[cancellato] Continuo a sostenere che via IP ti tracciano lo stesso
In una richiesta DNS standard ci sono troppi pochi dati per tracciarti efficacemente (è un protocollo nato prima di Google), e fra NAT e IP che cambiano non è possibile identificare un utente che si sposta. Con HTTP sì, e non ti serve nemmeno l'IP. Il fingerprinting degli utenti non è una novità, lo fanno da un pezzo, tant'è che ci sono proposte per diminuire la quantità di dati che vengono inseriti in una richiesta HTTP - non ne faranno mai nulla finché considerano quei dati oro.
[cancellato] Gli utenti lasciano quello di default lo stesso, che tipicamente è il router che fa funzioni cache+forward a quello che il provider gli assegna via DHCP.
Però è molto più semplice cambiare i server DNS sul DHCP che dover utilizzare group policy o altre amenità per cambiare il provider DoH qua e là in ogni applicazione - sempreché sia modificabile.
[cancellato] n ogni caso per usare DoH ti serve comunque un DNS classico per risolvere l'IP del resolver
No, puoi averli embedded nel sistema operativo o applicazione. Ad esempio è quello che già fa MS per impedire di fare il sinkholing degli endpoint della telemetria da DNS o file host - che vengono bellamente ignorati. Del resto che DNS ti serve per risolvere 8.8.8.8 o 1.1.1.1? Nei certificati TLS puoi anche avere gli IP.
[cancellato] Dipende chi fa denuncia. Il GDPR "vince" per giurisdizione sul territorio europeo,
Sì, ma guarda la fatica che ha fatto Schrem per ottenere qualcosa. Certo, se si muove la Vestager magari qualcosa si ottiene. Poi comunque se negli USA fanno una richiesta tramite CLOUD Act non informano nemmeno lo Stato straniero dal quale arrivano i dati. L'unico che può fare opposizione è l'entità alla quale chiedono i dati. Certo, se e quando lo vieni a sapere puoi tentare di far causa al governo USA perché ha violato la GDPR. Auguri.
[cancellato] Ma alla fine se vogliono tracciarti fan prima con i cookie e gli ID pubblicitari sui dispositivi... son paranoie alla tinfoil hat oltre un certo punto...
Difatti devono a) evitare che blocchi gli endpoint che collezionano dati b) collezionare dati indipendetemente dall'endpoint di destinazione.
