Podd 309: ”Oroskryddade” DNS4EU har lanserats

För att kunna använda internet behövs en DNS-tjänst. Det är en tjänst som kan liknas vid internets motsvarighet till kontaktlistan i mobilen. Tack vare kontaktlistan i mobilen behöver du inte komma ihåg krångliga telefonnummer. Kontaktlistan översätter mellan namn och nummer åt dig.

En DNS-tjänst gör samma sak för domännamn och IP-adresser. Du behöver inte komma ihåg IP-adressen till nikkasystems.com eftersom din DNS-tjänst letar upp IP-adressen åt dig helt automatiskt.

Du kan själv välja vilken DNS-tjänst som du vill skicka dina domänuppslag till. Som standard används DNS-tjänsten som din internetoperatör har tilldelat dig, men du kan välja en annan för att exempelvis få filtrerade svar.

DNS-filtrering kan skydda dig mot webbplatser som är kända för att sprida skadeprogram. Om din dator ber om IP-adressen till en känt skadlig domän svarar en filtrerande DNS-tjänst att den inte hittar någon tillhörande IP-adress, vilket i sin tur förhindrar att din dator ansluter till den skadliga webbplatsen. Din dator kan helt enkelt inte hitta dit.

Under de senaste åren har EU finansierat utvecklingen av en EU-baserad och GDPR-förenlig DNS-tjänst med filtreringsfunktion. Tjänsten kallas DNS4EU. Tess och Nikka pratade om projektet i början av 2022, och i veckans poddavsnitt återvänder Peter och Nikka till ämnet. Nu har nämligen tjänsten lanserats och gjorts tillgänglig för allmänheten.

DNS4EU är helt kostnadsfri och erbjuder flera olika filterfunktioner. Tjänsten uppfyller också hygienkraven för en säker och integritetsvärnande DNS-tjänst, med ett undantag. DNS4EU har ingen nolloggningspolicy. I veckans poddavsnitt berättar Nikka varför det oroar honom samt varför ”oroskryddan” från 2022 kvarstår: vad händer om DNS4EU utnyttjas för att censurera internet?

Kapitel i avsnittet

• 00.00 Inledning
• 01.04 Uppföljning om träningsappen Strava
• 02.20 Uppföljning om bluffhårddiskarna på Fyndiq
• 05.38 McDonalds rekryteringsverktyg läckte arbetssökandes personuppgifter
• 11.41 Metas AI läckte andra användares konversationer
• 14.52 Polisen och Europol slog till mot DDoS-attackgruppen Noname057
• 16.09 Den ”oroskryddade” DNS-tjänsten DNS4EU har lanserats

Omtalat i avsnittet

• Förra Bli säker-poddavsnittet om DNS4EU (från 2022)
• Stavas inställningar för Map Visibility
• Ian Carrolls bloggartikel om sårbarheten i McDonalds rekryteringsplattform
• Förra Bli säker-poddavsnittet med Linus Kvarnhammar
• Techcrunchs artikel om Meta AI:s konversationsläcka
• Bli säker-poddavsnittet om överbelastningsattackerna från Noname057
• Polisens pressmeddelande om tillslaget mot Noname057
• EU-kommissionens beskrivning av DNS4EU-uppdraget (från 2021)
• Icanns statistik för EU-medborgares val av DNS-servrar
• Bli säker-poddavsnittet om DNSSEC med Anne-Marie Eklund Löwinder
• Bli säker-poddavsnittet om DOH
• Webbplatsen för DNS-tjänsten DNS4EU
• Webbplatsen för DNS-tjänsten Mullvad DNS
• Webbplatsen för DNS-tjänsten Quad9
• Webbplatsen för DNS-analysverktyget DNS Tapir