HTTPS suojaa sivun sis\u00e4lt\u00f6\u00e4, mutta se ei ole aina piilottanut sivuston nime\u00e4, jota selain yritt\u00e4\u00e4 tavoittaa. T\u00e4ll\u00e4 aukolla on merkityst\u00e4 julkisissa Wi-Fi-verkoissa, koulussa, hotellissa, ty\u00f6paikalla ja rajoittavissa verkoissa, joissa p\u00e4\u00e4sy voidaan suodattaa yhteyden metatietojen avulla.<\/p>\n
Salattu Client Hello eli ECH v\u00e4hent\u00e4\u00e4 altistumista. Se suojaa TLS ClientHellon arkaluonteisia osia, mukaan lukien is\u00e4nt\u00e4nimi, joka oli aiemmin n\u00e4kyviss\u00e4 palvelimen nimen ilmaisussa. ECH ei ole VPN-ominaisuus, se ei tee k\u00e4ytt\u00e4jist\u00e4 anonyymej\u00e4 eik\u00e4 takaa p\u00e4\u00e4sy\u00e4. Se sulkee yhden t\u00e4rke\u00e4n metadata-aukon, kun taas VPN:t, salattu DNS, selainasetukset ja huolelliset tilitottumukset ovat erillisi\u00e4 kerroksia.<\/p>\n
Selain etsii yleens\u00e4 verkkotunnuksen DNS:n kautta ja aloittaa sitten TLS-k\u00e4ttelyn. TLS auttaa salaamaan sivun sis\u00e4ll\u00f6n, salasanat, viestit ja tiedostot. Monien vuosien ajan is\u00e4nt\u00e4nimi tuossa k\u00e4denpuristuksessa pysyi n\u00e4kyviss\u00e4 nimell\u00e4 SNI. SNI on olemassa, koska monet verkkosivustot jakavat yhden IP-osoitteen ja palvelimen on tiedett\u00e4v\u00e4, mik\u00e4 varmenne esitt\u00e4\u00e4.<\/p>\n
N\u00e4kyv\u00e4 TLS SNI -arvo voi paljastaa, mill\u00e4 verkkotunnuksella laite yritt\u00e4\u00e4 k\u00e4yd\u00e4, vaikka sivun sis\u00e4lt\u00f6 pysyisi salattuna.<\/p>\n
SNI-suodatus tarkoittaa HTTPS-yhteyksien sallimista, est\u00e4mist\u00e4 tai keskeytt\u00e4mist\u00e4 varhaisessa TLS-k\u00e4ttelyss\u00e4 n\u00e4kyv\u00e4n is\u00e4nt\u00e4nimen perusteella. Verkko-operaattori voi tarkastaa SNI:n, verrata sit\u00e4 luetteloon ja nollata tai est\u00e4\u00e4 yhteyden purkamatta koko HTTPS-istunnon salausta. K\u00e4ytt\u00e4jille tulos voi n\u00e4ytt\u00e4\u00e4 ep\u00e4m\u00e4\u00e4r\u00e4iselt\u00e4 yhteysh\u00e4iri\u00f6lt\u00e4.<\/p>\n
Encrypted Client Hello salaa arkaluontoisen sis\u00e4isen ClientHellon palvelimen julkisella avaimella. Selain l\u00e4hett\u00e4\u00e4 v\u00e4hemm\u00e4n paljastavan ulkoisen ClientHellon ja salatun sis\u00e4isen ClientHellon, joita vain tarkoitettu palvelinpuolen infrastruktuuri voi lukea. Tarkkailija saattaa n\u00e4hd\u00e4 yhteyden is\u00e4nn\u00f6intiinfrastruktuuriin, mutta h\u00e4nen ei pit\u00e4isi n\u00e4hd\u00e4 suoraan suojattua is\u00e4nt\u00e4nime\u00e4.<\/p>\n
Se on salatun asiakasohjelman k\u00e4yt\u00e4nn\u00f6llinen arvo: se v\u00e4hent\u00e4\u00e4 suoria is\u00e4nt\u00e4nimien vuotoja tuettujen TLS-k\u00e4ttelyjen aikana. Se selitt\u00e4\u00e4 my\u00f6s siirtymisen salatun SNI:n ulkopuolelle. Salattu SNI oli aikaisempi ajatus vain SNI:n salauksesta; ECH suojaa enemm\u00e4n ClientHelloa, mukaan lukien SNI:t ja muut herk\u00e4t parametrit.<\/p>\n
ECH ei ole t\u00e4ydellist\u00e4 yksityisyytt\u00e4. DNS-kyselyt voivat paljastaa verkkotunnuksia, jos salattua DNS:\u00e4\u00e4 ei k\u00e4ytet\u00e4. IP-osoitteet pysyv\u00e4t n\u00e4kyviss\u00e4 reitityst\u00e4 varten. Liikenteen ajoitus ja m\u00e4\u00e4r\u00e4 voivat silti antaa vihjeit\u00e4. Sis\u00e4\u00e4nkirjautuneet tilit, ev\u00e4steet, selaimen sormenj\u00e4ljet \u200b\u200bja sovellusten toiminta voivat silti tunnistaa tai seurata k\u00e4ytt\u00e4ji\u00e4. ECH toimii vain, kun selain, DNS-polku ja kohdepalvelu tukevat sit\u00e4.<\/p>\n
SNI-suodatuksesta tuli sensoreille hy\u00f6dyllinen, koska se oli tarkka. Jos is\u00e4nt\u00e4nimi oli n\u00e4kyviss\u00e4, suodatin saattoi kohdistaa verkkotunnukseen est\u00e4m\u00e4ll\u00e4 jokaista sivustoa samalla IP-osoitteella. ECH voi tehd\u00e4 t\u00e4st\u00e4 pikakuvakkeesta v\u00e4hemm\u00e4n luotettavan, kun se on t\u00e4ysin tuettu. Se ei kuitenkaan voita sensuuria yksin\u00e4\u00e4n. Verkot voivat k\u00e4ytt\u00e4\u00e4 DNS-estoa, IP-estoa, p\u00e4\u00e4tepisteiden hallintaa, liikenneanalyysi\u00e4 tai suoraa ECH:hen liittyv\u00e4n liikenteen estoa.<\/p>\n
