Menéame: comentarios [3193211]

#8 DNS sobre HTTPS causa más problemas de los que soluciona, según expertos [ENG]

abotani — Mon, 07 Oct 2019 13:33:42 +0000

Solo veo dos quejas, lo demás es relleno.

1- Se está implementando a nivel de aplicación en lugar de SO, con los problemas que ello supone (dificil control, servidores hardcodeados).

2- Nosotros, “los buenos”, necesitamos ver tu tráfico para protegerte. Supongo que decían lo mismo cuando se forzó HTTPS hace unos años, o no se atrevieron, pero se podría argumentar lo mismo.

Las demás quejas son ridículas. Sí, por culpa de SNI tienes la misma información en el handshake TLS, pero también se está trabajando en solucionar eso. No es un problema de DoH.

» autor: abotani

#7 DNS sobre HTTPS causa más problemas de los que soluciona, según expertos [ENG]

Marx — Mon, 07 Oct 2019 13:04:00 +0000

#2 Y aunque exista https en todos los puntos, tampoco nos libramos de que nuestros ISPs sepan qué páginas visitamos, en tanto que en el SNI va la base del dominio sin cifrar.
www3.trustwave.com/software/8e6/hlp/r3000/files/1system_filter.html

Existe el ESNI que resuelve el problema pero todavía está en desarrollo.

» autor: Marx

#6 DNS sobre HTTPS causa más problemas de los que soluciona, según expertos [ENG]

Rorschach_ — Mon, 07 Oct 2019 12:38:37 +0000

Con pasar por este hilo www.meneame.net/story/lluvia-criticas-google-usar-https-dns-ya-no-pued bastaba, no hacen falta estos ejjjpertos.

» autor: Rorschach_

#5 DNS sobre HTTPS causa más problemas de los que soluciona, según expertos [ENG]

musg0 — Mon, 07 Oct 2019 12:17:08 +0000

#4 No me había fijado que eras el que había puesto la noticia, ni con el fondo azul

» autor: musg0

#4 DNS sobre HTTPS causa más problemas de los que soluciona, según expertos [ENG]

a1984 — Mon, 07 Oct 2019 12:10:56 +0000

#3 Por algo he enlazado a la inglesa

» autor: a1984

#3 DNS sobre HTTPS causa más problemas de los que soluciona, según expertos [ENG]

musg0 — Mon, 07 Oct 2019 12:09:17 +0000

#1 En la versión en castellano no dicen los porqués que sí dicen en la versión en inglés. La versión en inglés es mucho más completa

» autor: musg0

#2 DNS sobre HTTPS causa más problemas de los que soluciona, según expertos [ENG]

a1984 — Mon, 07 Oct 2019 12:08:16 +0000

Resumen rápido:

No previene el rastreo de los proveedores de internet (en tanto en cuanto se requiere un cifrado https en todos los puntos, y dado que, en todo caso, pueden ver las direcciones IP finales) Este punto me parece bastante obvio, no es un descubrimiento, sino una consecuencia natural de la infraestructura.

Al usar servidores DNS centralizados, atenta contra la privacidad (quien conozca tus metadatos, puede identificar las peticiones en los servidores, y además se está dando a estos servidores un log que relaciona ip's con peticiones DNS)

Por otro lado mencionan que bloquea las herramientas de seguridad basada en los filtros DNS _{(también obvio)} a nivel de organización o estatal, lo cual no me parece un problema de privacidad, sinceramente.

» autor: a1984

#1 DNS sobre HTTPS causa más problemas de los que soluciona, según expertos [ENG]

a1984 — Mon, 07 Oct 2019 11:56:44 +0000

En castellano

» autor: a1984