Sinisikap ng Google na Gumawa ng Pampublikong DNS na Secure

Sa pagsisikap na mapahusay ang karanasan sa Web at mapabilis ang mga bagay para sa mga gumagamit, ang Google ay nakakakuha sa negosyo ng DNS. Ang DNS ay may pagkapribado at mga implikasyon sa seguridad, gayunpaman, na dapat isaalang-alang ng Google ang pagbibigay ng serbisyong ito.

Ipapaalam ko sa aking PC World na si David Coursey na ipaliwanag ang DNS: "Ang DNS ay isang Internet protocol na gumaganap ng parehong direktoryo ng telepono at switchboard Nagbibigay ito para sa pagsasalin ng isang URL, tulad ng //www.pcworld.com/, sa IP address ng server na nagho-host ng site. "

Ang privacy ay isang pag-aalala sa halos lahat ng bagay na hinahawakan ng Google. Ang likas na katangian ng marami sa mga pangunahing handog ng Google ay batay sa pag-catalog at pag-index ng bawat posibleng detalye tungkol sa lahat. Upang magbigay ng pinakamahusay na mga resulta sa paghahanap, mayroon itong upang lumikha ng pinakamalawak na index ng site. Upang ibigay ang pinaka-detalyadong mga mapa, mayroon itong upang painstakingly katalogo bawat kalye sa mundo. Kung minsan ang layunin ng pagbibigay ng impormasyon ay lumabis sa hangganan ng privacy.

Ang privacy concern sa Google Public DNS bagaman ay higit pa tungkol sa katayuan ng Big Brother na nakukuha ng Google sa pamamagitan ng pagkilos bilang DNS resolver sa mundo. Gamit ang mga kamakailang pagbili tulad ng AdMob at Teracent, ang Google ay agresibo na nagpapalawak ng footprint ng advertising nito. Ang kakayahan upang masubaybayan at makuha ang detalyadong data sa Web mula sa trapiko ng DNS ay maaaring maging isang goldmine para sa Google.

Si David Ulevitch, tagapagtatag ng OpenDNS, ay humamon ng altruismo ng Google sa kanyang post sa blog: "Sinasabi ng Google na ang serbisyong ito ay mas mahusay dahil wala itong mga ad o pag-redirect.Kailangan mong matandaan na sila rin ang pinakamalaking advertising at redirection company sa Internet.Upang isipin na ang serbisyo ng DNS ng Google ay para sa kapakinabangan ng Internet ay magiging walang muwang. "

Mga isyu sa privacy bukod, ang DNS ay dumarating din na may ilang mga likas na alalahanin sa seguridad. Kinilala ng Google Code Blog ang mga implikasyon sa seguridad ng DNS sa post na nagpapahayag ng Google Public DNS. "Ang DNS ay mahina laban sa pag-atake ng spoofing na maaaring lason ang cache ng isang nameserver at maaaring ruta ang lahat ng mga gumagamit nito sa isang nakakahamak na website."

Nagkaroon ng ilang mga isyu na natuklasan sa DNS at pag-atake na pagsamantalahan ang mga kahinaan sa DNS sa mga nakaraang taon. Ito ay dinisenyo sa isang Utopian panahon bago ang Internet o Web seguridad ay mga isyu. Ang DNSSEC ay binuo bilang isang susunod na henerasyon, mas ligtas na pagpapatupad ng DNS, ngunit ito ay hindi pa bahagi ng mainstream.

Alam ng Google ang mga kakulangan sa seguridad sa DNS bagaman at gumawa ng mga hakbang upang maprotektahan laban sa kanila. "Hanggang sa ang mga bagong protocol tulad ng DNSSEC ay malawak na pinagtibay, ang mga resolvers ay kailangang gumawa ng mga karagdagang hakbang upang mapanatiling secure ang kanilang mga cache. Ang Google Public DNS ay ginagawang mas mahirap para sa mga sumalakay na mahayag ang wastong mga sagot sa pamamagitan ng pagsasapalaran sa mga pangalan ng query at kabilang ang karagdagang data sa mga mensahe ng DNS nito. "

Ang pagkalason ng cache ng DNS ay maaaring maging isang epektibong pagsasamantala kung matagumpay, at ang Google Public DNS ay magbibigay ng isang napaka-kaakit-akit na target. Ang mga hakbang na kinuha ng Google ay isang mahusay na pansamantalang pagkilos habang naghihintay kami sa malawak na pag-aampon ng DNSSEC.

Ang mga hakbang na ito ay hindi tumutugon sa mga alalahanin sa privacy ng Big Brother, ngunit iyon ay isang buong iba't ibang labanan na dapat labanan ng Google marahil bilang

Tony Bradley tweets bilang @PCSecurityNews, at maaaring makontak sa kanyang pahina ng Facebook.