Wat is Encrypted Client Hello (ECH)?

ECH is een TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-extensie die het gevoelige deel van de ClientHello versleutelt, inclusief de echte servernaam, met een publieke sleutel die de site in DNS publiceert. Op de lijn ziet een waarnemer alleen een buitenste ClientHello met een gedeelde publieke naam, meestal die van het contentdeliverynetwerk dat de site host, in plaats van de echte site. Het is ontworpen voor privacy: niemand op de route, van café-wifi tot internetprovider, mag te weten komen welke site u bezoekt. Grote browsers ondersteunen het en sommige grote contentdeliverynetwerken bieden het aan, dus een deel van het webverkeer gebruikt het al, terwijl de meeste bedrijfs- en interne servers dat niet doen. ECH gaat meestal samen met versleutelde DNS, omdat de naam anders alsnog via de DNS-query zou uitlekken. Certificaat en sessie-inhoud waren onder TLS 1.3 al versleuteld; ECH sluit een van de laatste leesbare velden. Voor securityteams betekent het minder namen en meer leunen op gedrag.

← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen