DNS over HTTPS dans Google Chrome

[devadip]

Slt
Dans un de tes articles Malekal, tu disais :

Pour Google Chrome, je n’ai pas trouvé d’informations sur une éventuelle utilisation possible de ce dernier.

Il y a un article dans ZDnet qui dit qu'on peut, je met le lien : https://www.zdnet.fr/pratique/comment-a ... 890301.htm

[Malekal_morte]

Salut,

oui mais je crois que ça ne fonctionnait pas quand j'ai testé.
La version qui le gérait devait pas être sortie... je sais plus.


<note trollesque>mettre les DNS de Cloudflare pour se faire en plus pomper des données par Google à côté... c'est osé</note trollesque>

[Parisien_entraide]

Je plussoie, la fonction est arrivée postérieurement après la rédaction de l article qui date de 2 ans, puisqu'à l'époque je regardais pour Firefox et les autres navigateurs et que rien n'existait pour Chrome

Ensuite concernant Google, pas la peine de s'étendre, mais concernant le presque "nouveau venu" Cloudflare il y a tout lieu de se méfier également.

Repris d'un autre article où je traitais de la sortie du VPN de Cloudflare
________________________

De par son fonctionnement, gardez à l'esprit que CloudFlare et son fameux DNS 1.1.1.1 joue le rôle de l'homme du milieu sur tout ce que vous faites

Si on prend la genèse (tiré de Archives.org)

2019-09-27_214318.png

Si vous visitez un site Web qui utilise Cloudflare, vous partagez vos informations non seulement avec le propriétaire du site, mais également avec Cloudflare . Il est impossible d'analyser sans déchiffrer le trafic TLS . Cloudflare connaît toutes vos données telles que le mot de passe brut. Cloudbeed peut arriver à tout moment. (https://fr.wikipedia.org/wiki/Cloudbleed)

Sinon lire cette intéressante discussion https://trac.torproject.org/projects/tor/ticket/18361 où on y voit le CTO de Clouflare débarquer pour au début une histoire de captcha et de tor
(il y en a d'autres encore plus spécifiques sur ce site au sujet de cloudflare)

Une intéressante interrogation https://www.quora.com/How-likely-is-it- ... id-Sarfraz

Même si https://blog.cloudflare.com/what-cloudflare-logs/

A lire https://linuxfr.org/users/thibg/journau ... -au-milieu


Après chacun fait ce qu'il veut :-)

CloudFlare se défend https://blog.cloudflare.com/cloudflare- ... e-ciphers/

[devadip]

slt
juste pour info, on peut activer DNS over HTTPS sur opera (mais ça doit fonctionner avec chrome, vivaldi...).
aller sur "opera://flags/#opera-doh" et activer "Secure DNS (DNS over HTTPS)" et redémarrer le navigateur.

[devadip]

slt
juste pour info, on peut activer DNS over HTTPS sur opera (mais ça doit fonctionner avec chrome, vivaldi...).
aller sur "opera://flags/#opera-doh" et activer "Secure DNS (DNS over HTTPS)" et redémarrer le navigateur.

j'ai testé sur chrome et edge chromium mais y a pas. vous avez plus qu'à installé opera

[Parisien_entraide]

Vu que j'utilise ni Chrome ni Edge

Source : https://web.developpez.com/actu/283846/ ... -et-Brave/

A savoir sur Chrome

"Google mène actuellement une expérience limitée avec un petit nombre d’utilisateurs pour voir comment DoH se comporte en situation réelle. Contrairement à Firefox, qui force tout le trafic DoH vers Cloudflare par défaut, le support DoH de Chrome est différent. Une fois la fonctionnalité DoH activée dans Chrome, ce dernier enverra les requêtes DNS aux mêmes serveurs DNS qu’auparavant. Si le serveur DNS cible possède une interface compatible DoH, Chrome chiffre le trafic DNS et l’envoie vers l’interface DoH du même serveur DNS. Dans le cas contraire, il continuera à opérer comme auparavant. Par ailleurs, la société a précisé que dans le cadre de cette expérience, Chrome basculera automatiquement vers le service de résolution DNS classique si le commutateur tombe en panne ou si le résolveur DoH ne répond pas en temps voulu."

Pour Edge :

"Aller sur edge://flags/#dns-over-https. Cette manœuvre activera la fonctionnalité DoH, mais cette dernière sera vraiment fonctionnelle que si votre ordinateur utilise un serveur DNS compatible DoH, ce n’est généralement pas le cas dans 99 % des cas"

____________

Bon après comme déjà dit il faut aimer passer par un cloudflare...

[devadip]

slt
je viens de m'apercevoir qu'opera permet d'activer (comme firefox) le DNS over HTTPS à partir des paramètres. on peut choisir cloudflare, google DNS ou mettre le DNS qu'on veut

[Malekal_morte]

Page revue comme ça commence à bouger du côté de Chrome : https://www.malekal.com/securiser-conne ... ox-chrome/