Dica: Querem os browsers ainda mais seguros? Ativem o DNS sobre HTTPS

02 Mar 2020 · Browsers 32 Comentários

A segurança na Internet é, normalmente, focada no roubo dos dados dos utilizadores e no que os atacantes conseguem roubar dos browsers. Para garantir que o melhor é conseguido, há áreas que são frequentemente melhoradas e que devem ser protegidas.

Há, no entanto, alguns pontos menos visíveis que estão a ser preparados e que dão uma segurança adicional. Uma delas, o DNS sobre HTTPS, tem sido preparado para chegar em breve, e garantir ainda mais segurança. Hoje mostramos como o podem ativar nos principais browsers.

De forma muito simples, o DNS sobre HTTPS é uma mudança que está a ser preparada há algum tempo. Vai forçar os browsers a fazer as perguntas de DNS sobre canais seguros, usando o HTTPS. Para isso os browsers precisam de estar preparados e também os próprios serviços de DNS.

Ativar o DNS sobre HTTPS no Firefox

Um browser que tem já esta funcionalidade pronta para ser usada é o Firefox. Nos EUA está já ativa por omissão, mas qualquer um a pode usar. Basta acederem às Definições, e no separador Geral devem aceder à área Definições de rede.

Aí devem carregar no botão Definições e na janela aberta devem descer até ao final. De seguida selecionem a opção Ativar DNS sob HTTPS e garantir que um dos fornecedores está ativo. Podem escolher a Cloudflare ou o NextDNS. Desse momento em diante os pedidos de DNS passam a ser ainda mais seguros.

Os browsers baseados no Chromium

Também a Google tem igualmente investido nesta área e o Chromium tem já esta funcionalidade pronta a ser ativada. Basta que escrevam na barra de endereço chrome://flags (ou edge://flags ou outra similar) e pesquisem por DNS.

Será apresentada a opção Secure DNS lookups, que devem mudar para Enabled. Será pedido que reiniciem o browser, carregando no botão azul presente no canto inferior direito. Após esse arranque dos browsers, este novo modo passa a estar ativo.

Esta não é uma opção que tenha visibilidade para o utilizador ou torne o browser mais rápido. Traz sim uma camada de segurança adicional que é, hoje em dia, essencial para quem navega na Internet. Podem testar esta novidade acedendo ao endereço 1.1.1.1/help.

Quer ter o seu Android mais seguro? É hora de usar o DNS sobre HTTPS

Este artigo tem mais de um ano

Acompanhe o Pplware no Google Notícias

Propor Revisão Proponha uma correção, faça uma sugestão

Autor: Pedro Simões

Tags: browsers chromium DNS firefox https

Comentários32

PGomes says:

2 de Março de 2020 às 12:24

Já estou a usar esta feature há uma semana, no Firefox.

Responder
John Doe says:

2 de Março de 2020 às 12:33

No Opera essa função indica que irá utilizar “third party services”.
É seguro?

Responder
- Pedro Simões says:
  
  2 de Março de 2020 às 15:32
  
  Sim. Vais usar um dos 2 serviços de DNS sobre HTTPS já definidos. Cloudflare ou NextDNS. Tens isso indicado no texto.
  Se a Mozilla os traz de raiz no Firefox têm mesmo de ser seguros.
  
  Responder
Redin says:

2 de Março de 2020 às 12:33

Não é isso que a APP 1.1.1.1 faz nos dispositivos móveis? Ou isso invalida quando vierem integrados nos browsers?

Responder
Jorge says:

2 de Março de 2020 às 13:41

Aqui há uns tempos tinha o DNS do Cloudflare ativo e reparei que não conseguia aceder a um determinado site (português, bem conhecido e fidedigno). Ao longo do dia essa impossibilidade manteve-se e não apareceu nas noticias nenhuma anomalia em relação a esse site. Foi aí que desconfiei, alterei o DNS e voltei a conseguir aceder ao site. Moral da história, o Cloudflare é muito bonito. muito rápido, mas penso que ainda tem alguns problemas de fiabilidade.

