Google tarafından hayata geçirilen ve DNS-over-HTTPS olarak bilinen yeni internet protokolü, DNS trafiğini şifreleyerek, bilgisayar korsanlarının internet trafiğini izlemesini ve kullanıcıları ziyanlı yazılım içeren web sitelere yönlendirmesini daha da zorlaştırıyor.
Birkaç yıl evvel oluşturulan ve geçtiğimiz ekim ayında bir internet standardı olarak önerilen DNS-over-HTTPS ya da kısaca DoH protokolünün, bu yılın sonuna kadar hem Google Chrome hem de Mozilla Firefox platformunda desteklenmesi bekleniyor.
DNS’nin çalışma mantığını değiştiren DoH, bağlantı katmanını büsbütün şifrelediği için internet servis sağlayıcılarının (ISS) kullanıcıların web trafiğini izlemesini engellemenin ve baskıcı ülkelerde sansürü atlatmanın bir yolu olarak lanse edilmişti. Ancak pek çok siber güvenlik uzmanı ve kuruluş, bunun kocaman bir palavra olduğunu söylüyor.
DoH'un, kimi şirketlerce tertiplerinin imajlarını artırmak için bir pazarlama eseri olarak kullandığı belirtiliyor. DoH protokolünün aslında ISS’lerin kullanıcıları izlemesini engellemediğini, tam aksisi siber güvenliği zayıflattığını söz eden uzmanlar, bir kullanıcın HTTP üzerinden yüklenen bir web sitesine erişebilmesi halinde DoH kullanmanın anlamsız olduğunu, zira ISS’lerin kullanıcının sırf düz metin olarak kodlanan HTTP ilişkilerine bakarak, hangi URL’ye eriştiğini bileceğini söylüyor.
Dünyanın en büyük siber güvenlik eğitim tertiplerinden biri olan TALİH Enstitüsü, geçtiğimiz aylarda yayınladığı bir makalede, DoH’un siber güvenlik tasalarını daha da artırabileceğini tabir etmişti. Ayrıyeten DoH’un, yasal nedenlerle yasaklanan çocuk istismarı ve terör üzere yasadışı içeriklere sahip web sitelerine erişmeyi kolaylaştırması, yeni internet protokolünü çevreleyen telaşların başında geliyor.
İngiltere’nin istihbarat servisi GCHQ, Google’ı eleştirerek, yeni protokolün polis soruşturmasını engelleyebileceğini ve berbat niyetli şahıslara internet nezaret sistemlerini atlamanın bir yolunu sunabileceğini sav etmişti.
Genel kanı, HTTPS üzerinden DNS protokolünün argüman edildi üzere büsbütün inançlı olmadığı istikametinde. Uzmanlar, DoH’un kullanıcıların web trafiğinin izlenmesini engelleyemeyeceğini ve baskıcı ülkelerdeki muhalifler için pek de kullanışlı olmadığını belirtiyor.
İnternet trafiğini gizlemek isteyen kullanıcıların VPN ve Tor üzere servislere daha inançlı tahliller olarak bakmaları gerektiğini söyleyen uzmanlar, DoH’u ise ek bir güvenlik katmanı olarak kullanabileceklerini söylüyor.
