Çfarë do të thotë vërtet no-log DNS (dhe pse ka rëndësi)

No-log DNS e pengon një ofrues DNS të ruajë historikun e domain-eve që kërkon një person. DNS, Domain Name System, është mekanizmi që e shndërron emrin e një faqeje interneti në informacionin e rrjetit që nevojitet për ta arritur atë. Çdo vizitë në një faqe interneti fillon me një DNS query, domethënë me një kërkesë për ta gjetur atë destinacion. Meqë këto kërkesa zbulojnë domain-et që viziton dikush, një DNS server që i ruan ato mund të krijojë atë që në thelb është një ditar i shfletimit të atij personi.

Një DNS resolver është shërbimi që merr një DNS query dhe kthen përgjigjen e nevojshme për të vazhduar lidhjen. Një resolver tradicional mund të ruajë një record për çdo domain të kërkuar. Në varësi të mënyrës se si trajtohen ato records, ky historik mund të lidhet me personin ose lidhjen që bëri kërkesën. Edhe pse një DNS record nuk përmban të gjithë përmbajtjen e një faqeje web, një listë e domain-eve të kërkuara mund të zbulojë përsëri shumë rreth interesave, zakoneve dhe aktivitetit online.

Një no-log DNS resolver e trajton kërkesën ndryshe. Ai merr kërkimin e domain-it, jep përgjigjen dhe më pas nuk mban një listë të asaj që kërkoi ai përdorues. Pjesa e rëndësishme e premtimit nuk është se shërbimi shmang në njëfarë mënyre përpunimin e kërkesës. Ai duhet ta përpunojë DNS query për t'iu përgjigjur. Përfitimi për privatësinë është se historiku që rezulton nga kërkimet nuk ruhet dhe nuk lidhet më pas me përdoruesin.

No-log DNS dhe encrypted DNS zgjidhin dy probleme të veçanta. Enkriptimi e bën një DNS query të palexueshëm për palët e jashtme ndërsa ai udhëton nëpër rrjet. Pa këtë mbrojtje, dikush që është në gjendje të vëzhgojë trafikun përkatës të rrjetit mund të shohë domain-in e kërkuar. Enkriptimi nuk e pengon ofruesin DNS që merr DNS query ta shohë atë gjatë dhënies së përgjigjes. Një politikë no-log përcakton se çfarë ndodh te ofruesi pas atij çasti, duke kërkuar që ofruesi të mos e ruajë historikun e kërkimeve të përdoruesit.

Kjo është arsyeja pse qëndrimi më i fortë për privatësinë i ndërthur të dyja masat. Transporti i enkriptuar mbron një DNS query gjatë udhëtimit të tij, ndërsa mungesa e logging kufizon atë që mbetet pasi jepet përgjigjja. Enkriptimi pa no logging mund t'i lërë përsëri ofruesit një historik të ruajtur. No logging pa enkriptim mund t'i lërë DNS query të ekspozuara ndaj palëve të jashtme në rrjet përpara se të arrijnë te ofruesi.

Pasojat e ruajtjes janë praktike. Nëse një ofrues nuk ruan historikë të DNS query të lidhur me përdoruesit, ai nuk ka një bazë të tillë të dhënash për ta shitur, ekspozuar gjatë një shkeljeje sigurie ose dorëzuar kur i kërkohet. Kjo nuk do të thotë se ofruesi nuk ka asnjë lloj informacioni, siç janë të dhënat e nevojshme për një llogari. Pretendimi no-log i diskutuar këtu ka të bëjë me listën e domain-eve që kërkoi një përdorues. Prandaj, lexuesit duhet të kërkojnë formulime të sakta për DNS query, në vend që të supozojnë se një slogan i përgjithshëm për privatësinë mbulon çdo kategori të dhënash.

Jurisdiction, sistemi ligjor nën të cilin vepron një ofrues, ndikon gjithashtu në kuptimin e zotimeve të tij për privatësinë. Ofruesit evropianë i nënshtrohen General Data Protection Regulation (GDPR), kuadrit të Bashkimit Evropian që rregullon trajtimin e të dhënave personale, në vend që të veprojnë sipas ligjeve që detyrojnë mbledhjen e të dhënave. Vendndodhja e një ofruesi nuk e zëvendëson një politikë të qartë no-log, por është një nga sinjalet që përdoruesit mund të marrin parasysh kur vendosin se sa e besueshme dhe e qëndrueshme duket ajo politikë.

Ekziston një kufizim i pashmangshëm: një përdorues i jashtëm nuk mund ta auditojë plotësisht një premtim no-log. Përpunimi DNS ndodh brenda sistemeve të ofruesit, ndaj përdoruesi nuk mund të vëzhgojë drejtpërdrejt nëse çdo DNS query fshihet. Qasja praktike është të peshohen sinjalet e disponueshme, duke përfshirë nëse politika e privatësisë trajton qartë DNS query, nëse shpjegon nëse një historik kërkimesh lidhet me përdoruesit, çfarë thotë për ruajtjen dhe cila Jurisdiction zbatohet. Deklaratat e paqarta meritojnë më pak besim se një shpjegim i drejtpërdrejtë i asaj që ruhet dhe nuk ruhet.

No-log DNS ka gjithashtu kufizime përtej ofruesit. Ai nuk fshin historikun e ruajtur nga një shfletues ose pajisje, nuk e pengon një faqe interneti të dijë se është vizituar, nuk i bën faqet e pasigurta të padëmshme dhe nuk e bën dikë anonim në të gjithë internetin. Ai zvogëlon në mënyrë specifike informacionin e shfletimit të grumbulluar nga ofruesi DNS. Encrypted DNS mbron në mënyrë specifike DNS query që të mos lexohen gjatë transmetimit nga palë të jashtme në rrjet. Asnjëra masë nuk duhet ngatërruar me mbrojtjen e plotë kundër çdo forme gjurmimi ose mbikëqyrjeje.

Për lexuesit që po shqyrtojnë konfigurimin e tyre DNS, AEU DNS ofron DNS privat dhe të sigurt për të gjithë. Cilido shërbim të zgjidhet, pyetjet e dobishme mbeten konkrete: a enkriptohen DNS query gjatë transmetimit, a ruhen historikët e kërkimeve, a mund të lidhen me një individ dhe cilat rregulla për mbrojtjen e të dhënave zbatohen për ofruesin? Zgjedhja si e enkriptimit, ashtu edhe e një politike të besueshme no-log, mbyll dy boshllëqe të ndryshme të privatësisë, në vend që secila masë të trajtohet si një zgjidhje e plotë.