VPN-satelliittien lukijoille ECH ja VPN vastaavat tietosuojaongelman eri osiin. ECH v\u00e4hent\u00e4\u00e4 is\u00e4nt\u00e4nimen n\u00e4kyvyytt\u00e4 tuetuissa HTTPS-k\u00e4ttelyiss\u00e4. VPN muuttaa paikallisen liikenteen reitti\u00e4 l\u00e4hett\u00e4m\u00e4ll\u00e4 liikennett\u00e4 salatun tunnelin kautta VPN-palvelimelle. VPN Unlimited by KeepSolidin avulla paikallisen Wi-Fi-verkon tai Internet-palveluntarjoajan pit\u00e4isi yleens\u00e4 n\u00e4hd\u00e4 VPN-yhteys erillisten suorien yhteyksien sijaan jokaiseen sivustoon.<\/p>\n
VPN voi olla hy\u00f6dyllinen julkisissa Wi-Fi-verkoissa, hotelliverkoissa, kampusverkoissa, jaetuissa huoneistoissa ja muissa verkoissa, joita et hallitse. Se ei tee sinusta anonyymi\u00e4 verkkosivustoille, joille kirjaudut sis\u00e4\u00e4n, poista ev\u00e4steet, takaa p\u00e4\u00e4syn kaikkiin palveluihin, p\u00e4\u00e4t\u00e4, tukeeko verkkosivusto ECH:ta, tai korvaa selainhygieniaa ja paikallista lakitietoisuutta.<\/p>\n
Nykyaikaiset selaimet sis\u00e4lt\u00e4v\u00e4t todenn\u00e4k\u00f6isemmin uudempia TLS-tietosuojaparannuksia, vaikka tuki vaihtelee alustan ja asetusten mukaan.<\/p>\n
HTTPS suojaa sis\u00e4lt\u00f6\u00e4. Metatietojen yksityisyys liittyy toisiinsa, mutta erillinen, ja SNI oli yksi aukoista, joita ECH:n on tarkoitus kaventaa.<\/p>\n
ECH riippuu usein DNS-tietueista. Jos DNS on estetty, muokattu tai n\u00e4kyviss\u00e4 selke\u00e4n\u00e4 tekstin\u00e4, osa yksityisyyden eduista saattaa heikenty\u00e4.<\/p>\n
VPN on olennaisin, kun paikallinen verkko on t\u00e4rkein huolenaihe. Se voi v\u00e4hent\u00e4\u00e4 kyseisen verkon suoraa n\u00e4kyvyytt\u00e4, mutta se on yksi kerros, ei t\u00e4ydellinen yksityisyysratkaisu.<\/p>\n
Asenna ja testaa tietosuojaty\u00f6kaluja ennen kuin olet rajoittavassa verkossa. Tarkista paikalliset s\u00e4\u00e4nn\u00f6t, koska t\u00e4m\u00e4 artikkeli on teknist\u00e4 koulutusta eik\u00e4 oikeudellista neuvontaa.<\/p>\n
Ei. ECH on TLS-tietosuojamekanismi tuetuille HTTPS-yhteyksille. VPN reititt\u00e4\u00e4 laiteliikenteen salatun tunnelin kautta VPN-palvelimelle.<\/p>\n
Ei. Se voi v\u00e4hent\u00e4\u00e4 SNI-pohjaisen suodatuksen hy\u00f6dyllisyytt\u00e4, kun sit\u00e4 tuetaan, mutta verkot voivat k\u00e4ytt\u00e4\u00e4 muita suodatusmenetelmi\u00e4.<\/p>\n
Palvelimen oli tiedett\u00e4v\u00e4, mik\u00e4 varmenne esitett\u00e4v\u00e4, ennen kuin salattu istunto oli t\u00e4ysin muodostettu.<\/p>\n
ECH suojaa verkkometatiedon osaa, joka pysyi esill\u00e4 liian kauan. K\u00e4yt\u00e4nn\u00f6n oppitunti on kerrostettu yksityisyys: HTTPS suojaa sis\u00e4lt\u00f6\u00e4, ECH suojaa k\u00e4ttely\u00e4, salattu DNS v\u00e4hent\u00e4\u00e4 DNS-vuotoja ja VPN v\u00e4hent\u00e4\u00e4 sit\u00e4, mit\u00e4 paikallinen verkko n\u00e4kee liikennereitist\u00e4.<\/p>\n","protected":false},"excerpt":{"rendered":"
Encrypted Client Hello auttaa piilottamaan pitk\u00e4\u00e4n n\u00e4kyneen osan HTTPS metadataa: TLS handshake -vaiheessa l\u00e4hetetyn hostname-tiedon. T\u00e4ss\u00e4 kerrotaan, mit\u00e4 ECH muuttaa, mit\u00e4 se ei piilota ja miten VPN-k\u00e4ytt\u00e4j\u00e4n kannattaa ajatella sit\u00e4.<\/p>\n","protected":false},"author":0,"featured_media":51,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[75,79,77,18,76,78,59],"class_list":["post-50","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-online-privacy","tag-encrypted-client-hello","tag-encrypted-dns","tag-https-privacy","tag-internet-censorship","tag-sni-filtering","tag-tls","tag-vpn-privacy"],"yoast_head":"\n