A HTTPS v\u00e9di az oldal tartalm\u00e1t, de nem mindig rejtette el a b\u00f6ng\u00e9sz\u0151 \u00e1ltal el\u00e9rni k\u00edv\u00e1nt webhely nev\u00e9t. Ez a hi\u00e1nyoss\u00e1g sz\u00e1m\u00edt a nyilv\u00e1nos Wi-Fi-n\u00e9l, az iskol\u00e1ban, a sz\u00e1llod\u00e1ban, a munkahelyen \u00e9s a korl\u00e1toz\u00f3 h\u00e1l\u00f3zatokban, ahol a hozz\u00e1f\u00e9r\u00e9s a kapcsolati metaadatokon kereszt\u00fcl sz\u0171rhet\u0151.<\/p>\n
A titkos\u00edtott kliens Hello vagy az ECH cs\u00f6kkenti ezt a kitetts\u00e9get. Megv\u00e9di a TLS ClientHello \u00e9rz\u00e9keny r\u00e9szeit, bele\u00e9rtve azt a gazdag\u00e9pnevet, amely kor\u00e1bban a kiszolg\u00e1l\u00f3n\u00e9v-jelz\u00e9sen kereszt\u00fcl volt l\u00e1that\u00f3. Az ECH nem VPN szolg\u00e1ltat\u00e1s, nem teszi n\u00e9vtelenn\u00e9 a felhaszn\u00e1l\u00f3kat, \u00e9s nem garant\u00e1lja a hozz\u00e1f\u00e9r\u00e9st. Bez\u00e1r egy fontos metaadat r\u00e9st, mik\u00f6zben a VPN-ek, a titkos\u00edtott DNS, a b\u00f6ng\u00e9sz\u0151be\u00e1ll\u00edt\u00e1sok \u00e9s a gondos fi\u00f3khaszn\u00e1lati szok\u00e1sok k\u00fcl\u00f6n r\u00e9tegek maradnak.<\/p>\n
A b\u00f6ng\u00e9sz\u0151 \u00e1ltal\u00e1ban DNS-en kereszt\u00fcl keres egy tartom\u00e1nyt, majd elind\u00edt egy TLS-k\u00e9zfog\u00e1st. A TLS seg\u00edt titkos\u00edtani az oldal tartalm\u00e1t, jelszavait, \u00fczeneteit \u00e9s f\u00e1jljait. Sok \u00e9ven \u00e1t a k\u00e9zfog\u00e1sban szerepl\u0151 gazdag\u00e9pn\u00e9v SNI n\u00e9ven maradt l\u00e1that\u00f3. Az SNI az\u00e9rt l\u00e9tezik, mert sok webhely egy IP-c\u00edmen osztozik, \u00e9s a szervernek tudnia kell, hogy melyik tan\u00fas\u00edtv\u00e1nyt kell bemutatnia.<\/p>\n
Ez a l\u00e1that\u00f3 TLS SNI \u00e9rt\u00e9k felfedheti, hogy az eszk\u00f6z melyik domaint pr\u00f3b\u00e1lja megl\u00e1togatni, m\u00e9g akkor is, ha az oldal tartalma titkos\u00edtva marad.<\/p>\n
Az SNI-sz\u0171r\u00e9s a HTTPS-kapcsolatok enged\u00e9lyez\u00e9s\u00e9t, blokkol\u00e1s\u00e1t vagy megszak\u00edt\u00e1s\u00e1t jelenti a korai TLS-k\u00e9zfog\u00e1sban l\u00e1that\u00f3 gazdag\u00e9pn\u00e9v alapj\u00e1n. A h\u00e1l\u00f3zat \u00fczemeltet\u0151je megvizsg\u00e1lhatja az SNI-t, \u00f6sszehasonl\u00edthatja azt egy list\u00e1val, \u00e9s alaphelyzetbe \u00e1ll\u00edthatja vagy blokkolhatja a kapcsolatot a teljes HTTPS-munkamenet visszafejt\u00e9se n\u00e9lk\u00fcl. A felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra az eredm\u00e9ny hom\u00e1lyos kapcsolati hib\u00e1nak t\u0171nhet.<\/p>\n
