ISPには閲覧先がわからない。
HTTPSはリクエストの内容を保護しますが、どのウェブサイトにアクセスしているかは隠しません。DNSルックアップはその前に発生し、平文で送信されます。CyberCatはそこも暗号化し、全体像をプライベートに保ちます。
HTTPSがカバーしていないプライバシーの空白地帯
ウェブサイトにアクセスするたびに、デバイスはまずDNSリゾルバーに「このドメインのIPは何か」と問い合わせます。このリクエストはネットワーク上を暗号化されずに送信されます。ISP、ルーターの管理者、接続を監視しているすべての人に見えます。ページ自体がHTTPSであっても、DNSルックアップはアクセスしているドメインを正確に開示します。 CyberCatはすべてのDNSクエリを自社の暗号化リゾルバーを経由させ、トラフィックと同じトンネルで保護します。ISPには当社サーバーへの暗号化接続のみが見え、解決しているドメイン名は見えません。リゾルバーはゼロログです。参照したドメインは記録しません。また、応答が認証されているため、攻撃者はDNSを偽装して悪意のあるサイトにリダイレクトすることができません。
DNSリークなし。確実に。
すべてのDNSクエリはCyberCatの暗号化リゾルバーを経由します。ISPには暗号化されたトラフィックのみが見え、アクセス先のサイト名は見えません。
DNSハイジャック防止
認証された暗号化応答により、攻撃者はDNSを汚染してフィッシングやマルウェアサイトへリダイレクトすることができません。
ゼロログDNSリゾルバー
CyberCatのDNSサーバーは何も保存しません。ドメイン照会履歴も、タイムスタンプも、接続ログも — 要求されても提供できるものがありません。
HTTPS＋暗号化DNS＝本当のプライバシー
HTTPSはコンテンツを保護し、暗号化DNSは接続先を保護します。組み合わせることで、最初のルックアップから最後のバイトまで、エンドツーエンドのプライバシーが実現します。