- ECH tähistab SNI-d, mis takistab operaatoritel ja valitsustel näha, milliseid veebisaite me külastame.
- Töötab TLS-iga, jagades turvalisuse suurendamiseks sõnumi Kliendi Tere kaheks.
- Seda saab aktiveerida brauserites nagu Chrome ja Firefox kindlate seadetega.
- See ühildub Cloudflare'iga, mis suurendab privaatsust tuhandetel veebisaitidel.
Interneti privaatsusest on saanud ettevõtete ja kasutajate prioriteet. Üks olulisemaid edusamme selles valdkonnas on ECH ( Encrypted Client Hello ) , TLS-protokolli laiendus, mis kaitseb ligipääsetavat domeeniteavet, takistades operaatoritel ja muudel üksustel ühendust luuramast.
Tänu ECH-le muutuvad internetiteenuse pakkujate poolt teatud veebisaitidele juurdepääsu piiramiseks kasutatavad filtreerimissüsteemid ebaefektiivseks , mille tulemuseks on turvalisem ja privaatsem sirvimine. Aga kuidas see tehnoloogia tegelikult töötab? Kas seda on lihtne brauserites nagu Chrome ja Firefox aktiveerida? Allpool selgitame kõike ECH kohta üksikasjalikult.
Mis on ECH ja miks see on oluline?
ECH ehk krüpteeritud kliendi hello on TLS-protokolli ( transpordikihi turvalisus ) täiustus , mis takistab tundliku teabe, näiteks ligipääsetava domeeninime, avalikustamist lihttekstina ühenduse läbirääkimiste etapis.
Kui TLS-i abil luuakse turvaline ühendus, saadab brauser esialgse teate nimega "Client Hello", mis määrab veebisaidi, millega soovitakse ühendust luua. Enne ECH-d sisaldas see teade serveri nime lihttekstina (SNI – Server Name Indication ), mis võimaldas kolmandatel osapooltel näha, millist veebisaiti kasutaja külastas.
ECH puhul krüpteeritakse see teave DNS-süsteemi kaudu hangitud avalike võtmete abil , mis takistab vahendajatel selle lugemist. See kujutab endast olulist privaatsuse paranemist, kuna ei operaatorid ega valitsused saa teatud veebisaite hõlpsalt kontrollida ja neile juurdepääsu blokeerida.
Kuidas ECH töötab?
ECH protseduur põhineb sõnumi "Klient Tere" jagamisel kaheks osaks:
- ClientHelloOuter: sisaldab mittetundlikku teavet, näiteks TLS-i versiooni ja toetatud krüpteerimisalgoritme.
- ClientHelloInner: sisaldab selle serveri tegelikku nime, millega soovite ühenduse luua, ja muid tundlikke andmeid, kuid on krüpteeritud konkreetse avaliku võtmega.
Cloudflare on üks esimesi ettevõtteid, kes selle tehnoloogia oma serverivõrgus rakendas, võimaldades selle infrastruktuuri kasutavatel veebisaitidel pakkuda oma kasutajatele ECH-kaitset .
Kas ECH takistab täielikult veebisaitide blokeerimist?
Aastate jooksul on operaatorid kasutanud veebisaitide blokeerimiseks erinevaid meetodeid, esmalt oma DNS-serverite kaudu ja seejärel TLS SNI välja abil liiklust kontrollides. ECH tulekuga muutub viimane meetod aegunuks, kuna SNI on nüüd krüpteeritud.
Operaatorid saavad aga blokeeringute rakendamiseks kasutada ka muid tehnikaid, näiteks IP-aadressi analüüsi. Sellistes jaotusvõrkudes nagu Cloudflare, kus paljudel veebisaitidel on sama IP-aadress, muutub see keerulisemaks.
Privaatsuse edasiseks suurendamiseks on soovitatav kasutada ECH-d koos DNS-iga HTTPS-i (DoH) ja VPN-võrkude kaudu , kuna need tööriistad muudavad veebiliikluse tuvastamise ja filtreerimise veelgi keerulisemaks.
Kuidas lubada ECH Google Chrome'is
Kui soovite Chrome'is ECH-i lubada, toimige järgmiselt.
- Veenduge, et Chrome oleks värskendatud versioonile versioon 117 või kõrgem.
- Sisestage aadressiribale: chrome: // lipud ja vajutage sisestusklahvi.
- Otsige üles ja lubage järgmised valikud, märkides need kui "Lubatud".
- krüpteeritud-klient-tere
- dns-https-svcb
- use-dns-https-svcb-alpn
- Avage "Seaded" > "Privaatsus ja turvalisus" > "Turvalisus".
- Lubage "Kasuta turvalist DNS-i" ja valige teenusepakkujaks Cloudflare.
- Rakenduse rakendamiseks taaskäivitage brauser muutused.
Kuidas lubada ECH Mozilla Firefoxis
ECH lubamiseks Firefoxis toimige järgmiselt.
- Sisestage aadressiribale: about: config ja vajutage sisestusklahvi.
- Otsige sõna "echconfig" ja veenduge, et see oleks seatud väärtusele "true".
- Lubage DNS HTTPS-i kaudu jaotises „Seaded” > „Privaatsus ja turvalisus”.
- Valige oma teenusepakkujaks Cloudflare Turvaline DNS.
- Taaskäivitage brauser.
ECH kasutamise eelised ja puudused
Kuigi ECH on privaatsuse seisukohast oluline edasiminek , on sellel mõningaid eeliseid ja puudusi, mida tuleks arvesse võtta.
Eelis
- Rohkem privaatsust: takistab vahendajatel nägemast, millistele saitidele me juurde pääseme.
- Suurem turvalisus: vähendab valitsuste ja operaatorite tsensuuri ja blokeerimise ohtu.
- TLS-i tugi: integreerub hõlpsalt olemasoleva krüpteerimisprotokolliga.
Puudused
- Sobimatus: Mõned serverid ei toeta veel ECH-d.
- Nõuab konfiguratsiooni: praegu tuleb see paljudes brauserites käsitsi aktiveerida.
- Võib mõjutada jõudlust: Täiendav krüptimine võib põhjustada väikeseid ühenduse viivitusi.
ECH kujutab endast olulist edasiminekut interneti privaatsuse ja turvalisuse valdkonnas, kuna see takistab kolmandatel osapooltel näha, milliseid veebisaite me külastame, sulgedes sellega ühe viimastest TLS-i haavatavustest. Kuigi see on alles kasutuselevõtu faasis, tähistab selle rakendamine Cloudflare'is ja brauserites nagu Chrome ja Firefox uue ajastu algust võrguliikluse kaitsmisel.