Maakt Encrypted Client Hello netwerkmonitoring blind?

Gedeeltelijk. Met ECH ziet een sensor de echte servernaam in de handshake niet meer, dus regels op basis van namen, webfilters en eenvoudige lijsten voor schaduw-IT verliezen precisie bij sites die het gebruiken. Er blijft veel over: het IP-adres van de bestemming en wie dat beheert, de buitenste publieke naam, meestal die van een groot contentdeliverynetwerk, DNS-antwoorden als DNS niet van begin tot eind versleuteld is, de timing, het volume en de richting van elke flow en de clientfingerprint. Gedragsdetecties zoals beaconing, scans, laterale beweging en ongewone uploads hangen niet af van de servernaam en blijven werken. Intern verkeer wordt zelden geraakt, omdat interne servers zelden ECH-sleutels publiceren. Op beheerde apparaten hebt u invloed: laat ze uw eigen DNS-resolver gebruiken en zet de bedrijfsbeleidsregels van de browser in, waarmee ECH en versleutelde DNS te sturen zijn. Zicht op AI- of bestandsdelingsdiensten op naam wordt voor sites achter ECH minder volledig, voor elke netwerksensor, NetSenX inbegrepen.

Dit antwoord staat, met meer context, ook hier: Versleuteling en versleuteld verkeer

← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen