- ECH kuvaa SNI:tä, mikä estää operaattoreita ja viranomaisia näkemästä, millä verkkosivustoilla vierailemme.
- Toimii TLS:n kanssa, jakamalla Client Hello -viestin kahteen osaan turvallisuuden lisäämiseksi.
- Se voidaan aktivoida selaimissa kuten Chrome ja Firefox tietyillä asetuksilla.
- Se on yhteensopiva Cloudflaren kanssa, mikä lisää yksityisyyttä tuhansilla verkkosivustoilla.
Internetin yksityisyydestä on tullut prioriteetti yrityksille ja käyttäjille. Yksi tärkeimmistä edistysaskeleista tällä alalla on ECH ( Encrypted Client Hello ) , TLS-protokollan laajennus, joka suojaa käytettäviä verkkotunnustietoja estäen operaattoreita ja muita tahoja vakoilemasta yhteyttä.
ECH:n ansiosta internet-palveluntarjoajien käyttämät suodatusjärjestelmät tiettyjen verkkosivustojen käytön rajoittamiseksi muuttuvat tehottomiksi , mikä johtaa turvallisempaan ja yksityisempään selaamiseen. Mutta miten tämä teknologia oikeastaan toimii? Onko se helppo aktivoida selaimissa, kuten Chrome ja Firefox? Alla selitämme kaiken ECH:sta yksityiskohtaisesti.
Mikä on ECH ja miksi se on tärkeä?
ECH eli Encrypted Client Hello on TLS-protokollan ( Transport Layer Security ) parannus, joka estää arkaluonteisten tietojen, kuten käytettävän verkkotunnuksen, paljastumisen selkokielisenä tekstinä yhteyden muodostamisvaiheen aikana.
Kun suojattu yhteys muodostetaan TLS:n avulla, selain lähettää alkuviestin nimeltä "Client Hello", jossa määritetään verkkosivusto, johon se haluaa muodostaa yhteyden. Ennen ECH:ta tämä viesti sisälsi palvelimen nimen selkokielisenä tekstinä (SNI – Server Name Indication ), jonka avulla kolmannet osapuolet pystyivät näkemään, millä verkkosivustolla käyttäjä vieraili.
ECH:n avulla nämä tiedot salataan DNS-järjestelmän kautta saatujen julkisten avainten avulla , mikä estää välikäsiä lukemasta niitä. Tämä on merkittävä parannus yksityisyyden suojaan, sillä operaattorit tai hallitukset eivät voi helposti tarkastaa ja estää pääsyä tietyille verkkosivustoille.
Miten ECH toimii?
ECH-menettely perustuu "Client Hello" -viestin jakamiseen kahteen osaan:
- ClientHelloOuter: Sisältää ei-arkaluonteisia tietoja, kuten TLS-version ja tuetut salausalgoritmit.
- ClientHelloInner: Sisältää sen palvelimen todellisen nimen, johon haluat muodostaa yhteyden, ja muita arkaluonteisia tietoja, mutta on salattu tietyllä julkisella avaimella.
Cloudflare on ollut yksi ensimmäisistä yrityksistä, joka otti tämän teknologian käyttöön palvelinverkossaan, minkä ansiosta sen infrastruktuuria käyttävät verkkosivustot voivat tarjota käyttäjilleen ECH-suojausta .
Estääkö ECH sivustojen eston kokonaan?
Vuosien varrella operaattorit ovat käyttäneet erilaisia menetelmiä estääkseen verkkosivustoja ensin DNS-palvelimiensa kautta ja sitten tarkastamalla liikennettä TLS SNI -kentän avulla. ECH:n myötä jälkimmäinen menetelmä vanhenee, koska SNI on nyt salattu.
Operaattorit voivat kuitenkin edelleen toteuttaa lohkoja käyttämällä muita tekniikoita, kuten IP-osoiteanalyysiä. Jakeluverkoissa , kuten Cloudflare, joissa useilla verkkosivustoilla on sama IP-osoite, tästä tulee monimutkaisempaa.
Yksityisyyden parantamiseksi entisestään on suositeltavaa käyttää ECH:ta yhdessä DNS over HTTPS (DoH) - ja VPN-verkkojen kanssa , koska nämä työkalut vaikeuttavat verkkoliikenteen tunnistamista ja suodattamista entisestään.
Kuinka ottaa ECH käyttöön Google Chromessa
Jos haluat ottaa ECH:n käyttöön Chromessa, toimi seuraavasti:
- Varmista, että olet päivittänyt Chromen versio 117 tai korkeampi.
- Kirjoita osoitepalkkiin: chrome: // flags ja paina Enter.
- Etsi ja ota käyttöön seuraavat vaihtoehdot merkitsemällä ne "Käytössä":
- salattu-asiakas-hei
- dns-https-svcb
- use-dns-https-svcb-alpn
- Siirry kohtaan "Asetukset" > "Tietosuoja ja suojaus" > "Suojaus".
- Ota käyttöön "Käytä suojattua DNS:ää" ja valitse palveluntarjoajaksesi Cloudflare.
- Ota selain käyttöön käynnistämällä selain uudelleen cambios.
Kuinka ottaa ECH käyttöön Mozilla Firefoxissa
Ota ECH käyttöön Firefoxissa seuraavasti:
- Kirjoita osoitepalkkiin: about: config ja paina Enter.
- Etsi "echconfig" ja varmista, että sen arvo on "true".
- Ota DNS käyttöön HTTPS:n kautta kohdasta "Asetukset" > "Tietosuoja ja suojaus".
- Valitse palveluntarjoajaksesi Cloudflare Suojattu DNS.
- Käynnistä selain uudelleen.
ECH:n käytön edut ja haitat
Vaikka ECH on ratkaiseva parannus yksityisyyden suojaan , sillä on joitakin etuja ja haittoja, jotka tulisi ottaa huomioon.
Etu
- Lisää yksityisyyttä: Estää välittäjiä näkemästä, mihin sivustoihin käytämme.
- Parempi turvallisuus: Vähentää hallitusten ja toimijoiden sensuurin ja estämisen riskiä.
- TLS-tuki: Integroituu helposti olemassa olevan salausprotokollan kanssa.
Haitat
- Yhteensopimattomuus: Jotkut palvelimet eivät vielä tue ECH:ta.
- Vaatii määrityksen: Tällä hetkellä se on aktivoitava manuaalisesti monissa selaimissa.
- Saattaa vaikuttaa suorituskykyyn: Lisäsalaus voi aiheuttaa pieniä yhteysviiveitä.
ECH edustaa merkittävää edistysaskelta internetin yksityisyyden ja turvallisuuden suhteen, sillä se estää kolmansia osapuolia näkemästä, millä verkkosivustoilla vierailemme, ja sulkee siten yhden TLS:n viimeisistä jäljellä olevista haavoittuvuuksista. Vaikka se on vielä käyttöönottovaiheessa, sen käyttöönotto Cloudflaressa ja selaimissa, kuten Chromessa ja Firefoxissa, merkitsee uuden aikakauden alkua verkkoliikenteen suojauksessa.