Comcast es el primero Proveedor de servicios de Internet que ha sido aceptado en el Programa de Resoluciones Recursivas de Confianza de Firefox.
Mozilla, al igual que Google, Opera y otros fabricantes de navegadores, comenzó a integrar DNS-over-HTTPS en el navegador web Firefox de la organización. El DNS-over-HTTPS es un método para asegurar la información del DNS; en este caso particular, la encriptación HTTPS se utiliza para defender las búsquedas del DNS contra ataques e invasiones de la privacidad, por ejemplo, ataques que manipulan los datos.
Las búsquedas regulares del DNS se realizan en texto plano, lo que significa que en determinadas circunstancias es posible vigilar o manipular la información, por ejemplo, para cambiar el objetivo de una solicitud.
Mozilla creó el programa Trusted Recursive Resolver Program desde el principio para asegurar que los proveedores de DNS se adhirieran a los «estándares modernos de privacidad y seguridad». En particular, unirse al programa requiere lo siguiente:
- Limitando los datos — Los datos del DNS sólo pueden ser utilizados con «el propósito de operar el servicio», no pueden ser retenidos por más de 24 horas, y no pueden ser «vendidos, compartidos o licenciados a otras partes».
- Transparencia — Las empresas están obligadas a publicar un aviso de privacidad pública que revele cómo «se conservan los datos y cómo se utilizan».
- Bloqueo y modificación — Las empresas no pueden bloquear, filtrar, modificar o dar respuestas inexactas a menos que «lo exija la ley».
La configuración de DNS sobre HTTPS está disponible en Firefox, pero la característica sólo se está probando en los Estados Unidos en el momento de escribir este artículo. La forma en que Mozilla trabaja con las empresas a través del programa Trusted Recursive Resolver Program es diferente a la forma en que empresas como Google manejan DNS sobre HTTPS. El navegador Chrome de Google utilizará DNS sobre HTTPS automáticamente si el proveedor de DNS del sistema lo admite, Mozilla decidió cooperar con las empresas que se unieron a su programa.
Los usuarios de Firefox pueden consultar la guía de configuración de DNS sobre HTTPS para obtener instrucciones sobre cómo configurar esto en el navegador. Los clientes de Comcast se beneficiarán del cambio automáticamente siempre y cuando no hayan cambiado el proveedor de DNS del sistema.
Comcast inició el DNS sobre pruebas HTTPS en octubre de 2019, según Mozilla. Es el primer proveedor de servicios de Internet que se une al programa de Firefox. Dos compañías se unieron al programa antes de Comcast: Cloudflare y NextDNS. Es probable que otras compañías se unan al programa eventualmente.
Ahora tú…¿Utiliza ya el DNS sobre HTTPS?