Domain-Quad: Das DNS 4-Rad

25. November 2017 | Von | Kategorie: Domain Knowhow, Domain News

Datenschutz: Quad9 statt Google DNS

 

Dass Google „mitliest“, ist hinlänglich bekannt. Vor jeder Aktivität eines Nutzers werden deren IP Adressen im Domain Name System (DNS)  abgefragt. Für Profiling und Marketing sind diese Abfragen eine wahre Goldgrube. Seit einigen Jahren führt Google einen eigenes Public-DNS. Das kommt Providern zugute, die so ihre eigenen Strukturen minimieren und manchmal Zensuren umgehen können. Für den Marktführer Google  ist es allerdings ein kaum bezahlbarer Schatz, denn alle Nutzerdaten landen in den Speichern der Suchmaschine und werden dann aufgearbeitet und weiter verwendet. Datenschutz? Fehlanzeige, denn Google kümmert sich nur in sehr geringem Maße um die Auflagen der einzelnen Länder und legt den Datenschutz eher nach eigenem Ermessen aus.

 

Besserer Datenschutz mit Quad9

Das Packet Clearing House (PCH), der Global Cyber Alliance (GCA), IBM und weitere Partner haben ein Konsortium gebildet und ein neues globales Netz von DNS-Resolvern installieren lassen. Der Name des Projektes lautet Quad9, die offizielle IP Adresse, gesponsert vom IBM ist 9.9.9.9. Im Namen des Konsortiums PCH verspricht dessen Geschäftsführer Bill Woodcock den Kunden, dass die Quad9 Resolver keine Daten von Nutzern sammeln und gleichzeitig Phishing und Malware-Attacken abwehren.

 

Mit der Einführung des Projekts wurden 100 Quad9 Resolver weltweit installiert. Die Kosten für dieses Projekt werden durch Spenden und Beiträge der öffentlichen Hand getragen. Mit dabei sind auch die New Yorker und Londoner Polizei, die ein großes Interesse an mehr Internetsicherheit zeigen.

 

Die neuen Resolver schützen die Privatsphäre der Surfer durch eine TLS Verschlüsselung. Durch den erlaubten Zugriff der neuen Resolver auf das DNS-Anycast-Netz von PCH werden schnelle Antworten generiert, die keinen Zugriff durch Dritte ermöglichen. Zu den besonderen Sicherheitsfeatures des Netzes gehört die Validierung von DNSSEC-signierten Domains, die Phishing Angriffe deutlich verringert und zudem DNS Blockaden sichtbar macht. Besonders interessant für kleinere UnternehemenUnternehmen ist der Fakt, dass Quad9 neben den DNS-Filtern des Sicherheitsdienstes IBM X-Force auch die Security Alerts und Listen von 18 weitere Filteranbietern integriert hat. Diese Funktion ist für die Kunden kostenfrei.

 

Wie schnell und gut Quad9 wirklich arbeitet, wird die Praxis zeigen. Doch das Versprechen von mehr Datenschutz und Internetsicherheit klingt bis dato vielversprechend.

Schreibe einen Kommentar