site je bezoekt terwijl de nieuwe zegt dat het onmogelijk maakt en ook nog schepje bovenop van alle netwerkmonitoring. Wat knap is want we weten allemaal uit het vakgebied dan DNS alles behalve lekvrij is ook met DNS over HTPS.

Zelfde met encrypted e-mails voor heen werdt simpelweg aangegeven dat je het kon inschakellen nu staat er in de uitleg dat enkel de ontvanger en verzender de e-mails kan lezen. Weer extra schijnveiligheid e-mail verkeer is niet standaard veilig omdat het encryptie heeft waarom zouden we anders PGP ooit hebben moeten ontwikkelen. Niet elke encryptie is even goed en tenzij je knowhow hebt van wat de infra voor onderliggende cipher ondersteund is het enige dat je kan zeggen dat er encryptie gebeurd.

Dus nee je maakt het niet makkelijker voor een gebruiker om te begrijpen enkel ze te misleiden dat ze ook maar een jota snappen van wat er werkelijk gebeurd in de processen. Was het maar allemaal zo simpel konden veel vakgenoten zich bezighouden met niet gebruikers inefficient ondersteunen maar infra verbeteringen voor de gebruikers. Maar er is een reden waarom IT een vak is omdat het *niet* simpel is omdat het constant moeilijker wordt en veranderd.

Het overgrote deel van de gebruikers is gewoon gebruiker en heeft geen flauw idee wat pop3, imap4, smtp, enz is.
Inkomende mailserver, uitgaande mailserver enz is eenvoudiger voor het grote publiek.

Veel onervaren gebruikers zullen hierdoor de illusie krijgen dat ze het 'snappen', en ze zullen het alsnog foutief instellen.

Onzin. Onder een Linux desktop zag ik als je voor gmail kiest 2 vragen; naam en wachtwoord. That's it. Niks mailserver zus en zo. Dat vindt de config file online!
Jammer dat die windows terminologie de boel weer verstierd. Dat had je ook al met die windows foutmeldingen. Geen touw aan vast te knopen.

Sja, als je bij het WEF op de site prijkt, zul je ook mee moeten doen met die agenda. En daar hoort de debielificering van het internet ook bij.

https://www.weforum.org/organizations/mozilla-corporation/

Niks wat de gene boven je zei heeft iets van doen met windows.
Windows is geen MUA en autodiscover gebeurt ook in Outlook mits de MTA het toelaat.
Jij als eindgebruiker bepaald dat niet je kan wel kiezen om als de discovery toegestaan is dit te omzeilen.

En als ITer zou je dat absoluut moeten doen want je wilt toch echt wel zeker weten over welke poort je heen gaat want dat gaat nogal wel eens mis bij discovery dat ipv 993 je ineens 143 hebt of STARTTLS ipv SSL/TLS.

Als jij blind vertrouwd op wat je systeem doet dan ben je dus niet bezig met verificatie van je werk en werk je op aannames. Zoals je windows hier boven klakkeloos zet zonder ook maar enige terminologie die windows only is.

En nee ik ben geen windows liefhebber ik werk al meer dan 20 jaar beroepmatig met linux gebaseerde systemen.

Ik heb nu al medelijden met de techneuten die mensen moeten helpen om hun e-mail in te stellen, als je weet waar je het over hebt is dit soort taal alleen maar hinderlijk en maakt het moeilijker om te vinden wat je nodig hebt.

Ik herinner me nog iemand die iets aan me vroeg over een melding dat z'n email instellingen "verouderd" waren, zonder verder enige technische toelichting. Na veel zoeken bleek er nog een verbinding niet op TLS te staan, zeg dat dan gewoon, liefst ook erbij melden welke verbinding het betreft.

Kan dit niet uitgezet worden in about:config onder ui.settings.use_language_for_stupid_people?

Veel onervaren [techneuten] zullen hierdoor de illusie krijgen dat ze het 'snappen', en ze zullen het alsnog foutief instellen.

Apart dat ze het "intuïtief" noemen, een marketingterm die Microsoft bij de introductie van Windows 95 was gaan gebruiken, als ik me goed herinner.

