HTTPS protege el contenido de la p\u00e1gina, pero no siempre ha ocultado el nombre del sitio al que intenta acceder un navegador. Esa brECHa es importante en las redes Wi-Fi p\u00fablicas, escuelas, hoteles, lugares de trabajo y redes restrictivas donde el acceso se puede filtrar a trav\u00e9s de metadatos de conexi\u00f3n.<\/p>\n
Hola de cliente cifrado, o ECH, reduce esa exposici\u00f3n. Protege partes sensibles de TLS ClientHello, incluido el nombre de host que sol\u00eda ser visible a trav\u00e9s de la indicaci\u00f3n del nombre del servidor. ECH no es una funci\u00f3n de VPN, no hace que los usuarios sean an\u00f3nimos y no garantiza el acceso. Cierra una importante brECHa de metadatos, mientras que las VPN, los DNS cifrados, la configuraci\u00f3n del navegador y los h\u00e1bitos cuidadosos de las cuentas siguen siendo capas separadas.<\/p>\n
Un navegador generalmente busca un dominio a trav\u00e9s de DNS y luego inicia un protocolo de enlace TLS. TLS ayuda a cifrar el contenido de la p\u00e1gina, contrase\u00f1as, mensajes y archivos. Durante muchos a\u00f1os, el nombre de host en ese apret\u00f3n de manos permaneci\u00f3 visible como SNI. SNI existe porque muchos sitios web comparten una direcci\u00f3n IP y el servidor necesita saber qu\u00e9 certificado presentar.<\/p>\n
Ese valor visible de TLS SNI puede revelar qu\u00e9 dominio intenta visitar un dispositivo, incluso cuando el contenido de la p\u00e1gina permanece cifrado.<\/p>\n
El filtrado SNI significa permitir, bloquear o interrumpir conexiones HTTPS seg\u00fan el nombre de host visible en el protocolo de enlace TLS inicial. Un operador de red puede inspeccionar SNI, compararlo con una lista y restablecer o bloquear la conexi\u00f3n sin descifrar la sesi\u00f3n HTTPS completa. Para los usuarios, el resultado puede parecer una vaga falla de conexi\u00f3n.<\/p>\n
Client Hello cifrado cifra el ClientHello interno sensible con una clave p\u00fablica del servidor. El navegador env\u00eda un ClientHello externo menos revelador y un ClientHello interno cifrado que solo la infraestructura del lado del servidor prevista puede leer. El observador puede ver una conexi\u00f3n a la infraestructura de alojamiento, pero no deber\u00eda ver directamente el nombre de host protegido.<\/p>\n
Ese es el valor pr\u00e1ctico del saludo de cliente cifrado: reduce la fuga directa de nombres de host durante los protocolos de enlace TLS compatibles. Tambi\u00e9n explica el avance m\u00e1s all\u00e1 del SNI cifrado. SNI cifrado era la idea anterior de cifrar s\u00f3lo SNI; ECH protege m\u00e1s ClientHello, incluido SNI y otros par\u00e1metros confidenciales.<\/p>\n
ECH no es privacidad total. Las consultas de DNS pueden revelar dominios si no se utiliza DNS cifrado. Las direcciones IP permanecen visibles para el enrutamiento. La duraci\u00f3n y el volumen del tr\u00e1fico a\u00fan pueden proporcionar pistas. Las cuentas iniciadas, las cookies, las huellas digitales del navegador y el comportamiento de las aplicaciones a\u00fan pueden identificar o rastrear a los usuarios. ECH solo funciona cuando el navegador, la ruta DNS y el servicio de destino lo admiten.<\/p>\n
El filtrado SNI result\u00f3 \u00fatil para los censores porque era preciso. Si el nombre de host fuera visible, un filtro podr\u00eda apuntar a un dominio sin bloquear todos los sitios en la misma direcci\u00f3n IP. ECH puede hacer que ese atajo sea menos confiable cuando es totalmente compatible. Aun as\u00ed, no derrota la censura por s\u00ed sola. Las redes pueden utilizar bloqueo de DNS, bloqueo de IP, controles de puntos finales, an\u00e1lisis de tr\u00e1fico o bloqueo directo del tr\u00e1fico relacionado con ECH.<\/p>\n
