HTTPS \u0161titi sadr\u017eaj stranice, ali nije uvijek sakrio naziv web stranice do kojeg preglednik poku\u0161ava do\u0107i. Ta praznina je va\u017ena na javnim Wi-Fi mre\u017eama, \u0161kolama, hotelima, radnim mjestima i restriktivnim mre\u017eama gdje se pristup mo\u017ee filtrirati putem metapodataka veze.<\/p>\n
Encrypted Client Hello, ili ECH, smanjuje tu izlo\u017eenost. \u0160titi osjetljive dijelove TLS ClientHello, uklju\u010duju\u0107i naziv hosta koji je prije bio vidljiv kroz indikaciju naziva poslu\u017eitelja. ECH nije zna\u010dajka VPN-a, ne \u010dini koriSNIke anonimnima i ne jam\u010di pristup. Zatvara jednu va\u017enu prazninu u metapodacima dok VPN-ovi, \u0161ifrirani DNS, postavke preglednika i oprezne navike ra\u010duna ostaju odvojeni slojevi.<\/p>\n
Preglednik obi\u010dno tra\u017ei domenu putem DNS-a i zatim pokre\u0107e TLS rukovanje. TLS poma\u017ee \u0161ifrirati sadr\u017eaj stranice, lozinke, poruke i datoteke. Mnogo je godina ime hosta u tom rukovanju ostalo vidljivo kao SNI. SNI postoji jer mnoga web-mjesta dijele jednu IP adresu i poslu\u017eitelj mora znati koji certifikat predstaviti.<\/p>\n
Ta vidljiva TLS SNI vrijednost mo\u017ee otkriti koju domenu ure\u0111aj poku\u0161ava posjetiti, \u010dak i kada sadr\u017eaj stranice ostaje \u0161ifriran.<\/p>\n
SNI filtriranje zna\u010di dopu\u0161tanje, blokiranje ili prekidanje HTTPS veza na temelju imena glavnog ra\u010dunala vidljivog u ranom TLS rukovanju. Mre\u017eni operater mo\u017ee pregledati SNI, usporediti ga s popisom i resetirati ili blokirati vezu bez de\u0161ifriranja cijele HTTPS sesije. KoriSNIcima rezultat mo\u017ee izgledati kao nejasna gre\u0161ka veze.<\/p>\n
Encrypted Client Hello \u0161ifrira osjetljivi unutarnji ClientHello s javnim klju\u010dem poslu\u017eitelja. Preglednik \u0161alje manje otkrivaju\u0107i vanjski ClientHello i kriptirani unutarnji ClientHello koji mo\u017ee pro\u010ditati samo namijenjena infrastruktura na strani poslu\u017eitelja. Promatra\u010d mo\u017ee vidjeti vezu s infrastrukturom hostinga, ali ne bi trebao izravno vidjeti za\u0161ti\u0107eni naziv hosta.<\/p>\n
To je prakti\u010dna vrijednost \u0161ifriranog pozdrava klijenta: smanjuje izravno curenje imena glavnog ra\u010dunala tijekom podr\u017eanih TLS rukovanja. To tako\u0111er obja\u0161njava korak dalje od \u0161ifriranog SNI-ja. \u0160ifrirani SNI bila je ranija ideja \u0161ifriranja samo SNI-ja; ECH vi\u0161e \u0161titi ClientHello, uklju\u010duju\u0107i SNI i druge osjetljive parametre.<\/p>\n
ECH nije potpuna privatnost. DNS upiti mogu otkriti domene ako se ne koristi \u0161ifrirani DNS. IP adrese ostaju vidljive za usmjeravanje. Vrijeme i koli\u010dina prometa jo\u0161 uvijek mogu dati tragove. Prijavljeni ra\u010duni, kola\u010di\u0107i, otisci prstiju preglednika i pona\u0161anje aplikacije i dalje mogu identificirati ili pratiti koriSNIke. ECH radi samo ako ga preglednik, DNS put i odredi\u0161na usluga podr\u017eavaju.<\/p>\n
SNI filtriranje postalo je korisno cenzorima jer je bilo precizno. Ako je ime glavnog ra\u010dunala vidljivo, filtar bi mogao ciljati domenu bez blokiranja svake stranice na istoj IP adresi. ECH mo\u017ee taj pre\u010dac u\u010diniti manje pouzdanim kada je u potpunosti podr\u017ean. Ipak, ne pobje\u0111uje cenzuru sam po sebi. Mre\u017ee mogu koristiti DNS blokiranje, IP blokiranje, kontrole krajnjih to\u010daka, analizu prometa ili izravno blokiranje prometa povezanog s ECH-om.<\/p>\n
