DNS-leverantören Quad9 i enlighet med en Kommunikation av företaget fem år efter att det grundades i Kalifornien. Den nya platsen i Schweiz är avsedd att förbättra dataskyddet, enligt ett meddelande från Quad9 och Switch, som driver universitetsnätverket och .ch-registret. Enligt rättsliga åtaganden från den schweiziska regeringen behöver Quad9 inte lagra DNS-data från sina globala användare i Schweiz eller dela dem med myndigheter.
Quad9 grundades 2017. Under tiden består nätverket för den alternativa DNS-resolvern av 150 platser i 90 länder. Användningen är gratis och kan ske utan registrering. Förutom den okrypterade resolvern (IP-adress 9.9.9.9.9.9) erbjuder Quad9 ett brett utbud av andra servrar, som till exempel omfattar barnskyddsfilter. För lekmän finns på Quad9 en Instruktion för att konfigurera tjänsten på olika enheter.
Bättre dataskydd tack vare alternativa DNS-servrar?
Förutom Quad9 driver flera andra institutioner och företag alternativa DNS-servrar. Finansieringsmodellerna och intressena är dock ofta oklara. Google skulle kunna använda sig av Uppgifter av sin DNS-tjänst för att till exempel kunna spåra användarna ännu mer exakt och förbättra reklamverksamheten med hjälp av de ytterligare uppgifterna. En alternativ DNS-server är därför inte alltid bättre ur ett dataskyddsperspektiv än internetleverantörens DNS-server.
Quad9 har däremot fokuserat på dataskydd ända sedan starten, enligt operatörerna. Konsortiet består av IBM, Packet Clearing House och Global Cyber Security Alliance. Eftersom Quad9, i motsats till konkurrenterna, har en Cloudflare (1.1.1.1.1) och Google (8.8.8.8.8) inte är vinstdrivande, är det inte nödvändigt att samla in användaruppgifter. Finansieringen kommer från offentliga medel och donationer.
Plats utanför USA
För att kunna garantera högsta möjliga dataskyddsnivå har Quad9 sedan starten letat efter en ny plats utanför USA, enligt vd John Todd. Genom flytten till Schweiz vill operatörerna förbättra dataskyddet och framför allt uppnå decentralisering. De andra offentliga DNS-resolverarna är däremot till största delen fortfarande belägna i USA och omfattas därför av samma bestämmelser.
Som Quad9 förklarar tog förhandlingarna med de schweiziska myndigheterna cirka två år. Den nya platsen valdes i första hand för att dataskyddslagarna där lovar "alla skydd".
Dataskyddsförordningen (DSGVO) som ett alternativ.
Alternativet till en ny plats var enligt Quad9 alla EU:s medlemsstater eftersom de omfattas av den allmänna dataskyddsförordningen (GDPR). Även om Quad9 inte är baserat inom EU säger tjänsten att den redan uppfyller kraven i DSGVO. Operatörerna uppger dock att de inte känner sig skyldiga att följa de banbrytande bestämmelserna i förordningen om dataskyddsförordningen, utan att de helt enkelt vill erbjuda bästa möjliga dataskyddsstandard.
Schweiz var det slutliga valet eftersom de lokala myndigheterna avstår från skyldigheten att hålla övervakningsorder hemliga. Enligt Bill Woodcock, chef för Packet Clearing House, finns det inga nationella säkerhetsbrev i Schweiz som tyst tvingar Quad9 att dela sin trafik med myndigheterna. Woodcock förklarar att ett sådant arrangemang inte var möjligt i något annat land i världen.
Ingen filtrering av DNS-förfrågningar
Dessutom garanterade regeringen i Bern Quad9 före flytten att DNS-tjänsten är undantagen från registreringsskyldigheten för användarna och att den inte omfattas av några lagrings- och övervakningsskyldigheter. Den fria DNS-resolveraren har således större frihet och färre skyldigheter än de schweiziska telekommunikationsleverantörerna. Detta är möjligt eftersom Quad9 har klassificerats som en icke-teletjänst.
Detta undantar också DNS-resolver från att filtrera icke licensierade spelwebbplatser på nätet. Woodcock förklarar att "Quad9 censurerar inte". Internetleverantörer i Schweiz är däremot skyldiga att göra det. Endast spelsajter som är infekterade med skadlig kod eller agerar bedrägligt levereras inte av Quad9.
