- ECH siffrar SNI, vilket hindrar operatörer och myndigheter från att se vilka webbplatser vi besöker.
- Fungerar med TLS, dela upp Client Hello-meddelandet i två för ökad säkerhet.
- Det kan aktiveras i webbläsare som Chrome och Firefox med specifika inställningar.
- Den är kompatibel med Cloudflare, vilket ökar integriteten på tusentals webbplatser.
Internetintegritet har blivit en prioritet för företag och användare. En av de viktigaste framstegen inom detta område är ECH ( Encrypted Client Hello ) , en utökning av TLS-protokollet som skyddar den domäninformation som åtkoms, vilket förhindrar att operatörer och andra enheter spionerar på anslutningen.
Tack vare ECH blir filtreringssystemen som används av internetleverantörer för att begränsa åtkomsten till vissa webbplatser ineffektiva , vilket resulterar i säkrare och mer privat surfning. Men hur fungerar den här tekniken egentligen? Är den enkel att aktivera i webbläsare som Chrome och Firefox? Nedan förklarar vi allt om ECH i detalj.
Vad är ECH och varför är det viktigt?
ECH, eller Encrypted Client Hello , är en förbättring av TLS-protokollet ( Transport Layer Security ) som förhindrar att känslig information, såsom domännamnet som används, exponeras i klartext under anslutningsförhandlingsfasen.
När en säker anslutning upprättas med TLS skickar webbläsaren ett initialt meddelande som heter "Client Hello" och anger vilken webbplats den vill ansluta till. Före ECH inkluderade detta meddelande servernamnet i klartext (SNI – Server Name Indication ), vilket gjorde det möjligt för tredje part att se vilken webbplats användaren besökte.
Med ECH krypteras denna information med hjälp av offentliga nycklar som erhålls via DNS-systemet, vilket förhindrar att mellanhänder kan läsa den. Detta innebär en betydande förbättring av integriteten, eftersom varken operatörer eller myndigheter enkelt kan inspektera och blockera åtkomst till vissa webbplatser.
Hur fungerar ECH?
ECH-proceduren bygger på att dela upp meddelandet "Client Hello" i två delar:
- ClientHelloOuter: Innehåller icke-känslig information som TLS-version och krypteringsalgoritmer som stöds.
- ClientHejInner: Innehåller det faktiska namnet på servern du vill ansluta till och annan känslig data, men är krypterad med en specifik offentlig nyckel.
Cloudflare har varit ett av de första företagen som implementerat denna teknik på sitt servernätverk, vilket gör det möjligt för webbplatser som använder deras infrastruktur att erbjuda ECH-skydd till sina användare.
Förhindrar ECH helt webbplatsblockering?
Under åren har operatörer använt olika metoder för att blockera webbplatser, först genom sina DNS-servrar och sedan genom att inspektera trafik med hjälp av TLS SNI-fältet. Med tillkomsten av ECH blir den senare metoden obsolet, eftersom SNI nu är krypterad.
Operatörer kan dock fortfarande implementera blockeringar med hjälp av andra tekniker, såsom IP-adressanalys. På distributionsnätverk som Cloudflare, där många webbplatser delar samma IP-adress, blir detta mer komplicerat.
För att ytterligare förbättra integriteten rekommenderas att använda ECH i kombination med DNS över HTTPS (DoH) och VPN-nätverk , eftersom dessa verktyg gör det ännu svårare att identifiera och filtrera webbtrafik.
Hur man aktiverar ECH i Google Chrome
Om du vill aktivera ECH i Chrome, följ dessa steg:
- Se till att du har uppdaterat Chrome till version 117 eller högre.
- Skriv i adressfältet: chrome: // flags och tryck på Enter.
- Hitta och aktivera följande alternativ, markera dem som "Aktiverad":
- krypterad-klient-hej
- dns-https-svcb
- använd-dns-https-svcb-alpn
- Gå till “Inställningar” > “Sekretess och säkerhet” > “Säkerhet”.
- Aktivera "Använd säker DNS" och välj Cloudflare som din leverantör.
- Starta om webbläsaren för att tillämpa förändringar.
Hur man aktiverar ECH i Mozilla Firefox
För att aktivera ECH i Firefox, följ dessa steg:
- Skriv i adressfältet: about: config och tryck på Enter.
- Sök efter "echconfig" och se till att den är inställd på "true".
- Aktivera DNS över HTTPS från "Inställningar" > "Sekretess och säkerhet".
- Välj Cloudflare som din leverantör Säker DNS.
- Starta om webbläsaren.
Fördelar och nackdelar med att använda ECH
Även om ECH är en avgörande förbättring för integriteten , har det vissa fördelar och nackdelar som bör beaktas.
Fördel
- Mer integritet: Förhindrar mellanhänder från att se vilka webbplatser vi besöker.
- Större säkerhet: Minskar risken för censur och blockering av regeringar och operatörer.
- TLS-stöd: Integreras enkelt med befintligt krypteringsprotokoll.
Nackdelar
- Inkompatibilitet: Vissa servrar stöder ännu inte ECH.
- Kräver konfiguration: För närvarande måste den aktiveras manuellt i många webbläsare.
- Kan påverka prestandan: Ytterligare kryptering kan orsaka små anslutningsförseningar.
ECH representerar ett stort framsteg inom internetintegritet och säkerhet, eftersom det förhindrar att tredje part ser vilka webbplatser vi besöker, vilket stänger en av de sista återstående sårbarheterna i TLS. Även om det fortfarande är i implementeringsfasen markerar implementeringen i Cloudflare och webbläsare som Chrome och Firefox början på en ny era inom skydd av onlinetrafik.