Za \u010ditatelje VPN satelita, ECH i VPN koriste razli\u010dite dijelove problema privatnosti. ECH smanjuje izlo\u017eenost imena hosta u podr\u017eanim HTTPS rukovanjima. VPN mijenja rutu lokalnog prometa slanjem prometa kroz \u0161ifrirani tunel na VPN poslu\u017eitelj. Uz VPN Unlimited tvrtke KeepSolid, lokalna Wi-Fi mre\u017ea ili ISP op\u0107enito bi trebali vidjeti VPN vezu, a ne zasebne izravne veze sa svakim mjestom.<\/p>\n
VPN mo\u017ee biti koristan na javnoj Wi-Fi mre\u017ei, hotelskim mre\u017eama, mre\u017eama kampusa, zajedni\u010dkim stanovima i drugim mre\u017eama koje ne kontrolirate. Ne \u010dini vas anonimnim za web-mjesta na koja se prijavljujete, ne uklanjate kola\u010di\u0107e, ne jam\u010dite pristup svakoj usluzi, ne odlu\u010dujete podr\u017eava li web-mjesto ECH ili zamjenjuje higijenu preglednika i svijest o lokalnim zakonima.<\/p>\n
Vjerojatnije je da \u0107e moderni preglednici uklju\u010diti novija pobolj\u0161anja privatnosti TLS-a, iako podr\u0161ka ovisi o platformi i postavkama.<\/p>\n
HTTPS \u0161titi sadr\u017eaj. Privatnost metapodataka je povezana, ali odvojena, a SNI je bio jedan od nedostataka koje ECH treba smanjiti.<\/p>\n
ECH \u010desto ovisi o DNS zapisima. Ako je DNS blokiran, modificiran ili vidljiv u otvorenom tekstu, dio prednosti privatnosti mo\u017ee biti oslabljen.<\/p>\n
VPN je najrelevantniji kada je lokalna mre\u017ea glavna briga. Mo\u017ee smanjiti izravnu vidljivost za tu mre\u017eu, ali to je jedan sloj, a ne potpuno rje\u0161enje privatnosti.<\/p>\n
Instalirajte i testirajte alate za privatnost prije nego \u0161to budete na restriktivnoj mre\u017ei. Provjerite lokalna pravila jer je ovaj \u010dlanak tehni\u010dko obrazovanje, a ne pravni savjet.<\/p>\n
Ne. ECH je TLS mehanizam privatnosti za podr\u017eane HTTPS veze. VPN usmjerava promet ure\u0111aja kroz \u0161ifrirani tunel do VPN poslu\u017eitelja.<\/p>\n
Ne. Mo\u017ee smanjiti korisnost filtriranja temeljenog na SNI-u kada je podr\u017eano, ali mre\u017ee mogu koristiti druge metode filtriranja.<\/p>\n
Poslu\u017eitelj je trebao znati koji certifikat predstaviti prije nego \u0161to je \u0161ifrirana sesija u potpunosti uspostavljena.<\/p>\n
ECH \u0161titi dio web metapodataka koji je predugo ostao izlo\u017een. Prakti\u010dna lekcija je slojevita privatnost: HTTPS \u0161titi sadr\u017eaj, ECH poma\u017ee u za\u0161titi rukovanja, kriptirani DNS smanjuje curenje DNS-a, a VPN smanjuje ono \u0161to lokalna mre\u017ea vidi o ruti prometa.<\/p>\n","protected":false},"excerpt":{"rendered":"
Encrypted Client Hello poma\u017ee sakriti dio HTTPS metadata koji je dugo bio vidljiv: hostname poslan tijekom TLS handshake. Ovo obja\u0161njava \u0161to ECH mijenja, \u0161to ne skriva i kako ga korisnici VPN-a trebaju razumjeti.<\/p>\n","protected":false},"author":0,"featured_media":51,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[75,79,77,18,76,78,59],"class_list":["post-50","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-online-privacy","tag-encrypted-client-hello","tag-encrypted-dns","tag-https-privacy","tag-internet-censorship","tag-sni-filtering","tag-tls","tag-vpn-privacy"],"yoast_head":"\n