የተመሰጠረ ደንበኛ ሄሎ እና SNI ማጣራት፡- ግላዊነትን የሚያውቁ የቪፒኤን ተጠቃሚዎች ማወቅ ያለባቸው

HTTPS የገጽ ይዘትን ይጠብቃል፣ ነገር ግን አሳሹ ሊደርስበት የሚሞክርበትን የጣቢያ ስም ሁልጊዜ አልደበቀም። ያ ክፍተት በአደባባይ Wi-Fi፣ ትምህርት ቤት፣ ሆቴል፣ የስራ ቦታ እና ተደራሽነት በግንኙነት ሜታዳታ ሊጣራ በሚችልባቸው ገዳቢ አውታረ መረቦች ላይ ነው።

የተመሰጠረ ደንበኛ ሄሎ፣ ወይም ECH፣ ተጋላጭነቱን ይቀንሳል። በአገልጋይ ስም ማመላከቻ ይታይ የነበረውን የአስተናጋጅ ስም ጨምሮ የTLS ClientHello ሚስጥራዊነት ያላቸውን ክፍሎች ይጠብቃል። ECH የቪፒኤን ባህሪ አይደለም፣ተጠቃሚዎችን ስም-አልባ አያደርግም እና የመዳረሻ ዋስትና አይሰጥም። ቪፒኤን፣ የተመሰጠረ ዲ ኤን ኤስ፣ የአሳሽ ቅንጅቶች እና ጥንቃቄ የተሞላበት የመለያ ልማዶች ተለያይተው ሲቀሩ አንድ አስፈላጊ የሜታዳታ ክፍተት ይዘጋል።

የኤችቲቲፒኤስ የግላዊነት ክፍተት፡ SNI

አንድ አሳሽ ብዙውን ጊዜ በዲኤንኤስ በኩል ጎራ ያያል እና ከዚያ TLS መጨባበጥ ይጀምራል። TLS የገጽ ይዘትን፣ የይለፍ ቃሎችን፣ መልዕክቶችን እና ፋይሎችን ለማመስጠር ይረዳል። ለብዙ አመታት፣ በዚያ የእጅ መጨባበጥ ውስጥ ያለው የአስተናጋጅ ስም እንደ SNI ሆኖ ቆይቷል። SNI አለ ምክንያቱም ብዙ ድር ጣቢያዎች አንድ የአይ ፒ አድራሻ ስለሚጋሩ እና አገልጋዩ የትኛውን የምስክር ወረቀት እንደሚያቀርብ ማወቅ አለበት።

ያ የሚታየው TLS SNI እሴት አንድ መሳሪያ የትኛውን ጎራ ለመጎብኘት እየሞከረ እንደሆነ ያሳያል፣ ምንም እንኳን የገጹ ይዘት እንደተመሰጠረ ቢቆይም።

SNI ማጣራት ምን ይሰራል

SNI ማጣራት ማለት በመጀመሪያ TLS መጨባበጥ ላይ በሚታየው የአስተናጋጅ ስም ላይ በመመስረት የኤችቲቲፒኤስ ግንኙነቶችን መፍቀድ፣ ማገድ ወይም ማቋረጥ ማለት ነው። የአውታረ መረብ ኦፕሬተር SNIን መመርመር፣ ከዝርዝር ጋር ማወዳደር እና ሙሉውን የኤችቲቲፒኤስ ክፍለ ጊዜ ሳይፈታ ግንኙነቱን ዳግም ማስጀመር ወይም ማገድ ይችላል። ለተጠቃሚዎች ውጤቱ ግልጽ ያልሆነ የግንኙነት ውድቀት ሊመስል ይችላል።

ምን ኢንክሪፕት የተደረገ ደንበኛ ሰላም ይለወጣል

የተመሰጠረ ደንበኛ ሄሎ ሚስጥራዊነት ያለው ውስጣዊ ClientHelloን በአገልጋይ ይፋዊ ቁልፍ ያመስጥረዋል። አሳሹ ያነሰ ገላጭ የሆነ ውጫዊ ClientHello እና የተመሰጠረ ውስጣዊ ClientHello ይልካል የታሰበው የአገልጋይ ጎን መሠረተ ልማት ብቻ ማንበብ ይችላል። ተመልካቹ ከማስተናገጃ መሠረተ ልማት ጋር ያለውን ግንኙነት ሊያይ ይችላል፣ ነገር ግን የተጠበቀውን የአስተናጋጅ ስም በቀጥታ ማየት የለበትም።