Responder
- pedro says:
  
  2 de Março de 2020 às 13:57
  
  +1
  
  Responder
- João says:
  
  2 de Março de 2020 às 14:15
  
  Todos os serviços DNS podem ter problemas, daí ser recomendado configurar um outro serviço secundário como failover. Assim, se num dos serviços de DNS não constar o dominio pretendido ou estiver offline, o outro certamente irá funcionar. Eu ponho sempre o da Cloudflare (1.1.1.1) como DNS primário, mas coloco o da Google (8.8.8.8) como DNS secundário.
  
  Responder
  - Paulo says:
    
    2 de Março de 2020 às 16:11
    
    isso +1
    
    Responder
Zé Conduso says:

2 de Março de 2020 às 13:51

Edge Chromium não há essa opção!!

Responder
- Pedro Simões says:
  
  2 de Março de 2020 às 14:36
  
  edge://flags/#dns-over-https
  Link copiado da “Versão 80.0.361.62 (Compilação oficial) (64 bits)”
  
  Responder
  - Tuaregue says:
    
    2 de Março de 2020 às 14:51
    
    Não, não está lá.
    
    Responder
    - Pedro Simões says:
      
      2 de Março de 2020 às 15:27
      
      Que versão do Edge estás a usar? Atenção, importante, tem de ser no Edge baseado no Chromium
      
      Responder
      - Tuaregue says:
        
        2 de Março de 2020 às 17:00
        
        Microsoft Edge is up to date.
        Version 80.0.361.62 (Official build) (64-bit)
        This browser is made possible by the Chromium open source project and other open source software.
  - Zé Confuso says:
    
    2 de Março de 2020 às 15:42
    
    Version 80.0.361.62 (Official build) (64-bit)
    
    edge://flags/#dns-over-https -> redirecionada para todas as flags pois a dns over https não existe (aparentemente)
    
    Responder
    - Pedro Simões says:
      
      2 de Março de 2020 às 17:28
      
      Como disse, os screens e os links foram retirados dos próprios browsers, onde essa opção já existe e está presente. Apenas o Brave eu disse “de cabeça”.
      
      Caso não esteja, o que recomendo é que aguardem por novas atualizações e que tentem novamente ver se está presente. Não acredito que isso possa estar a ser feito de forma faseada, mas já acredito em tudo :).
      
      Responder
      - Matthew B. says:
        
        2 de Março de 2020 às 18:14
        
        Mas é:
        https://www.chromium.org/developers/dns-over-https
        
        “We’ve enabled an experiment in Chrome 79 for a fraction of our users.”
Theneus says:

2 de Março de 2020 às 14:35

e no Brave onde faz isso?

Responder
- Pedro Simões says:
  
  2 de Março de 2020 às 14:44
  
  chrome://flags
  
  Da mesma forma que no Chrome (parece-me)
  
  Responder
  - Tuaregue says:
    
    2 de Março de 2020 às 14:52
    
    tb n está.
    
    Responder
Vasco says:

2 de Março de 2020 às 15:06

Aqui a usar o Chrome na versão 80.0.3987.122 e não aparece também.

Responder
- Paulo says:
  
  2 de Março de 2020 às 16:11
  
  experimenta: chrome://flags/#dns-over-https
  
  Responder
Filipe says:

2 de Março de 2020 às 15:21

Versão do chrome: 80.0.3987.122 (Compilação oficial) (64 bits) e se aceder ao chrome://flags e na barra pesquisar por DNS a opção está lá. Não sei como não a conseguem encontrar. Não é preciso nenhum curso para seguir os passos do artigo que estão bem claros e simples.

Tenho instalados o Brave, o edge e o firefox na versão mais recente e a mesma opção é encontrada a seguir os passos deste artigo.

Responder
- técnico Meo says:
  
  2 de Março de 2020 às 23:28
  
  ridiculamente, no brave na versão Versão 1.4.95 Chromium: 80.0.3987.122 (Official Build) (64-bit), não está disponível…
  
  Não são as instruções, não está mesmo 🙂
  
  Responder
Paulo says:

2 de Março de 2020 às 16:16

Já agora, uma sugestão para quem usa o Firefox com o Cloudflare: https://blog.cloudflare.com/encrypt-that-sni-firefox-edition/ (e depois verifiquem em https://www.cloudflare.com/ssl/encrypted-sni/ )

Responder
Maike says:

2 de Março de 2020 às 16:25

Deve ter a ver com a versão do Sistema Operativo também para ativar essa funcionalidade, visto que o da imagem, o SO é a versão Insider Preview… No Win10Pro, tanto no chrome (stable e beta) ou Edge (Stable, Dev e Beta) não me aparecem. Só na Firefox é que me aparece essa opção!

Responder
camião do arroz says:

2 de Março de 2020 às 16:34

Mas só uma pergunta basica, Pedro Simões.
Então mas porque é que alguém vai usar esta opção se pode ter configurado o computador para apontar para o dns que quer globalmente?
E antes que digas que há alguém que tem uma utilização especifica, em que quem o browser a apontar para um dns e outros programas no computador a apontar para outro dns, continuo a não perceber, porque isso mesmo é possível desde há muito tempo.

Responder
- Pedro Simões says:
  
  2 de Março de 2020 às 17:26
  
  Cada empresa tenta garantir o máximo de segurança para os seus produtos. No caso da Google ou do Firefox permitem que estejam independente do próprio sistema operativo.
  
  Dou-te um exemplo, noutra área, em que o Firefox é totalmente limitador no que oferece aos utilizadores. Falo dos certificados e das entidades CA. Nesse browser tens uma keystore própria e que não fala com o resto do sistema. É de tal forma que nem com o seu cliente de email eles permitem a troca de certificados.
  
  Resumindo, eles permitem isso para dar aos utilizadores a liberdade de escolher para onde querem dirigir as perguntas de DNS. Mais ainda, dá a possibilidade de usar estes servidores e serviços mais seguros quando os sistemas operativos ainda nem sequer suportam.
  
  Responder
  - camião do arroz says:
    
    2 de Março de 2020 às 23:28
    
    Pedro Simões, talvez não me tenha explicado bem, mas viste o video aqui de baixo deixado pelo Paulo?
    E ja agora, a Mozilla e a Google não estão a garantir a segurança dos seus produtos, estão a reduzir a tua e a de toda gente, e a explicação está no video aqui em baixo, e ao mesmo tempo, querem certificar-se de que só eles injectam publicidade nos teus pedidos.
    Eles querem saber tanto da tua privacidade como eu quero saber sobre lagares de azeite.
    Ter uma configuração independente do resto do sistema operativo, “descentralizando” as opções de configuração, tal como explicado aqui em baixo, so serve para abrir buracos na segurança da rede local.
    Quanto muito, o que alguém quer é ter mais opções de implementar as suas medidas de segurança, e não “dar” a opção dessas medias a terceiros.
    O teu exemplo sobre certificados não é exportável para o caso em discussão, até porque é outro problema à parte bem chato e com muitas nuances.
    E ao contrario do que afirmas, eles não permitem o uso de qualquer servidor de dns, ou seja, se já é mau ter o browser com uma configuração de rede não controlável a nível de sistema operativo, pior é quando é limitada a empresas “recomendadas”.
    A única forma aceitável de proteger os acessos, seja do browser, seja de outro software ao dns, é usar uma configuração própria, ou no router (dentro da sua rede privada), para quem o controla, ou no limite no sistema operativo, mas configurada centralmente, não no próprio software (no caso o browser).
    
    Responder
    - Philippe Marques says:
      
      3 de Março de 2020 às 04:59
      
      Realmente um problema, isso leva a fechar os accessos aos servidores DNS que os Browsers decidem. O problema ja foi discutido com amigos do RIPE. A implementacao de servidor DoT ou DoH nao e muito difficil, commo servidor de CA, o problema fica depois para a implementacao dentro dos browsers. Firefox fez uma pareciaria com Cloudfare a este assunto. ( sorry to write Portuguese very badly, it’s not my mother tonguee language).
      
      Responder
Paulo says:

2 de Março de 2020 às 18:44

https://youtu.be/ns-osHeGKy0

Responder
Bruno says:

2 de Março de 2020 às 20:39

usar vpn pago não gratuito evita roubo de dados

Responder
sakura says:

2 de Março de 2020 às 23:12

“e garantir que um dos fornecedores está ativo” os vendidos da Firefox………………
Fazer $$$$$$ com os meus DNS “perguntas” é passar todos os limites falta meter pud para acertar o relogio , https://pt.wikipedia.org/wiki/Network_Time_Protocol

Responder

Deixe um comentário Cancelar Resposta

Aviso: Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.