הצפנה היא עמוד השדרה של אבטחה ופרטיות. זה נכון גם לנתונים במצב מנוחה וגם לתעבורת האינטרנט שלך. לדוגמה, מסד הנתונים של מנהל סיסמאות במחשב שלך צריך להיות מוצפן ולדרוש סיסמה כדי לפתוח את הנעילה כדי להיות מאובטח כראוי. באופן דומה, תעבורת האינטרנט שלך צריכה להיות מוצפנת כדי להיות מאובטחת מאנשים אחרים שעוקבים אחריה או משנים אותה.
עבור תקשורת האינטרנט שלך, ההצפנה מטופלת על ידי פרוטוקול HTTPS. פרוטוקול זה מנהל באופן אוטומטי את החיבור המאובטח ביותר האפשרי בינך לבין שרת האינטרנט לפני העברת הנתונים שלך.
פרוטוקול אינטרנט מרכזי נוסף הוא DNS, או מערכת שמות דומיין. פרוטוקול זה משמש כדי לבקש משרתי DNS לתרגם את כתובת ה-URL הניתנת לקריאה על ידי אדם שהיא שם אתר אינטרנט לכתובת ה-IP הניתנת לקריאה במכונה הדרושה לתקשורת עם השרת. הבעיה היא ש-DNS הוא תקן ישן, שראשיתו משנת 1983 והוא אינו מציע הגנת הצפנה כלל. זה אומר שמישהו עקב אחר תעבורת ה-DNS שלך, הוא יכול היה להבין לאילו אתרים אתה גולש, למרות שהוא לא יוכל לדעת אילו דפים.
למרות שהם לא יוכלו לראות לאילו דפי אינטרנט אתה גולש ספציפית, שמות האתרים שאליהם אתה ניגש עלולים לסכן את הפרטיות שלך. לדוגמה, אם אתה גולש לאתר שדן בסוגים ספציפיים של מחלות, אפשר לנחש שאתה או מישהו שאתה מכיר חולה בסוג זה של מחלה. באופן דומה, אם אתה גולש לאתר של עורך דין המתמחה בתיקי גירושין, זה הימור בטוח שאתה לפחות שוקל להתגרש.
DoH, או DNS over HTTPS הוא פתרון חדש יחסית לבעיה זו. זה פשוט יוצר חיבור HTTPS לשרת ה-DNS ואז מעביר את בקשת ה-DNS באופן מאובטח באופן פרטי. בהתחשב בכמה חדש הפרוטוקול, לא כל ספקי DNS מציעים אותו כאופציה, אם כי המספר יגדל ככל הנראה עם הזמן.
כיצד להפעיל DoH בכרום
כדי להפעיל DoH ב-Google Chrome, תחילה עליך לפתוח את ההגדרות של Chrome. כדי לעשות זאת, לחץ על סמל הנקודה המשולשת ממש מתחת לסמל "x" בפינה השמאלית העליונה, ולאחר מכן לחץ על "הגדרות" ברשימה הנפתחת.
לאחר מכן, לחץ על "פרטיות ואבטחה" בעמודה השמאלית, או גלול מטה לקטע "פרטיות ואבטחה" ולחץ על "אבטחה". לאחר מכן מצא את תת-הסעיף שכותרתו "השתמש ב-DNS מאובטח" ולחץ על המחוון מימין למיקום "מופעל".
ייתכן שתרצה לציין באיזה ספק DoH להשתמש, שכן ייתכן ששירות ה-DNS של ספק שירותי האינטרנט שלך לא יציע תמיכה ב-DoH. כדי לעשות זאת, בחר אפשרות מהתיבה הנפתחת "עם", או הזן כתובת IP בתיבת הטקסט "הזן ספק מותאם אישית" וודא שהחלק התחתון של שני לחצני הבחירה נבחר.
