Новости про Microsoft, Windows 10 и Интернет и сети

Суть технологии проста. Когда вы выходите в Интернет, ваши запросы к доменному имени сайта преобразовываются с помощью службы DNS. Эти запросы открыты, что позволяет осуществлять атаки или ограничивать доступ к Интернет-ресурсам. После внедрения DoH, эти запросы становятся шифрованными.

Многие браузеры уже используют данную технологию. Теперь же и софтверный гигант подтвердил, что планирует внедрить DoH в Windows уже в следующем году. Причём будет внедрена технология DoT, которая использует дополнительный уровень TLS-шифрования.

Технология будет применена не только для браузера Edge, а для всей операционной системы. Шифрование будет включаться автоматически в случае поддержки со стороны браузера.

Интеграция DoH в ОС является первым этапом внедрения. Во втором разработчикам необходимо создать панель управления для администраторов, чтобы они могли управлять шифрованием на предприятиях.

Наши коллеги провели тесты различных настроек приватности и установили, что даже при использовании оффлайн аккаунтов в Windows 10, некоторая индентифицирующая информация всё-таки передаётся, в частности, связанная с OneDrive. В другом случае, номер ID был отправлен в загадочную сеть доставки контента. В некоторых случаях, отправленная информация даже обходила безопасные прокси-серверы.

В другом примере показано, что даже с выключенным помощником Cortana, поиск в меню пуск будет отправлять запросы в Bing. Похоже, что данная информация непосредственно связана с Cortana, что странно, ведь эта информация бесполезна при отключенном помощнике с искусственным интеллектом.

В целом статья даёт понять, что  большая часть информации, отправленной на серверы Microsoft, безвредна. Это хорошо. Плохой во всей этой истории сам факт того, что если кто-нибудь решит приложить дополнительные усилия, чтобы обезопасить свой компьютер, сама ОС может проигнорировать эти настройки или использовать обходные способы отправки информации куда угодно. При этом сама Microsoft решает, какую информацию можно отправлять, хотя, очевидно, это должна быть прерогатива пользователя.