DNSCrypt chiffre l'intégralité du trafic DNS, parent pauvre de la sécurité sur Internet

Idelways · 08/12/2011, 13h03

DNSCrypt chiffre l'intégralité du trafic DNS
Parent pauvre de la sécurité sur Internet, un outil open source par OpenDNS

OpenDNS, le service gratuit et alternatif de redirection DNS (systèmes de nom de domaine) lance un outil open source voué à la sécurisation des échanges entre les clients et les serveurs de l'entreprise.

« DNSCrypt » chiffre tout le trafic DNS (transmis habituellement en texte brut) pour protéger les utilisateurs des « attaques de l'homme du milieu », pouvant mener à l'usurpation, la falsification et au détournement de trafic.
L'outil aura au moins le mérite d'assurer la confidentialité des domaines résolus (et visités), un terrain jusque-là négligé : il s'agit du dernier kilomètre à sécuriser selon David Ulevitch, fondateur, et CEO d'OpenDNS.

« Chiffrer tout le trafic DNS est un changement fondamental de la sécurité du système dans son ensemble et constitue une grande amélioration », se réjouit Ulevitch à l'annonce de la « Technology Preview » (préversion Beta) de DNSCrypt.

Les services DNS agissent en tant qu'annuaire permettant d'obtenir les adresses IP des serveurs à partir des noms de domaines, plus commodes et faciles à retenir par l'internaute. OpenDNS offre en plus un service de correction automatique des domaines erronés et permet de configurer des raccourcis, détecter les sites d'hameçonnage (phishing) et gérer le blocage de sites.

DNSCrypt n'est pas là pour remplacer le protocole DNSSEC. Ce dernier résout nombre de problèmes liés au DNS, mais sans corriger le transfert des données en texte brut : « c'est fou, je sais », déplore David Ulevitch.

La préversion du projet n'est disponible que sur Mac pour le moment, elle est configurable à partir du panneau Préférences Systèmes. Une déclinaison PC sortira dans un « futur proche ».

Code source (GitHub)

Télécharger DNSCrypt

Source : blog d'OpenDNS

Et vous ?

Que pensez-vous de DNSCrypt ?

Allez-vous l'installer / l'utiliser ?

jmnicolas · 08/12/2011, 15h25

"L'homme au milieux" plutôt non ?

worm83 · 08/12/2011, 17h27

Citation:

Envoyé par jmnicolas

"L'homme au milieux" plutôt non ?

"Man in the middle" ferais quand même moins mal aux yeux, ça reste un nom de technique.

08/12/2011, 13h03	#1
Idelways Coordinateur publications Développeur Ruby on Rails / iOS et journaliste Inscription : juin 2010 Messages : 1 105 Détails du profil Informations professionnelles : Activité : Développeur Ruby on Rails / iOS et journaliste Informations forums : Inscription : juin 2010 Messages : 1 105 Points : 24 337 Points : 24 337	DNSCrypt chiffre l'intégralité du trafic DNS, parent pauvre de la sécurité sur Internet DNSCrypt chiffre l'intégralité du trafic DNS Parent pauvre de la sécurité sur Internet, un outil open source par OpenDNS OpenDNS, le service gratuit et alternatif de redirection DNS (systèmes de nom de domaine) lance un outil open source voué à la sécurisation des échanges entre les clients et les serveurs de l'entreprise. « DNSCrypt » chiffre tout le trafic DNS (transmis habituellement en texte brut) pour protéger les utilisateurs des « attaques de l'homme du milieu », pouvant mener à l'usurpation, la falsification et au détournement de trafic. L'outil aura au moins le mérite d'assurer la confidentialité des domaines résolus (et visités), un terrain jusque-là négligé : il s'agit du dernier kilomètre à sécuriser selon David Ulevitch, fondateur, et CEO d'OpenDNS. « Chiffrer tout le trafic DNS est un changement fondamental de la sécurité du système dans son ensemble et constitue une grande amélioration », se réjouit Ulevitch à l'annonce de la « Technology Preview » (préversion Beta) de DNSCrypt. Les services DNS agissent en tant qu'annuaire permettant d'obtenir les adresses IP des serveurs à partir des noms de domaines, plus commodes et faciles à retenir par l'internaute. OpenDNS offre en plus un service de correction automatique des domaines erronés et permet de configurer des raccourcis, détecter les sites d'hameçonnage (phishing) et gérer le blocage de sites. DNSCrypt n'est pas là pour remplacer le protocole DNSSEC. Ce dernier résout nombre de problèmes liés au DNS, mais sans corriger le transfert des données en texte brut : « c'est fou, je sais », déplore David Ulevitch. La préversion du projet n'est disponible que sur Mac pour le moment, elle est configurable à partir du panneau Préférences Systèmes. Une déclinaison PC sortira dans un « futur proche ». Code source (GitHub) Télécharger DNSCrypt Source : blog d'OpenDNS Et vous ? Que pensez-vous de DNSCrypt ? Allez-vous l'installer / l'utiliser ?
	10

08/12/2011, 15h25	#2
jmnicolas Membre expérimenté Développeur informatique Inscription : juin 2007 Messages : 298 Détails du profil Informations personnelles : Sexe : Âge : 34 Localisation : France Informations professionnelles : Activité : Développeur informatique Secteur : Transports Informations forums : Inscription : juin 2007 Messages : 298 Points : 522 Points : 522	"L'homme au milieux" plutôt non ? __________________ The greatest shortcoming of the human race is our inability to understand the exponential function. Albert A. Bartlett La plus grande lacune de la race humaine c'est notre incapacité à comprendre la fonction exponentielle.
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email