Czym jest Encrypted Client Hello (ECH)?

ECH to rozszerzenie TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS., które szyfruje wrażliwą część ClientHello, w tym prawdziwą nazwę serwera, kluczem publicznym publikowanym przez stronę w DNS. W sieci obserwator widzi tylko zewnętrzne ClientHello ze wspólną nazwą publiczną, zwykle sieci CDN hostującej stronę, zamiast właściwej strony. Zaprojektowano je dla prywatności: by nikt na trasie, od Wi-Fi w kawiarni po dostawcę internetu, nie dowiadywał się, jaką stronę odwiedzasz. Obsługują je główne przeglądarki, a oferują niektóre duże sieci CDN, więc część ruchu webowego już z niego korzysta, podczas gdy większość serwerów firmowych i wewnętrznych nie. ECH idzie zwykle w parze z szyfrowanym DNS, bo inaczej nazwa i tak wyciekłaby przez zapytanie DNS. Certyfikat i treść sesji były zaszyfrowane już w TLS 1.3; ECH zamyka jedno z ostatnich czytelnych pól. Dla zespołów bezpieczeństwa oznacza to mniej nazw i większe oparcie na zachowaniu.

← Wszystkie pytania (40): Szyfrowanie i ruch szyfrowanyWszystkie tematy