J'espère que les FAI vont implémenter DoH et que ça sera leurs serveurs qui seront utilisés par défaut.
Quel intérêt dans ce cas ?
Le risque d’interception entre ta machine et le serveur de ton FAI est limité quasiment à ton FAI (si tu n’utilises pas de Wi-Fi non chiffré), mais de toute façon, il pourra voir tes requêtes sur son serveur. Bon, ça te protégerait quand même d’autres machines compromises chez toi.
L’intérêt de DoH, c’est surtout si tu estimes que les DNS de ton FAI ne sont pas fiables, parce que tu es dans un pays qui pratique largement la censure (au niveau des DNS) ou simplement sur un FAI qui n’est pas fichu d’avoir des DNS qui fonctionnent correctement.
Si pour ces raisons, tu trouves utile d’envoyer toutes tes requêtes DNS à l’autre bout du monde, effectivement, c’est mieux de les chiffrer.
Après, si tu n’as pas confiance dans ton FAI, un réseau Wi-Fi que tu utilises ponctuellement, ou ton gouvernement pour le respect de ta vie privée, il vaudrait mieux masquer tout ton trafic, donc c’est plutôt un VPN ou Tor qu’il faut envisager (avec méfiance).
« Le fascisme c’est la gangrène, à Washington comme en Russie. » — adapté de Renaud, Hexagone
[^] # Re: Deux points importants
Posté par Arthur Accroc . En réponse au journal Mozilla pense-t-il vraiment à notre vie privée comme priorité?. Évalué à 2. Dernière modification le 14 septembre 2019 à 10:42.
Quel intérêt dans ce cas ?
Le risque d’interception entre ta machine et le serveur de ton FAI est limité quasiment à ton FAI (si tu n’utilises pas de Wi-Fi non chiffré), mais de toute façon, il pourra voir tes requêtes sur son serveur. Bon, ça te protégerait quand même d’autres machines compromises chez toi.
L’intérêt de DoH, c’est surtout si tu estimes que les DNS de ton FAI ne sont pas fiables, parce que tu es dans un pays qui pratique largement la censure (au niveau des DNS) ou simplement sur un FAI qui n’est pas fichu d’avoir des DNS qui fonctionnent correctement.
Si pour ces raisons, tu trouves utile d’envoyer toutes tes requêtes DNS à l’autre bout du monde, effectivement, c’est mieux de les chiffrer.
Après, si tu n’as pas confiance dans ton FAI, un réseau Wi-Fi que tu utilises ponctuellement, ou ton gouvernement pour le respect de ta vie privée, il vaudrait mieux masquer tout ton trafic, donc c’est plutôt un VPN ou Tor qu’il faut envisager (avec méfiance).
« Le fascisme c’est la gangrène, à Washington comme en Russie. » — adapté de Renaud, Hexagone