- ECH tall SNI, og hindrer operatører og myndigheter i å se hvilke nettsteder vi besøker.
- Fungerer med TLS, deler Client Hello-meldingen i to for ekstra sikkerhet.
- Den kan aktiveres i nettlesere som Chrome og Firefox med spesifikke innstillinger.
- Den er kompatibel med Cloudflare, som øker personvernet på tusenvis av nettsteder.
Internett- personvern har blitt en prioritet for bedrifter og brukere. En av de viktigste fremskrittene på dette feltet er ECH ( Encrypted Client Hello ) , en utvidelse av TLS-protokollen som beskytter domeneinformasjonen som nås, og hindrer operatører og andre enheter i å spionere på forbindelsen.
Takket være ECH blir filtreringssystemene som brukes av internettleverandører for å begrense tilgangen til bestemte nettsteder ineffektive , noe som resulterer i tryggere og mer privat surfing. Men hvordan fungerer egentlig denne teknologien? Er den enkel å aktivere i nettlesere som Chrome og Firefox? Nedenfor forklarer vi alt om ECH i detalj.
Hva er ECH og hvorfor er det viktig?
ECH, eller Encrypted Client Hello , er en forbedring av TLS-protokollen ( Transport Layer Security ) som forhindrer at sensitiv informasjon, for eksempel domenenavnet som åpnes, eksponeres i ren tekst under tilkoblingsforhandlingsfasen.
Når en sikker forbindelse opprettes ved hjelp av TLS, sender nettleseren en innledende melding kalt «Client Hello» som spesifiserer nettstedet den ønsker å koble til. Før ECH inkluderte denne meldingen servernavnet i ren tekst (SNI – Server Name Indication ), slik at tredjeparter kunne se hvilket nettsted brukeren besøkte.
Med ECH krypteres denne informasjonen ved hjelp av offentlige nøkler innhentet gjennom DNS-systemet, noe som hindrer mellomledd i å lese den. Dette representerer en betydelig forbedring av personvernet, ettersom verken operatører eller myndigheter enkelt kan inspisere og blokkere tilgang til bestemte nettsteder.
Hvordan fungerer ECH?
ECH-prosedyren er basert på å dele "Client Hello"-meldingen i to deler:
- ClientHelloOuter: Inneholder ikke-sensitiv informasjon som TLS-versjon og støttede krypteringsalgoritmer.
- ClientHeiInner: Inneholder det virkelige navnet på serveren du vil koble til og andre sensitive data, men er kryptert med en bestemt offentlig nøkkel.
Cloudflare har vært et av de første selskapene som implementerte denne teknologien på servernettverket sitt, slik at nettsteder som bruker infrastrukturen deres kan tilby ECH-beskyttelse til brukerne sine.
Forhindrer ECH fullstendig blokkering av nettsteder?
Gjennom årene har operatører brukt forskjellige metoder for å blokkere nettsteder, først gjennom DNS-serverne og deretter ved å inspisere trafikken ved å bruke TLS SNI-feltet. Med bruken av ECH blir sistnevnte metode foreldet, ettersom SNI nå er kryptert.
Operatører kan imidlertid fortsatt implementere blokkeringer ved hjelp av andre teknikker, som for eksempel IP-adresseanalyse. På distribusjonsnettverk som Cloudflare, der mange nettsteder deler samme IP-adresse, blir dette mer komplisert.
For å forbedre personvernet ytterligere anbefales det å bruke ECH i kombinasjon med DNS over HTTPS (DoH) og VPN-nettverk , da disse verktøyene gjør det enda vanskeligere å identifisere og filtrere nettrafikk.
Slik aktiverer du ECH i Google Chrome
Hvis du vil aktivere ECH i Chrome, følger du disse trinnene:
- Sørg for at du har oppdatert Chrome til versjon 117 eller høyere.
- Skriv inn i adressefeltet: chrome: // flags og trykk Enter.
- Finn og aktiver følgende alternativer, merk dem som "Aktivert":
- kryptert-klient-hei
- dns-https-svcb
- bruk-dns-https-svcb-alpn
- Gå til «Innstillinger» > «Personvern og sikkerhet» > «Sikkerhet».
- Aktiver "Bruk sikker DNS" og velg Cloudflare som din leverandør.
- Start nettleseren på nytt for å bruke Cambios.
Hvordan aktivere ECH i Mozilla Firefox
Følg disse trinnene for å aktivere ECH i Firefox:
- Skriv inn i adressefeltet: about: config og trykk Enter.
- Søk etter "echconfig" og sørg for at den er satt til "true".
- Aktiver DNS over HTTPS fra «Innstillinger» > «Personvern og sikkerhet».
- Velg Cloudflare som din leverandør Sikker DNS.
- Start nettleseren på nytt.
Fordeler og ulemper ved bruk av ECH
Selv om ECH er en avgjørende forbedring for personvernet , har det noen fordeler og ulemper som bør tas i betraktning.
Advantage
- Mer privatliv: Hindrer mellomledd fra å se hvilke nettsteder vi får tilgang til.
- Større sikkerhet: Reduserer risikoen for sensur og blokkering av myndigheter og operatører.
- TLS-støtte: Integrerer enkelt med eksisterende krypteringsprotokoll.
Ulemper
- Uforenlighet: Noen servere støtter ennå ikke ECH.
- Krever konfigurasjon: For øyeblikket må den aktiveres manuelt i mange nettlesere.
- Kan påvirke ytelsen: Ytterligere kryptering kan forårsake små tilkoblingsforsinkelser.
ECH representerer et stort fremskritt innen personvern og sikkerhet på internett, ettersom det hindrer tredjeparter i å se hvilke nettsteder vi besøker, og lukker dermed en av de siste gjenværende sårbarhetene i TLS. Selv om det fortsatt er i adopsjonsfasen, markerer implementeringen i Cloudflare og nettlesere som Chrome og Firefox starten på en ny æra innen beskyttelse av nettrafikk.