ያ የተመሰጠረ ደንበኛ ሰላም ተግባራዊ እሴት ነው፡ በሚደገፉ የTLS እጅ መጨባበጥ ቀጥተኛ የአስተናጋጅ ስም መፍሰስን ይቀንሳል። ከተመሰጠረ SNI ባሻገር ያለውን እርምጃም ያብራራል። ኢንክሪፕትድ የተደረገው SNI SNI ብቻ የማመስጠር ቀዳሚው ሃሳብ ነበር። ECH ተጨማሪ ClientHelloን ይጠብቃል፣ SNI እና ሌሎች ሚስጥራዊነት ያላቸው መለኪያዎችን ጨምሮ።

ECH የማይደብቀው

ECH አጠቃላይ ግላዊነት አይደለም። የተመሰጠረ ዲ ኤን ኤስ ጥቅም ላይ ካልዋለ የዲኤንኤስ ጥያቄዎች ጎራዎችን ሊያሳዩ ይችላሉ። ለማዘዋወር የአይ ፒ አድራሻዎች ይቆያሉ። የትራፊክ ጊዜ እና የድምጽ መጠን አሁንም ፍንጭ ሊሰጥ ይችላል። የገቡ መለያዎች፣ ኩኪዎች፣ የአሳሽ አሻራዎች እና የመተግበሪያ ባህሪ አሁንም ተጠቃሚዎችን መለየት ወይም መከታተል ይችላሉ። ECH የሚሰራው አሳሹ፣ ዲ ኤን ኤስ ዱካ እና መድረሻ አገልግሎት ሲደግፉት ብቻ ነው።

ለምንድነው ለሳንሱር መቋቋም

የኤስኤንአይ ማጣሪያ ትክክለኛ ስለነበር ለሳንሱር ጠቃሚ ሆነ። የአስተናጋጁ ስም ከታየ፣ አንድ ማጣሪያ በተመሳሳይ አይፒ አድራሻ ላይ ያለውን እያንዳንዱን ጣቢያ ሳይገድብ ጎራውን ኢላማ ማድረግ ይችላል። ECH ያንን አቋራጭ ሙሉ በሙሉ ሲደገፍ አስተማማኝ እንዲሆን ሊያደርግ ይችላል። አሁንም ሳንሱርን በራሱ አያሸንፍም። አውታረ መረቦች የዲ ኤን ኤስ ማገድ፣ IP ማገድ፣ የመጨረሻ ነጥብ መቆጣጠሪያዎችን፣ የትራፊክ ትንታኔን ወይም ከ ECH ጋር የተያያዘ ትራፊክን በቀጥታ ማገድ ሊጠቀሙ ይችላሉ።

ቪፒኤን የሚስማማበት ቦታ

ለቪፒኤን ሳተላይት አንባቢዎች፣ ECH እና VPN የተለያዩ የግላዊነት ችግር ክፍሎችን ይጠቀማሉ። ECH በሚደገፉ HTTPS የእጅ መጨባበጥ የአስተናጋጅ ስም ተጋላጭነትን ይቀንሳል። ቪፒኤን ትራፊክ በተመሰጠረ መሿለኪያ ወደ ቪፒኤን አገልጋይ በመላክ የአካባቢውን የትራፊክ መስመር ይለውጣል። በVPN Unlimited by KeepSolid፣የአካባቢው የWi-Fi አውታረመረብ ወይም አይኤስፒ በአጠቃላይ የቪፒኤን ግንኙነት ከሁሉም ጣቢያ ጋር ከመለያየት ይልቅ ማየት አለባቸው።

ቪፒኤን በወል Wi-Fi፣ በሆቴል ኔትወርኮች፣ በግቢው ኔትወርኮች፣ በጋራ አፓርታማዎች እና ሌሎች እርስዎ በማይቆጣጠሩት አውታረ መረቦች ላይ ጠቃሚ ሊሆን ይችላል። ወደ ሚገቡበት፣ ኩኪዎችን የሚያስወግዱበት፣ ለእያንዳንዱ አገልግሎት ዋስትና የሚሰጡበት፣ ድረ-ገጽ ECHን የሚደግፍ መሆኑን የሚወስኑ ወይም የአሳሽ ንጽህናን እና የአካባቢ ህግ ግንዛቤን የሚተኩባቸው ድረ-ገጾች ላይ ስም-አልባ አያደርግም።

