OpenDNS DNSCrypt, Αύξηση ασφάλειας με κρυπτογράφηση DNS Traffic
- Κατηγορία: Διαδίκτυο
Οι χρήστες υπολογιστών αντιμετωπίζουν πολλούς κινδύνους όταν συνδέουν τον υπολογιστή τους στο Διαδίκτυο, από την επίθεση τους κατά την επίσκεψή τους σε ιστότοπους μέσω κακόβουλου λογισμικού έως τον άνθρωπο στη μέση επιθέσεων και την κίνηση κατασκοπείας.
Ο δημοφιλής πάροχος DNS OpenDNS μόλις ανακοίνωσε ότι δημιούργησαν ένα άλλο εργαλείο για τους χρήστες να προστατεύσουν τον εαυτό τους και τα δεδομένα τους από μια σειρά απειλών και ζητημάτων ασφαλείας που βασίζονται σε DNS.
Το DNSCrypt βασικά κάνει αυτό που κάνει το SSL για συνδέσεις σε ιστότοπους. Μπορεί να θυμάστε ότι οι συνδέσεις https χρησιμοποιούν κρυπτογράφηση για να αποκλείουν την κατασκοπεία δεδομένων, για παράδειγμα από χρήστες ή διαχειριστές που είναι συνδεδεμένοι στο ίδιο δίκτυο υπολογιστών ή έχουν πρόσβαση στο δίκτυο.
Με τον ίδιο τρόπο, το SSL μετατρέπει την κυκλοφορία Ιστού HTTP σε κρυπτογραφημένη κίνηση Ιστού HTTPS, το DNSCrypt μετατρέπει την κανονική κίνηση DNS σε κρυπτογραφημένη κίνηση DNS που είναι ασφαλής από υποκλοπές και επιθέσεις man-in-the-middle.
Ένα παράδειγμα μιας επίθεσης που βασίζεται σε DNS είναι η δηλητηρίαση από την προσωρινή μνήμη, επιτρέποντας στους εισβολείς να ανακατευθύνουν τους πελάτες δικτύου σε εναλλακτικούς διακομιστές. Ένας χρήστης που θέλει να επισκεφθεί τον επίσημο ιστότοπο του PayPal θα μπορούσε να ανακατευθυνθεί σε έναν ψεύτικο ιστότοπο που εξακολουθεί να εμφανίζει το επίσημο όνομα τομέα του ιστότοπου στη γραμμή διευθύνσεων του προγράμματος περιήγησης.
Το DNS Crypt κυκλοφόρησε ως προεπισκόπηση για λειτουργικά συστήματα Windows και Mac. Λειτουργεί μόνο σε συνδυασμό με το OpenDNS, πράγμα που σημαίνει ότι οι χρήστες πρέπει να αλλάξουν τον πάροχο DNS του υπολογιστή τους σε OpenDNS για να χρησιμοποιήσετε τη νέα δυνατότητα ασφαλείας. Το λογισμικό δεν αλλάζει τον τρόπο με τον οποίο οι πελάτες αποκτούν πρόσβαση στο Διαδίκτυο ή πραγματοποιεί τροποποιήσεις στο σύστημα που το καθιστά ασύμβατο με τις υπηρεσίες Διαδικτύου.
Ακολουθούν τα βήματα για να λειτουργήσει το DNSCrypt:
- Διαμορφώστε τη σύνδεσή σας στο Διαδίκτυο για να χρησιμοποιήσετε το OpenDNS ως πάροχο DNS.
- Εγκαθιστώ Dns Crypt στο σύστημά σας
Αυτό είναι. Το DnsCrypt προσθέτει ένα εικονίδιο στο δίσκο συστήματος των Windows που υποδεικνύει εάν το λειτουργικό σύστημα προστατεύεται από τη δυνατότητα. Ένα διπλό κλικ ή ένα δεξί κλικ και η επιλογή του Open Control Center από το μενού περιβάλλοντος, εμφανίζει τις επιλογές διαμόρφωσης και μια οθόνη κατάστασης όπου μπορείτε να δείτε εάν το OpenDNS και το DNSCrypt έχουν ρυθμιστεί σωστά στο σύστημα.
Μπορείτε να χρησιμοποιήσετε το μενού διαμόρφωσης για να απενεργοποιήσετε οποιαδήποτε από τις δύο λειτουργίες (δεν έχει νόημα να απενεργοποιήσετε το OpenDNS μόνο), να απενεργοποιήσετε την εναλλακτική επιλογή στην τυπική μη κρυπτογραφημένη κίνηση ή να δοκιμάσετε την επιλογή DNSCrypt over TCP 443 σε περίπτωση που αντιμετωπίσετε προβλήματα τείχους προστασίας.
Ο πηγαίος κώδικας του DNSCrypt διατέθηκε στις GitHub , ώστε να μπορεί να αναλυθεί πριν χρησιμοποιηθεί το λογισμικό σε ένα σύστημα ή σε ένα δίκτυο.
Πρέπει να ληφθεί υπόψη ότι πρόκειται για μια έκδοση προεπισκόπησης και ενώ δεν εντοπίσαμε προβλήματα κατά την εκτέλεση της υπηρεσίας, θα πρέπει να θεωρηθεί ως έκδοση beta.
Το DNSCrypt μπορεί να βελτιώσει περαιτέρω την ασφάλεια, ειδικά σε περιπτώσεις όπου δεν είστε το άτομο που διαχειρίζεται το δίκτυο υπολογιστών. Εάν συνδεθείτε στο Διαδίκτυο σε αεροδρόμια, ξενοδοχεία ή Internet Cafes, ίσως θελήσετε να εγκαταστήσετε και να χρησιμοποιήσετε το λογισμικό για να προστατεύσετε το σύστημά σας περισσότερο από επιθέσεις που βασίζονται σε DNS. (ευχαριστώ Vineeth για την άκρη)
Εκσυγχρονίζω : Να γνωρίζετε ότι το πρόγραμμα απαιτεί την εγκατάσταση του Microsoft .Net Framework 3.5 στο σύστημα. Μπορείς ανατρέξτε στον οδηγό διαμόρφωσης DNSCrypt για Windows και μας αναθεώρηση του Simple DNSCrypt για Windows .