Privaatsus - DNS teenusepakkuja Quad9 kolib Šveitsi

DNS teenusepakkuja Quad9 vastavalt Kommunikatsioon ettevõtte viis aastat pärast selle asutamist California. Uus asukoht Šveitsis on mõeldud andmekaitse parandamiseks, selgub ülikoolivõrgu ja .ch registri operaatori Quad9 ja Switchi teatest. Vastavalt Šveitsi valitsuse juriidilistele kohustustele ei pea Quad9 säilitama oma ülemaailmsete kasutajate DNS-andmeid Šveitsis ega jagama neid ametiasutustega.

Quad9 asutati 2017. aastal. Vahepeal koosneb alternatiivse DNS-resolveri võrk 150 asukohast 90 riigis. Kasutamine on tasuta ja võimalik ilma registreerimata. Lisaks krüpteerimata resolverile (IP-aadress 9.9.9.9.9), pakub Quad9 ka mitmesuguseid muid servereid, mille hulka kuuluvad näiteks lastekaitsefiltrid. Maalikud leiavad Quad9-st Juhend teenuse seadistamiseks erinevates seadmetes.

Parem andmekaitse tänu alternatiivsetele DNS-serveritele?

Lisaks Quad9-le kasutavad ka mitmed teised asutused ja ettevõtted alternatiivseid DNS-servereid. Siiski jäävad rahastamismudelid ja huvid sageli ebaselgeks. Google võiks kasutada Andmed oma DNS-teenuse veelgi täpsemaks kasutajate jälgimiseks ja näiteks reklaamitegevuse parandamiseks täiendavate andmete abil. Seetõttu ei ole alternatiivne DNS-server andmekaitse seisukohast alati parem kui internetiteenuse pakkuja DNS-server.

Quad9 puhul on operaatorite sõnul seevastu andmekaitse olnud põhirõhk alates selle asutamisest. Konsortsiumi kuuluvad IBM, Packet Clearing House ja Global Cyber Security Alliance. Kuna Quad9 on erinevalt konkurentidest Cloudflare (1.1.1.1.1) ja Google (8.8.8.8.8) ei ole kasumile orienteeritud, ei ole kasutajaandmete kogumine vajalik. Rahastamine toimub riiklikest vahenditest ja annetustest.

Asukoht väljaspool USAd.

Selleks, et tagada võimalikult kõrge andmekaitse tase, on Quad9 tegevdirektori John Toddi sõnul alates asutamisest otsinud uut asukohta väljaspool Ameerika Ühendriike. Šveitsi kolimisega soovivad operaatorid parandada andmekaitset ja eelkõige saavutada detsentraliseerimist. Teisalt asuvad teised avalikud DNS-lahendajad enamasti ikka veel USAs ja seega kehtivad nende suhtes samad eeskirjad.

Nagu Quad9 selgitab, kestsid läbirääkimised Šveitsi ametiasutustega umbes kaks aastat. Uus asukoht valiti eelkõige seetõttu, et sealne andmekaitseseadus lubab "igaühe kaitset".

Andmekaitsemäärus (DSGVO) alternatiivina

Quad9 sõnul olid uue asukoha alternatiivid kõik Euroopa Liidu (EL) liikmesriigid, sest nende suhtes kohaldatakse üldist andmekaitsemäärust (GDPR). Kuigi Quad9 ei asu ELis, vastab teenus enda sõnul juba praegu DSGVO nõuetele. Operaatorid väidavad siiski, et nad ei tunne end kohustatud järgima DSGVO murrangulisi sätteid, vaid soovivad lihtsalt pakkuda parimat võimalikku andmekaitsestandardit.

Šveits oli lõplik valik, sest kohalikud ametiasutused loobuvad kohustusest hoida jälitustoimingud salajas. Packet Clearing House'i juhi Bill Woodcocki sõnul ei ole Šveitsis olemas riiklikke julgeolekukirju, mis kohustaksid Quad9-i vaikimisi jagama oma liiklust ametiasutustega. Woodcock selgitab, et selline kokkulepe ei olnud võimalik üheski teises riigis maailmas.

DNS päringute filtreerimine puudub

Lisaks sellele garanteeris Berni valitsus Quad9-le enne kolimist, et DNS-teenus on vabastatud selle kasutajate registreerimiskohustusest ning selle suhtes ei kohaldata mingeid säilitamis- ja jälgimiskohustusi. Vabal DNS-resolveril on seega rohkem vabadusi ja vähem kohustusi kui Šveitsi telekommunikatsiooniteenuste pakkujatel. See on võimalik, sest Quad9 on klassifitseeritud kui mittekommunikatsiooniteenus.

See vabastab DNS-resolveri ka litsentseerimata online-hasartmängusaitide filtreerimisest. Woodcock selgitab, et "Quad9 ei tsenseeri". Šveitsi internetiteenuste pakkujad on aga kohustatud seda tegema. Quad9 ei paku ainult hasartmängusaite, mis on ohustatud pahavaraga või tegutsevad pettuse eesmärgil.

Praegused artiklid