Para los lectores de VPN Satellites, el uso de ECH y VPN responde a diferentes partes del problema de privacidad. ECH reduce la exposici\u00f3n del nombre de host en los protocolos de enlace HTTPS admitidos. Una VPN cambia la ruta del tr\u00e1fico local enviando tr\u00e1fico a trav\u00e9s de un t\u00fanel cifrado a un servidor VPN. Con VPN Unlimited de KeepSolid, la red Wi-Fi local o el ISP generalmente deber\u00edan ver una conexi\u00f3n VPN en lugar de conexiones directas separadas a cada sitio.<\/p>\n
Una VPN puede resultar \u00fatil en redes Wi-Fi p\u00fablicas, redes de hoteles, redes de campus, apartamentos compartidos y otras redes que no controlas. No lo hace an\u00f3nimo en los sitios web donde inicia sesi\u00f3n, elimina las cookies, garantiza el acceso a todos los servicios, decide si un sitio web admite ECH o reemplaza la higiene del navegador y el conocimiento de las leyes locales.<\/p>\n
Es m\u00e1s probable que los navegadores modernos incluyan mejoras de privacidad TLS m\u00e1s recientes, aunque la compatibilidad var\u00eda seg\u00fan la plataforma y la configuraci\u00f3n.<\/p>\n
HTTPS protege el contenido. La privacidad de los metadatos est\u00e1 relacionada pero separada, y SNI fue una de las brECHas que ECH pretende reducir.<\/p>\n
ECH a menudo depende de los registros DNS. Si el DNS se bloquea, modifica o es visible en texto plano, parte del beneficio de privacidad puede verse debilitado.<\/p>\n
Una VPN es m\u00e1s relevante cuando la red local es la principal preocupaci\u00f3n. Puede reducir la visibilidad directa de esa red, pero es una capa, no una soluci\u00f3n de privacidad completa.<\/p>\n
Instale y pruebe herramientas de privacidad antes de encontrarse en una red restrictiva. Consulte las normas locales, porque este art\u00edculo es educaci\u00f3n t\u00e9cnica y no asesoramiento legal.<\/p>\n
No. ECH es un mecanismo de privacidad TLS para conexiones HTTPS compatibles. Una VPN enruta el tr\u00e1fico del dispositivo a trav\u00e9s de un t\u00fanel cifrado hasta un servidor VPN.<\/p>\n
No. Puede reducir la utilidad del filtrado basado en SNI cuando es compatible, pero las redes pueden utilizar otros m\u00e9todos de filtrado.<\/p>\n
El servidor necesitaba saber qu\u00e9 certificado presentar antes de que se estableciera completamente la sesi\u00f3n cifrada.<\/p>\n
ECH protege una parte de los metadatos web que permaneci\u00f3 expuesta durante demasiado tiempo. La lecci\u00f3n pr\u00e1ctica es la privacidad en capas: HTTPS protege el contenido, ECH ayuda a proteger el protocolo de enlace, el DNS cifrado reduce la fuga de DNS y una VPN reduce lo que la red local ve sobre la ruta del tr\u00e1fico.<\/p>\n","protected":false},"excerpt":{"rendered":"
Encrypted Client Hello ayuda a ocultar una parte de los metadatos de HTTPS que estuvo expuesta durante a\u00f1os: el nombre de host enviado durante el handshake TLS. Esto es lo que cambia ECH, lo que no oculta y c\u00f3mo deber\u00edan entenderlo los usuarios de VPN al planificar privacidad y resistencia a la censura.<\/p>\n","protected":false},"author":0,"featured_media":51,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[75,79,77,18,76,78,59],"class_list":["post-50","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-online-privacy","tag-encrypted-client-hello","tag-encrypted-dns","tag-https-privacy","tag-internet-censorship","tag-sni-filtering","tag-tls","tag-vpn-privacy"],"yoast_head":"\n