Firefox activa de forma predeterminada el nuevo cifrado controvertido en EE. UU.

DNS sobre HTTPS se implementará en las próximas semanas

A partir de hoy, Mozilla se encenderá por defecto DNS a través de HTTPS (DoH) para los usuarios de Firefox en los EE.UU., la compañía ha anunciado. DoH es un nuevo estándar que cifra una parte de su tráfico de Internet que normalmente se envía a través de una conexión de texto sin cifrar, y que podría permitir a otros ver qué sitios web está visitando, incluso cuando su comunicación con el sitio web en sí se cifra mediante HTTPS. Mozilla dice que es el primer navegador para apoyar el nuevo estándar por defecto, y se va a implementar gradualmente en las próximas semanas con el fin de abordar cualquier problema imprevisto.

Cada vez que escribe un sitio web en la barra de direcciones, su navegador debe pasar por un proceso para convertirlo en una dirección IP mediante una búsqueda DE DNS. Sin embargo, este tráfico normalmente no está cifrado, lo que significa que es posible que otros vean qué sitios web estás visitando. DoH es un intento de cifrar esta información para proteger su privacidad. Aquí hay una explicación más detallada de Mozilla que lo explica en detalle.

Mozilla está motivado en parte por los ISP que monitorean el uso web de los clientes. Transportistas estadounidenses como Verizon y AT&T están construyendo redes masivas de seguimiento de anuncios. DoH no detendrá la recopilación de datos, pero es probable que lo haga más difícil.

Aunque es mucho más difícil para otros ver sus búsquedas DNS con DoH habilitado, los sitios web seguirán siendo visibles para el servidor DNS al que se conecta su navegador. Por lo tanto, Mozilla dice que Firefox ofrecerá una opción de dos proveedores de DNS de confianza, Cloudflare y NextDNS, y que Cloudflare se utilizará como el valor predeterminado. Mozilla ha esbozado un conjunto de requisitos de privacidad que cualquier proveedor de DoH debe cumplir para ser considerado un solucionador de confianza.

Mozilla afirma que DoH aumenta la privacidad y la seguridad de los usuarios en línea, pero la tecnología se ha enfrentado a feroces críticas de los legisladores y expertos en seguridad que dicen que obstaculiza los intentos legítimos de los administradores de sistemas empresariales y legisladores de bloquear contenido web peligroso. Los expertos también afirman que la tecnología no proporciona la protección de privacidad perfecta que sus defensores afirman. Sólo ciertas partes del proceso de búsqueda de DNS están cifradas, y los proveedores de servicios de Internet todavía podrán ver a qué direcciones IP se conectan sus usuarios, advierten.

Cuando anunció que se encendería DoH por defecto el año pasado,Mozilla dijo que permitiría optar por los controles parentales y desactivar DoH si Firefox los detecta. También dijo que inhabilitaría el DoH de forma predeterminada en las configuraciones empresariales.

Esta controversia significa que el anuncio de hoy sólo se refiere a los usuarios de Firefox con sede en Estados Unidos. Mozilla le dijo a ZDNet el año pasado que no estaría habilitando DoH por defecto en el Reino Unido, donde la tecnología ha sido criticada por el servicio de inteligencia GCHQ del país, grupos de defensa infantil e ISP. En una faq en su sitio Mozilla dice que su enfoque actual está en habilitar la función sólo en los EE.UU. Sin embargo, los usuarios fuera de los EE. UU. podrán activar manualmente la función dirigiéndose a Configuración, General y, a continuación, desplazándose hacia abajo hasta Configuración de red.

Mientras que Firefox es el primer navegador en comenzar a activar DoH de forma predeterminada, otros navegadores como Chrome, Edge Chromium y Brave también han comenzado a admitir la función. Sin embargo, en la mayoría de los casos tendrás que cavar a través de sus ajustes para habilitar la función. Aquí hay una guía del año pasado sobre cómo hacerlo.

Haga clic aquí para más información