DNS-udbyderen Quad9 i henhold til en Kommunikation af selskabet fem år efter dets grundlæggelse i Californien. Den nye placering i Schweiz har til formål at forbedre databeskyttelsen, ifølge en meddelelse fra Quad9 og Switch, der driver universitetsnetværket og .ch-registret. I henhold til juridiske forpligtelser fra den schweiziske regering behøver Quad9 ikke at opbevare DNS-data fra sine globale brugere i Schweiz eller dele dem med myndighederne.
Quad9 blev grundlagt i 2017. I mellemtiden består netværket af den alternative DNS-resolver af 150 lokationer i 90 lande. Brugen er gratis og kan ske uden registrering. Ud over den ukrypterede resolver (IP-adresse 9.9.9.9.9.9), tilbyder Quad9 en lang række andre servere, som f.eks. omfatter børnebeskyttelsesfiltre. Læger vil med Quad9 finde en instruktion til at konfigurere tjenesten på forskellige enheder.
Bedre databeskyttelse takket være alternative DNS-servere?
Ud over Quad9 driver flere andre institutioner og virksomheder også alternative DNS-servere. Finansieringsmodellerne og interesserne er dog ofte uklare. Google kunne bruge den Data af sin DNS-tjeneste for f.eks. at kunne spore brugerne endnu mere præcist og forbedre reklameaktiviteterne ved hjælp af de yderligere data. En alternativ DNS-server er derfor ikke altid bedre ud fra et databeskyttelsesperspektiv end internetudbyderens DNS-server.
Hos Quad9 har databeskyttelse derimod været i fokus siden grundlæggelsen, ifølge operatørerne. Konsortiet består af IBM, Packet Clearing House og Global Cyber Security Alliance. Fordi Quad9, i modsætning til konkurrenterne Cloudflare (1.1.1.1.1) og Google (8.8.8.8.8) ikke er profitorienteret, er det ikke nødvendigt at indsamle brugerdata. Finansieringen kommer fra offentlige midler og donationer.
Placering uden for USA
For at kunne garantere det højest mulige databeskyttelsesniveau har Quad9 siden grundlæggelsen søgt efter en ny placering uden for USA, siger administrerende direktør John Todd. Med flytningen til Schweiz ønsker operatørerne at forbedre databeskyttelsen og først og fremmest at opnå decentralisering. De andre offentlige DNS-resolvere er derimod for størstedelens vedkommende stadig placeret i USA og er derfor underlagt de samme regler.
Som Quad9 forklarer, tog forhandlingerne med de schweiziske myndigheder omkring to år. Det nye sted blev primært valgt, fordi databeskyttelseslovgivningen der lover "beskyttelse af alle".
databeskyttelsesforordningen (DSGVO) som et alternativ
Alternativerne til en ny placering var ifølge Quad9 alle EU's medlemslande, fordi de er underlagt den generelle forordning om databeskyttelse (GDPR). Selv om Quad9 ikke er baseret i EU, siger tjenesten, at den allerede overholder DSGVO-kravene. Operatørerne oplyser dog, at de ikke føler sig forpligtet til at overholde de banebrydende bestemmelser i DSGVO, men blot ønsker at tilbyde den bedst mulige standard for databeskyttelse.
Schweiz var det endelige valg, fordi de lokale myndigheder giver afkald på forpligtelsen til at hemmeligholde overvågningsordrer. Ifølge Bill Woodcock, leder af Packet Clearing House, findes der ingen nationale sikkerhedsbreve i Schweiz, som stiltiende forpligter Quad9 til at dele sin trafik med myndighederne. Woodcock forklarer, at en sådan ordning ikke var mulig i noget andet land i verden.
Ingen filtrering af DNS-anmodninger
Desuden garanterede regeringen i Bern Quad9 inden flytningen, at DNS-tjenesten er fritaget for registreringspligt for brugerne og ikke er underlagt nogen opbevarings- og overvågningsforpligtelser. Den gratis DNS-resolver har således flere friheder og færre forpligtelser end de schweiziske teleudbydere. Dette er muligt, fordi Quad9 er blevet klassificeret som en ikke-telekommunikationstjeneste.
Dette fritager også DNS-resolveren fra at filtrere ikke-licenserede onlinespilsider. Woodcock forklarer, at "Quad9 censurerer ikke". Internetudbydere i Schweiz er derimod forpligtet til at gøre det. Kun spillesider, der er kompromitteret med malware eller handler svigagtigt, leveres ikke af Quad9.