In 1995 waren dat soort termen in het intuïtieve Windows goed genoeg voor mensen om wel hun instellingen voor elkaar te krijgen. Ongetwijfeld vaak genoeg met hulp, maar die hulp was op de een of andere manier wel voorhanden in hun omgeving. Gek hoe we die termen niet hebben leren kennen na al die decennia maar juist steeds meer lijken te vergeten.

Ik heb geen bezwaar tegen een duidelijke manier van presenteren, maar dingen als protocollen hebben gewoon een naam gekregen, en je kan juist onduidelijkheid scheppen als je dingen niet meer bij hun naam noemt. Stel dat de tegenwoordige automatische instellingen niet lekker gaan en de website van je provider geeft aan dat je bij SMTP moet aangeven TLS te gebruiken en niet STARTTLS. Dan is het wel verdomd handig als die lastige technische termen ook gewoon in de instellingen staan, anders heb je echt geen idee waar je moet wezen en wat je daar moet kiezen. Mensen hoeven trouwens helemaal niet te snappen wat die termen nou precies inhouden, ze moeten het juiste labeltje kunnen herkennen en aanvinken.

Toen bij spiegelreflexcamera's autofocus erin kwam, dus nog voor film door een digitale beeldsensor werd vervangen, had men bij Minolta bedacht dat termen als sluitertijd en diafragma onduidelijk waren voor niet-technische gebruikers, en ging men camera's maken met instellingen waarvan ik me de namen niet meer herinner, maar wel dat ze fancy termen hadden bedacht voor bewegingsonscherpte en scherptediepte, of iets dat daar nauw aan gerelateerd was. Daar zat hetzelfde soort denken achter: benoem wat de gebruiker ermee wilt bereiken en niet wat het technisch is, en vermijd daarbij vooral moeilijke concepten en moeilijke woorden. Ik was in die tijd op zoek naar een nieuwe camera en omdat met die overgang naar autofocus ook lensvattingen veranderden zat ik niet vast aan het merk waar ik op dat moment een body en een paar objectieven van had, namelijk Minolta. Door de weg die zij toen insloegen ben ik op een ander merk overgestapt. Bij hun volgende generatie camera's zag ik dat Minolta weer terug was gegaan naar sluitertijd en diafragma. Kennelijk was het niet zo'n briljant idee geweest. Mij waren ze toen al kwijt.

Dit was juist de reden voor mij om Thunderbird te gebruiken. Gewoon een duidelijke client die "van mij" is.

Typische opmerking van oiemand met a... trekjes die moeite heeft met begrijpend lezen. Het was een reaktie op wat ene _RON_ melde over gebruikers die niet zitten te wachten op pop3, imap4, smtp, enz

Ohh dat wordt heel makkelijk qua oplossing heb zojuist een executive beslissing gemaakt.

In ons bedrijf vanaf 2027 geen ondersteuning recht meer bij thunderbird vanuit abonnement service maar op uur tarief.
Voila opgelost. Tijd is geld en als onze mensen hun werk niet goed kunnen doen door onkunde van softwareleveranciers dan sturen we die rekening gewoon doodleuk door.

"veilige DNS" is ambigu dat is DoH of DoT. werkelijk twee zeer verschillende methoden.
Dus nu krihgen we 1) technische begrippen, 2) een nieuwe stadaard van vage beschrijvingdn, en hopelijk een 3e set van documenten die de vertalibg van 2 naar 1 op een eenduidige manier regelen...

Oh voor het gemak mogelijk de laatste twee (2 & 3) ook nov in een 100 tal talen.

Een pop-up balloon met een voor leken begrijpelijke uitleg bij iedere instelling zou al voldoende zijn.

Inderdaad soms ook met een "I"je van informatie

Dus in plaatst van iets universeel te gebruiken, moet je nu als ITer eerst gaan bedenken welke applicatie de klant exact gebruikt, mogelijk met versienummer erbij om te weten welke naam ze gebruiken.

grote /fail.