Qu'est-ce que l'Encrypted Client Hello (ECH) ?

ECH est une extension de TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. qui chiffre la partie sensible du ClientHello, y compris le vrai nom du serveur, avec une clé publique que le site publie dans le DNS. Sur le réseau, un observateur ne voit qu'un ClientHello extérieur portant un nom public partagé, en général celui du réseau de diffusion de contenu qui héberge le site, au lieu du site réel. Il a été conçu pour la vie privée : empêcher quiconque sur le chemin, du Wi-Fi d'un café au fournisseur d'accès, de savoir quel site vous visitez. Les grands navigateurs le prennent en charge et certains grands réseaux de diffusion de contenu le proposent : une part du trafic web l'utilise déjà, alors que la plupart des serveurs d'entreprise et internes ne l'utilisent pas. ECH va en général de pair avec le DNS chiffré, faute de quoi le nom fuiterait encore par la requête DNS. Le certificat et le contenu de la session étaient déjà chiffrés en TLS 1.3 ; ECH ferme l'un des derniers champs lisibles. Pour les équipes de sécurité, cela signifie moins de noms et davantage de recours au comportement.

← Les 40 questions sur Chiffrement et trafic chiffréTous les thèmes