Che cos'è Encrypted Client Hello (ECH)?

ECH è un'estensione di TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. che cifra la parte sensibile del ClientHello, compreso il vero nome del server, con una chiave pubblica che il sito pubblica nel DNS. Sulla rete un osservatore vede solo un ClientHello esterno con un nome pubblico condiviso, di solito quello della rete di distribuzione dei contenuti che ospita il sito, invece del sito reale. È stato progettato per la privacy: impedire a chiunque sul percorso, dal Wi-Fi di un bar al provider internet, di sapere quale sito visita. I principali browser lo supportano e alcune grandi reti di distribuzione dei contenuti lo offrono, quindi una parte del traffico web lo usa già, mentre la maggior parte dei server aziendali e interni no. ECH di solito si accompagna al DNS cifrato, altrimenti il nome trapelerebbe comunque dalla query DNS. Certificato e contenuto della sessione erano già cifrati con TLS 1.3; ECH chiude uno degli ultimi campi leggibili. Per i team di sicurezza significa meno nomi e più affidamento sul comportamento.

← Tutte le 40 domande su Crittografia e traffico cifratoTutti i temi