Titkos\u00edtott Client Hello titkos\u00edtja az \u00e9rz\u00e9keny bels\u0151 ClientHello-t egy szerver nyilv\u00e1nos kulccsal. A b\u00f6ng\u00e9sz\u0151 egy kev\u00e9sb\u00e9 felt\u00e1r\u00f3 k\u00fcls\u0151 ClientHello-t \u00e9s egy titkos\u00edtott bels\u0151 ClientHello-t k\u00fcld, amelyeket csak a tervezett szerveroldali infrastrukt\u00fara tud olvaSNI. A megfigyel\u0151 l\u00e1that kapcsolatot a t\u00e1rhely infrastrukt\u00far\u00e1val, de nem l\u00e1thatja k\u00f6zvetlen\u00fcl a v\u00e9dett gazdag\u00e9pnevet.<\/p>\n
Ez a titkos\u00edtott kliens hello gyakorlati \u00e9rt\u00e9ke: cs\u00f6kkenti a k\u00f6zvetlen gazdag\u00e9pn\u00e9v-sziv\u00e1rg\u00e1st a t\u00e1mogatott TLS-k\u00e9zfog\u00e1sok sor\u00e1n. Ez megmagyar\u00e1zza a titkos\u00edtott SNI-n t\u00falmutat\u00f3 l\u00e9p\u00e9st is. A titkos\u00edtott SNI kor\u00e1bban csak az SNI titkos\u00edt\u00e1s\u00e1nak \u00f6tlete volt; Az ECH t\u00f6bb ClientHello-t v\u00e9d, bele\u00e9rtve az SNI-t \u00e9s m\u00e1s \u00e9rz\u00e9keny param\u00e9tereket.<\/p>\n
Az ECH nem teljes k\u00f6r\u0171 mag\u00e1n\u00e9let. A DNS-lek\u00e9rdez\u00e9sek felfedhetik a tartom\u00e1nyokat, ha nem haszn\u00e1lnak titkos\u00edtott DNS-t. Az IP-c\u00edmek l\u00e1that\u00f3ak maradnak az \u00fatv\u00e1laszt\u00e1shoz. A forgalom id\u0151z\u00edt\u00e9se \u00e9s mennyis\u00e9ge tov\u00e1bbra is t\u00e1mpontokat adhat. A bejelentkezett fi\u00f3kok, a cookie-k, a b\u00f6ng\u00e9sz\u0151 ujjlenyomatai \u00e9s az alkalmaz\u00e1sok viselked\u00e9se tov\u00e1bbra is k\u00e9pes azonos\u00edtani vagy nyomon k\u00f6vetni a felhaszn\u00e1l\u00f3kat. Az ECH csak akkor m\u0171k\u00f6dik, ha a b\u00f6ng\u00e9sz\u0151, a DNS-\u00fatvonal \u00e9s a c\u00e9lszolg\u00e1ltat\u00e1s t\u00e1mogatja.<\/p>\n
Az SNI-sz\u0171r\u00e9s a cenzorok sz\u00e1m\u00e1ra hasznoss\u00e1 v\u00e1lt, mert pontos volt. Ha a gazdag\u00e9pn\u00e9v l\u00e1that\u00f3 volt, a sz\u0171r\u0151 megc\u00e9lozhat egy tartom\u00e1nyt an\u00e9lk\u00fcl, hogy blokkolna minden webhelyet ugyanazon az IP-c\u00edmen. Az ECH kev\u00e9sb\u00e9 megb\u00edzhat\u00f3v\u00e1 teheti ezt a parancsikont, ha teljes m\u00e9rt\u00e9kben t\u00e1mogatott. Ennek ellen\u00e9re \u00f6nmag\u00e1ban nem gy\u0151zi le a cenz\u00far\u00e1t. A h\u00e1l\u00f3zatok DNS-blokkol\u00e1st, IP-blokkol\u00e1st, v\u00e9gpont-vez\u00e9rl\u00e9st, forgalomelemz\u00e9st vagy az ECH-val kapcsolatos forgalom k\u00f6zvetlen blokkol\u00e1s\u00e1t haszn\u00e1lhatj\u00e1k.<\/p>\n
A VPN Satelites olvas\u00f3i sz\u00e1m\u00e1ra az ECH \u00e9s a VPN az adatv\u00e9delmi probl\u00e9ma k\u00fcl\u00f6nb\u00f6z\u0151 r\u00e9szeire v\u00e1laszol. Az ECH cs\u00f6kkenti a gazdag\u00e9pn\u00e9v megjelen\u00e9s\u00e9t a t\u00e1mogatott HTTPS-k\u00e9zfog\u00e1sokban. A VPN \u00fagy v\u00e1ltoztatja meg a helyi forgalmi \u00fatvonalat, hogy a forgalmat titkos\u00edtott alag\u00faton kereszt\u00fcl egy VPN-kiszolg\u00e1l\u00f3ra k\u00fcldi. A VPN Unlimited by KeepSolid haszn\u00e1lat\u00e1val a helyi Wi-Fi h\u00e1l\u00f3zatnak vagy internetszolg\u00e1ltat\u00f3nak \u00e1ltal\u00e1ban VPN-kapcsolatot kell l\u00e1tnia, nem pedig k\u00fcl\u00f6n\u00e1ll\u00f3 k\u00f6zvetlen kapcsolatokat minden webhelyhez.<\/p>\n
