Vlákno názorů k článku Šifrované SNI lepí díru do soukromí, jako první ho bude umět Firefox od Cofein - zajímalo by mě jak bude v tomto případě...
-
Filip JirsákStříbrný podporovatelPořád stejně, jako to dělají doteď – blokováním/změnou DNS odpovědí.
-
D.J.Bobo (neregistrovaný)
A jak asi ... když celé spojení vč. DNS bude šifrované?
To jako že budou blokovat jiné, než svoje DNS? A tam modifikovat záznamy? A co DNSSEC?Takový ISP bude mít brzy problémy, chytré to nezastaví a obyčejní lidé budou 1) naštavaní a 2) zranitelní díky oslabení zabezpečení serveru ISPkem.
Takovýho ISP klackem po hlavě.Celý zákon je postavený z hlediska blokování blbě. V podstatě to není možné a DNS je slabá berlička. Nicméně, proti podstatě zákona nejsem, jen způsob je ha prd a blbě se vymáhá ...
-
Filip JirsákStříbrný podporovatel
A jak asi ... když celé spojení vč. DNS bude šifrované?
Nebude, ESNI na DNS komunikaci nic nemění, pouze se přidá další DNS záznam s veřejným klíčem. Pro šifrované DNS potřebujete další technologie, některé jsou zmíněné v závěru článku.Celý zákon je postavený z hlediska blokování blbě. V podstatě to není možné a DNS je slabá berlička. Nicméně, proti podstatě zákona nejsem, jen způsob je ha prd a blbě se vymáhá ...
Buďme rádi, že MF považuje za dostatečné blokování v DNS resolverech ISP. Je to to nejlevnější možné řešení. Kdo chce, ten ho dokáže obejít, ale účelem toho zákona není znemožnit tam přístup všem, účelem je donutit ty provozovatele, aby se v ČR zaregistrovaly a odváděly tu daně.
