¿Qué es Encrypted Client Hello (ECH)?

ECH es una extensión de TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. que cifra la parte sensible del ClientHello, incluido el nombre real del servidor, con una clave pública que el sitio publica en el DNS. En la red, un observador solo ve un ClientHello exterior con un nombre público compartido, normalmente el de la red de distribución de contenidos que aloja el sitio, en lugar del sitio real. Se diseñó para la privacidad: impedir que cualquiera en el camino, desde la wifi de una cafetería hasta un proveedor de internet, sepa qué sitio visita. Los principales navegadores lo admiten y algunas grandes redes de distribución de contenidos lo ofrecen, así que una parte del tráfico web ya lo usa, mientras que la mayoría de los servidores corporativos e internos no. ECH suele ir de la mano del DNS cifrado, porque si no el nombre se filtraría igualmente por la consulta DNS. El certificado y el contenido de la sesión ya iban cifrados en TLS 1.3; ECH cierra uno de los últimos campos legibles. Para los equipos de seguridad significa menos nombres y más dependencia del comportamiento.

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas