Was ist Encrypted Client Hello (ECH)?

ECH ist eine TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Erweiterung, die den sensiblen Teil des ClientHello einschließlich des echten Servernamens mit einem öffentlichen Schlüssel verschlüsselt, den die Website im DNS veröffentlicht. Auf der Leitung sieht ein Beobachter nur ein äußeres ClientHello mit einem gemeinsamen öffentlichen Namen, meist dem des Content-Delivery-Netzes, das die Website hostet, statt der eigentlichen Website. Entworfen wurde es für den Datenschutz: Niemand auf dem Weg, vom Café-WLAN bis zum Internetanbieter, soll erfahren, welche Website Sie besuchen. Große Browser unterstützen es, und einige große Content-Delivery-Netze bieten es an, sodass ein Teil des Webverkehrs es bereits nutzt, während die meisten Unternehmens- und internen Server es nicht tun. ECH kommt meist zusammen mit verschlüsseltem DNS, weil der Name sonst trotzdem über die DNS-Abfrage durchsickern würde. Zertifikat und Sitzungsinhalt waren unter TLS 1.3 schon verschlüsselt; ECH schließt eines der letzten lesbaren Felder. Für Sicherheitsteams heißt das: weniger Namen, mehr Verlass auf Verhalten.

Diese Antwort steht mit mehr Kontext auch hier: Verschlüsselung und verschlüsselter Verkehr

← Alle 40 Fragen zu Verschlüsselung und verschlüsselter VerkehrAlle Themen