مائیکروسافٹ ونڈوز 10 مقامی طور پر ایچ ٹی ٹی پی ایس انکرپشن اور اوفسکشن ٹیکنالوجی کے ذریعہ ڈی این ایس کی مدد کے لئے انٹرنیٹ ٹریفک مانیٹرنگ کو ناممکن بنا دیتا ہے

خبریں
سیکیورٹی / مائیکروسافٹ ونڈوز 10 مقامی طور پر ایچ ٹی ٹی پی ایس انکرپشن اور اوفسکشن ٹیکنالوجی کے ذریعہ ڈی این ایس کی مدد کے لئے انٹرنیٹ ٹریفک مانیٹرنگ کو ناممکن بنا دیتا ہے 3 منٹ پڑھا

مائیکرو سافٹ



مائیکرو سافٹ ونڈوز 10 HTTPS پروٹوکول پر مقامی طور پر اور اندرونی طور پر DNS کی مدد کرے گا۔ یہ پرائیویسی پروٹیکشن کا ایک اہم طریقہ کار ہے ، جس کی وجہ سے انٹرنیٹ ٹریفک کی نگرانی کرنا انٹرنیٹ سروس پرووائڈرز (آئی ایس پی) کے لئے بھی ناممکن ہے۔ ایچ ٹی ٹی پی ایس سے زیادہ ڈی این ایس ایک انتہائی مسابقتی ٹکنالوجی ہے ، لیکن گوگل نے اسے تیزی سے زیر غور لایا ہے ، اور موزیلا فائر فاکس ویب براؤزر میں پہلے سے موجود ہے۔

ایسا لگتا ہے کہ مائیکرو سافٹ نے نجی پرائیویسی اور صارفین کے حقوق کا ایک بڑا مسئلہ اٹھایا ہے۔ کمپنی کا جدید ترین آپریٹنگ سسٹم ، ونڈوز 10 جلد ہی انٹرنیٹ کی رازداری کی سب سے بڑی تکنالوجی میں سے ایک ہے۔ انتہائی گرم بحث شدہ DNS اوور HTTPS انکرپشن طریقہ کار انٹرنیٹ ٹریفک کو کامیابی کے ساتھ انکرپٹ ، چھپاتا یا اس سے عبور کرتا ہے کہ آخری میل انٹرنیٹ کنیکٹیویٹی مہیا کرنے والا بھی انٹرنیٹ ٹریفک کو روک نہیں سکتا ہے۔ گوگل فی الحال اپنے کروم ویب براؤزر کے لئے اسی کی آزمائش کررہا ہے ، جبکہ موزیلا نے فائر فاکس ویب براؤزر میں پہلے ہی اس کو لاگو کیا ہے۔



ڈی این ایس ایچ ٹی ٹی پی ایس سے زیادہ کیا ہے اور یہ کیسے کام کرتا ہے؟

ڈی ٹی این ایس اوور ایچ ٹی ٹی پی ایس ایک نئی نئی ٹیکنالوجی ہے جو انٹرنیٹ صارفین کی رازداری کو بچانے کے ل quickly ایک انتہائی اہم آخری میل کی دفاعی تکنیک کے طور پر ابھری ہے۔ تکنیکی جہت کو ایک طرف رکھتے ہوئے ، رازداری کی ٹیکنالوجی DNS کنکشن کو مؤثر طریقے سے خفیہ کرتی ہے اور عام HTTPS ٹریفک میں چھپا دیتی ہے۔ سیدھے الفاظ میں ، انٹرنیٹ صارفین کے ذریعہ کی گئی DNS درخواست بھی محفوظ HTTPS پروٹوکول کے ذریعہ جاری یا منتقل کی جاتی ہے۔ DNS درخواستیں بنیادی طور پر انٹرنیٹ صارفین کی کسی بھی ویب سائٹ تک پہنچنے کی کوشش ہوتی ہیں۔



آن لائن سیکیورٹی اور رازداری میں نمایاں بہتری کے باوجود ، DNS درخواستیں اب بھی سادہ متن UDP کنیکشنز پر ارسال کی جاتی ہیں۔ اس کا مطلب یہ ہے کہ آئی ایس پیز آسانی سے انٹرنیٹ ٹریفک کی نگرانی کرسکتے ہیں اور یا تو ٹریفک کو روکنے یا صارفین کے ذریعہ ملاحظہ کی جانے والی ویب سائٹوں کی نگرانی کے لئے متعدد تکنیکوں کی تعیناتی کرسکتے ہیں۔ انٹرنیٹ پر جاری ڈیٹا کو نمایاں طور پر خفیہ کاری کی گئی ہے کیونکہ زیادہ تر ویب سائٹس روایتی اور کم محفوظ HTTP پروٹوکول کے مقابلے میں جلدی سے HTTPS کا انتخاب کررہی ہیں۔ لہذا یہ بات درست سمجھ میں آتی ہے کہ ابتدائی DNS درخواست بھی اسی انتہائی محفوظ HTTPS معیار پر کی جانی چاہئے۔