ተግባራዊ የፍተሻ ዝርዝር

አሳሽዎን ወቅታዊ ያድርጉት

ዘመናዊ አሳሾች አዳዲስ የTLS ግላዊነት ማሻሻያዎችን የማካተት እድላቸው ሰፊ ነው፣ ምንም እንኳን ድጋፍ እንደ መድረክ እና ቅንብሮች ቢለያይም።

HTTPS ተጠቀም፣ ግን ሜታዳታን ተረዳ

HTTPS ይዘትን ይከላከላል። የሜታዳታ ግላዊነት የተገናኘ ነው ነገር ግን የተለየ ነው፣ እና SNI ECH ለመቀነስ ከታቀደባቸው ክፍተቶች አንዱ ነበር።

የተመሰጠረ ዲ ኤን ኤስን እንደ የሥዕሉ አካል አድርገው ይያዙ

ECH ብዙ ጊዜ በዲኤንኤስ መዝገቦች ላይ ይወሰናል. ዲ ኤን ኤስ ከታገደ፣ ከተቀየረ ወይም ግልጽ በሆነ ጽሑፍ ከታየ የግላዊነት ጥቅሙ ክፍል ሊዳከም ይችላል።

በማያምኑት አውታረ መረቦች ላይ VPN ይጠቀሙ

የቪፒኤን (VPN) በጣም አስፈላጊ የሚሆነው የአካባቢያዊ አውታረመረብ ዋናው ጉዳይ ከሆነ ነው። ለዚያ አውታረ መረብ ቀጥተኛ ታይነትን ሊቀንስ ይችላል፣ ነገር ግን አንድ ንብርብር ነው እንጂ ሙሉ የግላዊነት መፍትሄ አይደለም።

ከጉዞህ በፊት ተዘጋጅ

ገዳቢ በሆነ አውታረ መረብ ላይ ከመሆንዎ በፊት የግላዊነት መሳሪያዎችን ይጫኑ እና ይሞክሩ። የአካባቢ ደንቦችን ይመልከቱ, ምክንያቱም ይህ ጽሑፍ የቴክኒክ ትምህርት እንጂ የሕግ ምክር አይደለም.

የሚጠየቁ ጥያቄዎች

የተመሰጠረ ደንበኛ ሄሎ ከቪፒኤን ጋር አንድ ነው?

ቁጥር፡ ECH የሚደገፉ የኤችቲቲፒኤስ ግንኙነቶች የTLS ግላዊነት ዘዴ ነው። የቪፒኤን የመሳሪያ ትራፊክ በተመሰጠረ ዋሻ በኩል ወደ ቪፒኤን አገልጋይ ያደርሳል።

ECH ሁሉንም የ SNI ማጣሪያ ያቆማል?

አይደለም ሲደገፍ በ SNI ላይ የተመሰረተ ማጣሪያ ያለውን ጥቅም ሊቀንስ ይችላል, ነገር ግን አውታረ መረቦች ሌሎች የማጣሪያ ዘዴዎችን መጠቀም ይችላሉ.

HTTPS ከተመሰጠረ SNI ለምን ታየ?

የተመሰጠረው ክፍለ ጊዜ ሙሉ በሙሉ ከመቋቋሙ በፊት አገልጋዩ የትኛውን ሰርተፍኬት እንደሚያቀርብ ማወቅ ነበረበት።

የታችኛው መስመር

ECH ለረጅም ጊዜ ተጋልጦ የቆየ የድረ-ገጽ ዲበ ውሂብን ይጠብቃል። የተግባር ትምህርቱ የተደራረበ ግላዊነት ነው፡ HTTPS ይዘትን ይከላከላል፣ ECH መጨባበጥን ለመጠበቅ ይረዳል፣ የተመሰጠረ ዲ ኤን ኤስ የዲ ኤን ኤስ መፍሰስን ይቀንሳል፣ እና ቪፒኤን የአካባቢው አውታረመረብ ስለትራፊክ መንገዱ የሚያያቸውን ይቀንሳል።