La solicitud de DNS hace que Google Image no sea seguro de usar

-2

Siempre pensé que las imágenes de la búsqueda de imágenes de Google estaban bajo el dominio de las URL de Google.

Mientras no hagas clic en la imagen para visitar el sitio original que alberga esa imagen, siempre estuviste con Google.

¡Claramente estaba equivocado! Descubrí que incluso acaba de hacer clic para obtener una vista previa de la versión ampliada de sus imágenes buscadas en Google (sin ser redirigido al lado de terceros)

¡La solicitud de DNS en su tráfico ya estaba fuera del dominio de Google! ¡Así que su ISP puede conocer el dominio de origen de la imagen en la que hizo clic para obtener una vista previa en Google! Sin embargo, la barra de URL aún se muestra como si estuviera con Google.

Entonces, ¿cuál es el uso de HTTPS entonces? No te protege en función de su propósito, ¿verdad?

Si alguien tiene una condición médica grave y buscó y obtuvo una vista previa de las imágenes de esa condición médica en google. Estas solicitudes de DNS expondrán al ISP que este usuario vio una foto originada en www.seriousillness.com, pero no con www.google.com.

¿Cómo podría este usuario proteger su privacidad?

Estoy muy decepcionado de que Google afirme que están seguros.

    
pregunta Oplsks 14.12.2017 - 19:48
fuente

1 respuesta

3
  

Entonces, ¿cuál es el uso de HTTPs entonces? No te protege en función de su propósito, ¿verdad?

El propósito de HTTPS es proteger el contenido de su comunicación, que en este caso es todo lo que se envía como parte de la solicitud HTTP: el contenido y los encabezados HTTP. (Otro propósito de HTTPS es verificar la autenticidad del sitio con el que se está comunicando).

Sin embargo, HTTPS no protege la búsqueda de DNS, que ocurre fuera de HTTP.

Tampoco puede ocultar la dirección IP del sitio con el que se está comunicando, que es un nivel inferior de la comunicación de Internet.

Un observador que puede ver el tráfico de la red podría acceder a la dirección IP de los sitios con los que se comunica y, en la mayoría de los casos, a los nombres de host, pero no a las URL o el contenido completo.

  

¿Cómo podría este usuario proteger su privacidad?

Si está accediendo a Internet desde una red no confiable / hostil, puede usar una VPN. Una VPN encapsula y encripta todas las comunicaciones de Internet, incluidas las direcciones IP de los servidores con los que se está comunicando y todos los protocolos, incluido el DNS.

  

Estoy muy decepcionado de que Google afirme que son seguros.

Esto no está relacionado con Google de ninguna manera.

    
respondido por el thomasrutter 15.12.2017 - 00:35
fuente

Lea otras preguntas en las etiquetas