HTTPS پر DNS ہے وی پی این سے مختلف . فائر فاکس ویب براؤزر کے صارفین کلاؤڈ فلایر کو اپنے ڈی این ایس کے بطور ایچ ٹی ٹی پی ایس فراہم کنندہ مقرر کرسکتے ہیں۔ فی الحال ، صرف وہ کمپنیاں جو قانونی طور پر پابند ڈی این ایس کو حل کرنے والی پالیسی پیش کرتی ہیں جو ان کے ڈیٹا کے استعمال اور برقراری کی پالیسیوں پر کوئی حد طے کرتی ہے ، وہ اس فہرست میں شامل ہونے کے اہل ہیں۔ دوسری طرف ، صارفین انٹرپرائز اسپلٹ افق DNS جیسے حالات کو سنبھالنے کے لئے فائر فاکس میں DoH کو غیر فعال یا غیر فعال کرسکتے ہیں جہاں کوئ ڈومین مختلف طور پر حل ہوتا ہے جہاں اس سوال پر مبنی ہوتا ہے کہ سوال کہاں سے پیدا ہوتا ہے۔



مائیکروسافٹ فائر فاکس کی پیروی کر رہا ہے اور آئی ایس پیز کو چیلنج کرتا ہے کہ وہ رازداری کو بطور انسانی حق سمجھے۔

HTTPS پروٹوکول (IETF RFC8484) پر DNS براہ راست ایپس میں بنایا جاسکتا ہے۔ دوسرے لفظوں میں ، ہر درخواست آپریٹنگ سسٹم پر انحصار کرنے کی بجائے اپنے DNS ریزولورز تعینات کرنے کا انتخاب کرسکتی ہے۔ لیکن مائیکروسافٹ ایمبیڈڈ کے ساتھ براہ راست ونڈوز 10 میں خفیہ کاری کا طریقہ کار ، پی سی پر نصب کسی بھی اور تمام ایپلی کیشنز اور ویب براؤزرز کو DNS درخواستوں کو ماسک یا انکرپٹ کرنے کی اہلیت حاصل کرنی چاہئے۔

آن لائن سلوک اور ڈیٹا کو مکمل طور پر مسترد کرنے کے لئے ایچ ٹی ٹی پی ایس پروٹوکول کے مقابلے میں ڈی این ایس کی نوعیت اور صلاحیتوں کو دیکھتے ہوئے ، یہ آئی ایس پیز اور سیکیورٹی خدمات کی بھاری جانچ پڑتال اور مزاحمت کی زد میں آگیا ہے۔ قانونی برادری کے بہت سے افراد کا دعویٰ ہے کہ یہ پروٹوکول فلٹرنگ کی ذمہ داریوں اور والدین کے کنٹرول کو نظرانداز کرنے کے لئے استعمال کیا جاسکتا ہے ، جس سے حفاظتی معیارات اور ممکنہ طور پر تحقیقات میں رکاوٹ پیدا ہوتی ہے۔ اس بات کا کافی امکان ہے کہ ایچ ٹی ٹی پی ایس سے زیادہ ڈی این ایس کا استعمال مجرموں یا حتی کہ روزمرہ کے صارفین بھی ممنوعہ یا سنسر شدہ ویب سائٹس پر جانے کے لئے کرسکتے ہیں۔

اس تنازعہ کے باوجود ، مائیکرو سافٹ نے اشارہ کیا ہے کہ وہ ہوں گے سخت محنت خود کر رہے ہیں اور براہ راست ونڈوز 10 میں ٹیکنالوجی کی تعمیر. اسی کے بارے میں بات کرنا ، ونڈوز کور نیٹ ورکنگ انجینئرز ٹومی جینسن ، ایوان پاشو ، اور گیبریل مونٹی نیگرو نے کہا کہ ونڈوز میں ڈو ایچ ایچ 'عام ویب ٹریفک میں آخری ڈومین نام کی منتقلی کو بند کردے گی۔' مائیکرو سافٹ نے مزید کہا کہ اس کی قیمت [قیمت ادا کرنے والے تنازعہ] کی قیمت کے برابر ہے ، ان کا کہنا تھا کہ اسے پرائیویسی کو انسانی حقوق کے طور پر سمجھنا ہے اور اسے مصنوعات میں بائیک سائبر سیکیورٹی کے خاتمے کے لئے کام کرنا ہوگا۔

خفیہ کاری کی ٹکنالوجی کی نوعیت ، اور اس کی صلاحیتوں کی وجہ سے ، یہ دیکھنا دلچسپ ہوگا کہ مائیکروسافٹ ونڈوز 10 کے اندر ایچ ٹی ٹی پی ایس پر ڈی این ایس کو لاگو کرنے کے لئے کس طرح آگے بڑھتا ہے۔ کمپنی کچھ کام کررہی ہے بلکہ دلچسپ انتخاب حال ہی میں ، اور یہ ہے یقینا ان میں سے ایک .

ٹیگز HTTPS مائیکرو سافٹ