# Qu'est-ce que l'Encrypted Client Hello (ECH) ?

ECH est une extension de TLS qui chiffre la partie sensible du ClientHello, y compris le vrai nom du serveur, avec une clé publique que le site publie dans le DNS. Sur le réseau, un observateur ne voit qu'un ClientHello extérieur portant un nom public partagé, en général celui du réseau de diffusion de contenu qui héberge le site, au lieu du site réel. Il a été conçu pour la vie privée : empêcher quiconque sur le chemin, du Wi-Fi d'un café au fournisseur d'accès, de savoir quel site vous visitez. Les grands navigateurs le prennent en charge et certains grands réseaux de diffusion de contenu le proposent : une part du trafic web l'utilise déjà, alors que la plupart des serveurs d'entreprise et internes ne l'utilisent pas. ECH va en général de pair avec le DNS chiffré, faute de quoi le nom fuiterait encore par la requête DNS. Le certificat et le contenu de la session étaient déjà chiffrés en TLS 1.3 ; ECH ferme l'un des derniers champs lisibles. Pour les équipes de sécurité, cela signifie moins de noms et davantage de recours au comportement.

FAQ: [Chiffrement et trafic chiffré](https://netsenx.com/fr/faq/encryption) · https://netsenx.com/fr/faq/what-is-encrypted-client-hello

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [L'Encrypted Client Hello rend-il la surveillance réseau aveugle ?](https://netsenx.com/fr/faq/does-encrypted-client-hello-blind-network-monitoring)
- [QUIC et HTTP/3 rendent-ils les pare-feu aveugles ?](https://netsenx.com/fr/faq/do-quic-and-http3-blind-firewalls)
- [Le DNS over HTTPS peut-il cacher du trafic à la surveillance de sécurité ?](https://netsenx.com/fr/faq/can-dns-over-https-hide-traffic-from-security-monitoring)
- [Comment déchiffrer du trafic TLS pour un dépannage ?](https://netsenx.com/fr/faq/how-to-decrypt-tls-for-troubleshooting)
- [Comment fonctionne une négociation TLS ?](https://netsenx.com/fr/faq/how-does-a-tls-handshake-work)