Cosa significa davvero No-Log DNS (e perché è importante)

No-log DNS impedisce a un fornitore DNS di conservare una cronologia dei domini cercati da una persona. DNS, il Domain Name System, è il meccanismo che converte il nome di un sito web nelle informazioni di rete necessarie per raggiungerlo. Ogni visita a un sito web inizia con una DNS query, cioè una richiesta per trovare quella destinazione. Poiché queste richieste rivelano i domini visitati da una persona, un DNS server che le archivia può creare quello che, di fatto, è un diario della sua navigazione.

Un DNS resolver è il servizio che riceve una query e restituisce la risposta necessaria per proseguire la connessione. Un resolver convenzionale può conservare un record di ogni dominio richiesto. A seconda di come vengono gestiti questi record, tale cronologia può essere associata alla persona o alla connessione che ha effettuato la richiesta. Anche se un DNS record non contiene l'intero contenuto di una pagina web, un elenco dei domini richiesti può comunque rivelare moltissimo su interessi, abitudini e attività online.

Un no-log DNS resolver gestisce la richiesta in modo diverso. Riceve il domain lookup, fornisce la risposta e poi non conserva un elenco di ciò che l'utente ha cercato. L'aspetto importante della promessa non è che il servizio eviti in qualche modo di elaborare la richiesta. Per rispondere, deve elaborare la query. Il vantaggio per la privacy consiste nel fatto che la lookup history risultante non viene successivamente conservata e collegata all'utente.

No-log DNS ed encrypted DNS risolvono due problemi distinti. La crittografia rende illeggibile una DNS query agli estranei mentre attraversa la rete. Senza questa protezione, chi è in grado di osservare il traffico di rete interessato potrebbe vedere il dominio richiesto. La crittografia non impedisce al fornitore DNS che riceve la query di vederla mentre risponde. Una policy no-log regola ciò che accade presso il fornitore dopo quel momento, imponendogli di non conservare la lookup history dell'utente.

Per questo motivo, la tutela più forte della privacy combina entrambe le misure. Il trasporto crittografato protegge una query durante il suo percorso, mentre l'assenza di logging limita ciò che rimane dopo che la query ha ricevuto risposta. La crittografia senza una policy no-log può comunque lasciare al fornitore una cronologia archiviata. Una policy no-log senza crittografia può lasciare le query esposte agli estranei presenti sulla rete prima che raggiungano il fornitore.

Le conseguenze della conservazione sono concrete. Se un fornitore non conserva cronologie delle DNS query collegate agli utenti, non dispone di un simile database da vendere, esporre in caso di violazione della sicurezza o consegnare quando richiesto. Ciò non significa che il fornitore non disponga di informazioni di alcun tipo, come i dati necessari per un account. La dichiarazione no-log qui discussa riguarda l'elenco dei domini richiesti da un utente. I lettori dovrebbero quindi cercare formulazioni precise sulle DNS query, anziché presumere che un generico slogan sulla privacy riguardi ogni categoria di dati.

Anche la Jurisdiction, cioè l'ordinamento giuridico in base al quale opera un fornitore, influisce sul significato dei suoi impegni in materia di privacy. I fornitori europei sono soggetti al General Data Protection Regulation (GDPR), il quadro normativo dell'Unione europea che disciplina i dati personali, anziché operare secondo leggi che impongono la raccolta dei dati. La sede di un fornitore non sostituisce una policy no-log chiara, ma è uno dei segnali che gli utenti possono considerare per valutare quanto tale policy appaia credibile e duratura.

Esiste un limite inevitabile: un utente esterno non può verificare completamente una promessa no-log. L'elaborazione DNS avviene all'interno dei sistemi del fornitore, quindi l'utente non può osservare direttamente se ogni query viene eliminata. L'approccio pratico consiste nel valutare i segnali disponibili, compreso se l'informativa sulla privacy tratta chiaramente le DNS query, se afferma che una lookup history viene collegata agli utenti, cosa dichiara in merito alla conservazione e quale Jurisdiction si applica. Le dichiarazioni vaghe meritano meno fiducia rispetto a una spiegazione diretta di ciò che viene e non viene conservato.

No-log DNS presenta anche limiti che vanno oltre il fornitore. Non cancella la cronologia memorizzata da un browser o dispositivo, non impedisce a un sito web di sapere che è stato visitato, non rende innocui i siti non sicuri e non rende una persona anonima nell'intera Internet. Riduce specificamente le informazioni sulla navigazione accumulate dal fornitore DNS. Encrypted DNS protegge specificamente le richieste DNS dalla lettura durante il transito da parte di estranei presenti sulla rete. Nessuna delle due misure deve essere scambiata per una protezione completa contro ogni forma di tracciamento o sorveglianza.

Per chi desidera verificare la propria configurazione DNS, AEU DNS offre DNS privato e sicuro per tutti. Qualunque sia il servizio scelto, le domande utili restano concrete: le DNS query sono crittografate durante il transito, le lookup history vengono conservate, possono essere collegate a una persona e quali norme sulla protezione dei dati regolano il fornitore? Scegliere sia la crittografia sia una policy no-log credibile colma due diverse lacune nella tutela della privacy, anziché considerare una delle due misure come una soluzione completa.