インターネットの愚か者、つまり英国のISPロビイストは、DNS over HTTPSサポートに関してMozillaを悪者呼ばわりした発言を撤回した。

Table of Contents

インターネットの愚か者、つまり英国のISPロビイストは、DNS over HTTPSサポートに関してMozillaを悪者呼ばわりした発言を撤回した。

頭の悪いインターネットサービスプロバイダー協会(ISPA)は、ネット上での抗議を受けて、2019年の「インターネット悪役」としてMozillaを指名する方針を撤回した。

「このイベントが開催されてから21年になるが、これほど強い世論を生み出したノミネートは他になかったと言っても過言ではないだろう」と、英国を拠点とするこの狂ったロビー団体は、オープンソース団体を悪者扱いしないという決定を発表する火曜日の投稿で述べた。

「悪役カテゴリーは、重要な問題に軽い気持ちで注目を集めることを目的としています」と、不運な愚か者たちは説明した。「しかし、今年は明らかに間違ったメッセージが送られました。建設的な対話に取り組みたいというISPAの真摯な願いを反映していません。そのため、ISPAは今年のMozillaノミネートとインターネット悪役カテゴリーを撤回します。」

同協会のスタッフは失望を誘う人々で(冗談ですよ、ISPA、ただの気楽な冗談ですよ)、DNS-over-HTTPS(DoH)標準を採用することでインターネットの全般的なセキュリティを向上させるというMozillaの決定は軽蔑に値する(とはいえ、古き良き気楽な軽蔑ではあるが)と判断し、毎年恒例の「インターネットの英雄と悪役」賞を利用して、このアイデアに対する誤った反対を強調した。

DoH は、ISP を迂回して、Cloudflare や Google などが提供する DNS サーバーへの暗号化された HTTPS 接続を介して DNS ルックアップ (人間が理解しやすいドメイン名 (たとえば theregister.com) を、ブラウザーが当社の Web サーバーにアクセスするために使用できる IP アドレスに変換する) を実行することによって機能します。

これらの変換を安全な接続経由で行うことで、ブロードバンドプロバイダなどの通過ネットワークでは、ルックアップは解読不可能になります。そのため、DNS over HTTPSを使用している場合、これらのネットワークは暗号化により、ユーザーがどのサイトを閲覧しているかを監視することが困難になる可能性があります。

たとえば、Cloudflare の DoH サービスを使用するようにシステムを構成し、El Regなどの Cloudflare でホストされているサイトに HTTPS 経由でアクセスした場合、ISP は Cloudflare への送信接続のみを認識し、ユーザーが何を閲覧しているのか (この場合はThe Reg )を正確には把握しません。

プライバシー

DNS over HTTPSはプライバシーの過剰だと英国の児童搾取監視団体が懸念

続きを読む

また、HTTPS での暗号化の使用により、DoH クエリが改ざんされないよう保証することも可能になります。

しかし、より安全なプロトコルが明らかに必要であるにもかかわらず、このプライバシー保護技術は物議を醸すものとなっている。その主な理由は、あまりにも多くの組織が、標準的な安全でない DNS の処理、盗聴、または操作に依存しており、DoH に移行するネットユーザーが混乱を引き起こしているからだ。

英国の情報機関は、DoHによって盗聴者が人々のインターネットトラフィックを盗聴することが困難になると懸念しており、特に不満を抱いている。また、警察は、この新しいプロトコルを実装したブラウザが捜査に「意図しない結果」をもたらす可能性があると訴えている。

一方、英国人のウェブトラフィックをフィルタリングするためにISPが導入したシステムは、少なくともある程度、DNSルックアップが暗号化されず、観測可能な状態のままであることに依存しています。これは、DNSスヌーピングとフィルタリングは容易である一方、DNS over HTTPSのスパイは明らかに容易ではないため、ブロードバンドプロバイダーは容易な方法を好むからです。

これが問題の核心です。ISP、警察、GCHQ は、人々が DNS-over-HTTPS を使用しているために、接続をブロックしたり盗聴したりするために、より一層の努力をしなければならないことに不満を抱いています。

「DNS over HTTPSなどの新しい技術プロトコルの登場を含め、技術が進化するにつれ、ISPが技術的対策を実施する能力は大幅に低下する可能性がある」とISPA会長アンドリュー・グローバー氏は今年初めに述べた。

英国政府は、国内大手インターネットプロバイダーに対し、加入者がフィルタリングをオプトアウトしない限り、オンラインポルノへの接続をブロックするよう圧力をかけました。DoHは、利用者がこうしたブロッキング、過剰なブロッキング、その他の検閲を回避するのに役立つはずですが、ISPはディープパケットインスペクションなどの高度な技術を用いて、一部のウェブアクティビティを監視しようと試みるかもしれません。繰り返しますが、ISPは安全でないDNSトラフィックを監視することを望んでいるのです。

DNS-over-HTTPS により、児童性的虐待画像やわいせつ犯罪行為などの違法コンテンツに対する DNS レベルのブロックを回避することも可能になります。

気楽な冗談に戻る

ISPAは体制側の追従者として、ブロードバンド加入者の安全とプライバシーよりも政府や諜報機関の味方をし、Mozillaを脅迫してセキュリティを脅かそうとした。非営利団体Mozは、英国ユーザー向けにFirefoxでDoHをデフォルトでオンにすることすら考えていなかった。ただオプションを追加するだけで、ISPAの敗者たちは大騒ぎになったのだ。(まあ、これは単なる軽いジョークだよ、みんな)

これは、ロビイストたちがいつものように、本来の自分の役割をすぐに忘れて権力機構の一部となり、便宜を図り、他者の立場を押し付けて自分の望みを叶えようとしていることの表れです。(ISPAさん、冗談ですよ。軽い気持ちで。)

悪役のキツネ

DoH! セキュアDNSは私たちを悪者にするものではない、とMozillaは英国のブロードバンドプロバイダーに伝える

続きを読む

私たちが知る限り、泣き虫 ISPA の自尊心は非常に脆く、自分たちの愚かさを認めて偽の賞を取り下げ、謝罪することができませんでした。つまり、自分が間違っていたことを認めることができない気まぐれなティーンエイジャーのように (これもまたただの冗談で、軽い気持ちで)、DNS-over-HTTPS に関する苦情を「謝罪」に盛り込んだのです。

この決定の責任を取る意思のある者は誰もいなかった。会長のアンドリュー・グローバー氏も、スカイ、ヴァージン・メディア、BT、ベライゾンといった、おどけた(冗談です、軽薄な)評議員たちも。この投稿は、ある臆病者(冗談です)によって匿名でオンラインに投稿された。

真のインターネットの悪党に提案があります。ISPAはどうでしょうか?かつては楽しくて気を紛らわせる、有益な賞だったものを、資金と権力が豊富すぎる組織が自分たちの目的を押し通すための、またしても退屈で冷笑的な運動に変えてしまったのですから。

ISPAは、2010年代を時に退屈でつまらないものにした、現代インターネットの毒々しい地獄のスープに漂う、またしても生ぬるいゴミの塊だ。ああ、しまった、また気楽な話に戻ってしまった。®

Discover More