Skip to main content

Dns-over-https: vloek of zegen?

Dns wordt ook wel ’the last unencrypted mile’ van het internet genoemd: het laatste stukje dat een internetpakketje aflegt voordat het een website voorschotelt. Uitgerekend dat stukje internet wordt volledig in plaintext verstuurd. Het versleutelen van dns-verzoeken levert namelijk meer problemen op dan je misschien zou denken.

Je zou het bijna vergeten, maar er was een tijd dat we al onze WhatsApp-berichtjes over een onversleutelde verbinding verstuurden, waarbij iedereen die tussen zender en ontvanger in zat, zomaar kon meelezen wat je schreef. Pas een half jaar ná de overname door Facebook voegde WhatsApp eind-tot-eindversleuteling toe aan de app. Daarvóór gingen al die miljoenen berichtjes over en weer gewoon in plain text door de ether, leesbaar voor iedereen.

Er is veel veranderd sinds 2014. Waar het eerst nog doodnormaal was om onversleuteld te chatten en te browsen, is de tendens inmiddels radicaal de andere kant opgegaan. Als je anno 2019 een chat-app uitbrengt zónder versleuteling, kun je op weinig sympathie en gebruikers rekenen, en door Let’s Encrypt kun je zelfs de onbenulligste blog van een groen slotje voorzien. Inmiddels geven browsers als Chrome, Firefox en Edge ook prominent weer wanneer een website niet versleuteld is.

Encryptie lijkt dus inmiddels de standaard, maar dat betekent nog niet dat al het internetverkeer al versleuteld is. Of in ieder geval, het volledige proces van een internetverbinding. Er zijn namelijk nog een paar losse eindjes die zonder versleuteling worden uitgevoerd en dat betekent dat die gemakkelijk kunnen worden afgeluisterd of gemonitord.

Dns nog onversleuteld

Een zo’n eindje is de verbinding met een dns-server. Dit proces van het opzoeken van de domeinnaam die bij een ip-adres hoort, verloopt nu nog onversleuteld, niet zo gek voor een protocol dat al sinds 1983 bestaat en tot nu toe niet veel reden heeft gehad om te veranderen. Iets niet versleutelen heeft nadelen, zoals je verwacht. Het maakt het namelijk relatief eenvoudig voor een internetprovider om te achterhalen welke websites iemand bezoekt of door wie een bepaalde website bezocht is. Daarom werken browsermakers aan een nieuw protocol: dns-over-https, waarbij ook dat laatste stukje verkeer wordt versleuteld.

dns_firefox
Het dns-protocol is op dit moment nog volledig onversleuteld, maar dat begint langzaam te veranderen

Dns-over-https lijkt op het eerste gezicht veel voordelen te hebben. Encryptie van internetverkeer is immers altijd een verbetering, want als internetter blijf je voor meer partijen anoniem. Toch leidt de implementatie van het protocol de laatste maanden tot stevige discussies. Dns-over-https heeft voor- en tegenstanders, die het protocol heel goed of juist helemaal niets vinden.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

BCM-routekaart voor gemeenten
Met een goed geïmplementeerd BCM-systeem ben je als organisatie beter voorbereid, waardoor je sneller en effectiever kunt reageren op verstoringen.
Inzicht in je risico’s: onmisbaar voor elke gemeente
In de digitale wereld is het beschermen van informatie en het beheren van risico’s cruciaal, ook voor gemeenten. Waarom dit belangrijk is en hoe je dit aanpakt, lees je in deze blog.
Rapportage Datalekken AP 2023
Te veel organisaties in Nederland die worden getroffen door een cyberaanval, waarschuwen betrokkenen niet dat hun gegevens in verkeerde handen zijn gevallen’. Dit blijkt uit het jaarlijkse overzicht van datalekmeldingen in Nederland van de Autoriteit Persoonsgegevens (AP). In deze blog lees je de belangrijkste conclusies uit het rapport.

Meer recente berichten

Software engineer krijgt taakstraf voor hack Mysteryland
Verder lezen
Nieuwe it wetgeving staat centraal op Cybersec Europe
Verder lezen
CompTIA meet verandering in cybersecurity aanpak in de Benelux
Verder lezen
150 duizend cv s op straat bij datalek UWV
Verder lezen
QR code op ID kaart of rijbewijs scannen, mag een pakketpunt dat wel doen?
Verder lezen
NSA slaat alarm over risico s van AI voor cybersecurity
Verder lezen
Het gebruik van AI als hacktool is overhyped
Verder lezen
Implementatie CER richtlijn: wat betekent dit voor de zorg?
Verder lezen
Journalisten PowNed dragen voortaan bodycam als wapen tegen agressie
Verder lezen
Personeel vormt grootste obstakel Nederlandse bedrijven NIS2 implementatie
Verder lezen