Abo
  • Services:

DNS over HTTPS: Hoster hält DoH im Firefox für gefährlich

In einem Kommentar bezeichnet ein Hostinganbieter die DNS-over-HTTPS-Experimente im Firefox als "gefährlich", Sicherheitsexperte Felix von Leitner stimmt dem zu. Die Kritik schießt dabei wohl aber über das Ziel hinaus, denn hinsichtlich der stabilen Umsetzung steht noch gar nichts fest.

Artikel veröffentlicht am ,
Die Nützlichkeit von DoH wird von verschiedenen Stellen sehr unterschiedlich bewertet.
Die Nützlichkeit von DoH wird von verschiedenen Stellen sehr unterschiedlich bewertet. (Bild: Pixabay/CC0 1.0)

Seit einigen Monaten testet Mozilla in den Nightly-Versionen des Firefox seine Implementierung von DNS-over-HTTPS (DoH), was als sichere Alternative zu dem veralteten DNS-Protokoll dienen soll und zurzeit bei der Internet Engineering Task Force (IETF) standardisiert wird. In einem Kommentar auf seinem Blog bezeichnet der Hoster Ungleich die Technik nun jedoch als "gefährlich", was auf vielfältige Reaktionen stößt, etwa in Foren wie Hackernews. Auch Sicherheitsexperte Felix von Leitner alias Fefe greift die Thematik in seinem Blog auf und schreibt gar, die Firefox-Macher führten einen "Krieg gegen ihre User".

Inhalt:
  1. DNS over HTTPS: Hoster hält DoH im Firefox für gefährlich
  2. Auch IETF diskutiert zentralisierte DNS

Der wohl größte aktuell vorgetragene Kritikpunkt in Bezug auf Mozilla ist deren Kooperation mit Cloudflare als Anbieter für DoH, was in der Mozilla-Implementierung als Trusted Recursive Resolver (TRR) bezeichnet wird. Die Verwendung von Cloudflare als TRR geschieht dabei jedoch nur als Opt-in im Rahmen einer sogenannten Shield-Studie der Firefox-Nightly-Nutzer. Mozilla hat sich hierfür außerdem vertraglich zusichern lassen, dass Cloudflare keine personenbezogenen Daten sammeln darf und zur Überprüfung dafür Audit zulassen muss. Betroffen davon ist also bisher nur ein kleiner Kreis informierter Nutzer.

Datenweitergabe als Problem

Der Hostingbetreiber Ungleich verweist dennoch darauf, dass Cloudflare als US-Unternehmen dadurch in der Lage sei, die DNS-Anfragen von jedem Firefox-Nutzer zu lesen. Dass diese die Sicherheit der Nutzer erhöhe, sei jedoch irreführend, heißt es in dem Blogpost. Das gelte lediglich für unbekannte Netzwerke mit unbekanntem DNS-Server. Dass DoH jedoch genau dieses Problem löst, was sehr viele auch unbedarfte Nutzer betrifft, falls diese zum Beispiel einen öffentlichen WLAN-Hotspot verwenden, scheint für Ungleich nur eine untergeordnete Rolle zu spielen.

Das aus Sicht des Hosters größere Sicherheitsproblem ist offenbar die Datenweitergabe an einen Drittanbieter in Situationen, in denen Nutzer ihrem DNS-Server vertrauen. Doch bisher ist außerhalb des beschriebenen Experiments noch völlig unklar, ob und inwiefern Mozilla seine DoH-Implementierung mit Cloudflare als TRR überhaupt an alle Nutzer mit einer stabilen Version ausrollt. Und auch bisher schon teilen Nutzer ihre Daten mit DNS-Anbietern wie ihrem ISP, der diese unter Umständen für Werbung verwendet und dabei nicht an Vereinbarungen wie jene zwischen Mozilla und Cloudflare gebunden ist.

Auch IETF diskutiert zentralisierte DNS 
  1. 1
  2. 2
  3.  


Anzeige
Spiele-Angebote
  1. 23,49€
  2. 32,25€ (5% Extra-Rabatt mit Gutschein GRCCIVGS (Uplay-Aktivierung))
  3. 4,99€
  4. (-62%) 11,50€

embr 09. Aug 2018

Wenn auch kleinkariert: irgendwie ist mir bei Port 853 nicht gerade ersichtlich, dass...

bionade24 07. Aug 2018

Dann nutz DoT von Quad9. Die sind gemeinützig und gebens höchstens an die NSA weiter...

Blair 07. Aug 2018

Geht es um die Verschlüsselung von DNS-Anfragen oder darum, keinen DNS-Server zu benutzen...

chefin 07. Aug 2018

Achne, beim entwickeln von neuen Protokollen ändert sich des öfteren etwas. Das kommt...

rugel 06. Aug 2018

"... does not yet ..." Ich glaube mich zu erinnern dass Mozilla auch versprochen hat die...


Folgen Sie uns
       


Mac Mini mit eGPU - Test

Der Mac Mini hat zwar sechs CPU-Kerne und viel Speicher, aber nur eine integrierte Intel-GPU. Dank Thunderbolt 3 können wir aber eine externe Grafikkarte anschließen, was für Videoschnitt interessant ist.

Mac Mini mit eGPU - Test Video aufrufen
Asana-Gründer im Gespräch: Die Konkurrenz wird es schwer haben, zu uns aufzuschließen
Asana-Gründer im Gespräch
"Die Konkurrenz wird es schwer haben, zu uns aufzuschließen"

Asana ist aktuell recht erfolgreich im Bereich Business-Software - zahlreiche große Unternehmen arbeiten mit der Organisationssuite. Für Mitgründer Justin Rosenstein geht es aber nicht nur ums Geld, sondern auch um die Unternehmenskultur - nicht nur bei Asana selbst.
Ein Interview von Tobias Költzsch


    Android-Smartphone: 10 Jahre in die Vergangenheit in 5 Tagen
    Android-Smartphone
    10 Jahre in die Vergangenheit in 5 Tagen

    Android ist erst zehn Jahre alt, doch die ersten Geräte damit sind schon Technikgeschichte. Wir haben uns mit einem Nexus One in die Zeit zurückversetzt, als Mobiltelefone noch Handys hießen und Nachrichten noch Bällchen zum Leuchten brachten.
    Ein Erfahrungsbericht von Martin Wolf

    1. Sicherheitspatches Android lässt sich per PNG-Datei übernehmen
    2. Google Auf dem Weg zu reinen 64-Bit-Android-Apps
    3. Sicherheitslücke Mit Skype Android-PIN umgehen

    Mac Mini mit eGPU im Test: Externe Grafik macht den Mini zum Pro
    Mac Mini mit eGPU im Test
    Externe Grafik macht den Mini zum Pro

    Der Mac Mini mit Hexacore-CPU eignet sich zwar gut für Xcode. Wer eine GPU-Beschleunigung braucht, muss aber zum iMac (Pro) greifen - oder eine externe Grafikkarte anschließen. Per eGPU ausgerüstet wird der Mac Mini viel schneller und auch preislich kann sich das lohnen.
    Ein Test von Marc Sauter

    1. Apple Mac Mini (Late 2018) im Test Tolles teures Teil - aber für wen?
    2. Apple Mac Mini wird grau und schnell
    3. Neue Produkte Apple will Mac Mini und Macbook Air neu auflegen

      •  /