A VPN hasznos lehet nyilv\u00e1nos Wi-Fi-n, sz\u00e1llodai h\u00e1l\u00f3zatokon, egyetemi h\u00e1l\u00f3zatokon, megosztott apartmanokban \u00e9s m\u00e1s olyan h\u00e1l\u00f3zatokon, amelyeket nem \u00d6n ir\u00e1ny\u00edt. Nem teszi n\u00e9vtelenn\u00e9 azokat a webhelyeket, amelyekre bejelentkezik, nem t\u00e1vol\u00edtja el a cookie-kat, nem garant\u00e1l minden szolg\u00e1ltat\u00e1shoz val\u00f3 hozz\u00e1f\u00e9r\u00e9st, nem d\u00f6nti el, hogy egy webhely t\u00e1mogatja-e az ECH-t, \u00e9s nem helyettes\u00edti a b\u00f6ng\u00e9sz\u0151higi\u00e9ni\u00e1t \u00e9s a helyi t\u00f6rv\u00e9nyek ismereteit.<\/p>\n
A modern b\u00f6ng\u00e9sz\u0151k nagyobb val\u00f3sz\u00edn\u0171s\u00e9ggel tartalmaznak \u00fajabb TLS adatv\u00e9delmi fejleszt\u00e9seket, b\u00e1r a t\u00e1mogat\u00e1s platformonk\u00e9nt \u00e9s be\u00e1ll\u00edt\u00e1sokonk\u00e9nt elt\u00e9r\u0151.<\/p>\n
A HTTPS v\u00e9di a tartalmat. A metaadatok v\u00e9delme \u00f6sszef\u00fcgg, de k\u00fcl\u00f6n\u00e1ll\u00f3, \u00e9s az SNI volt az egyik hi\u00e1nyoss\u00e1g, amelyet az ECH-nak cs\u00f6kkentenie kellett.<\/p>\n
Az ECH gyakran a DNS-rekordokt\u00f3l f\u00fcgg. Ha a DNS blokkolva van, m\u00f3dos\u00edtva van, vagy egyszer\u0171 sz\u00f6vegben l\u00e1that\u00f3, az adatv\u00e9delmi el\u0151ny egy r\u00e9sze gyeng\u00fclhet.<\/p>\n
A VPN akkor a legl\u00e9nyegesebb, ha a helyi h\u00e1l\u00f3zat a f\u0151 probl\u00e9ma. Cs\u00f6kkentheti az adott h\u00e1l\u00f3zat k\u00f6zvetlen l\u00e1that\u00f3s\u00e1g\u00e1t, de ez egy r\u00e9teg, nem egy teljes adatv\u00e9delmi megold\u00e1s.<\/p>\n
Telep\u00edtse \u00e9s tesztelje az adatv\u00e9delmi eszk\u00f6z\u00f6ket, miel\u0151tt korl\u00e1toz\u00f3 h\u00e1l\u00f3zatra l\u00e9pne. N\u00e9zze meg a helyi szab\u00e1lyokat, mert ez a cikk tECHnikai oktat\u00e1sr\u00f3l \u00e9s nem jogi tan\u00e1csad\u00e1sr\u00f3l sz\u00f3l.<\/p>\n
Nem. Az ECH egy TLS adatv\u00e9delmi mECHanizmus a t\u00e1mogatott HTTPS-kapcsolatokhoz. A VPN egy titkos\u00edtott alag\u00faton kereszt\u00fcl ir\u00e1ny\u00edtja az eszk\u00f6zforgalmat egy VPN-kiszolg\u00e1l\u00f3hoz.<\/p>\n
Nem. Ha t\u00e1mogatott, cs\u00f6kkentheti az SNI-alap\u00fa sz\u0171r\u00e9s hasznoss\u00e1g\u00e1t, de a h\u00e1l\u00f3zatok m\u00e1s sz\u0171r\u00e9si m\u00f3dszereket is haszn\u00e1lhatnak.<\/p>\n
A kiszolg\u00e1l\u00f3nak tudnia kellett, hogy melyik tan\u00fas\u00edtv\u00e1nyt kell bemutatnia, miel\u0151tt a titkos\u00edtott munkamenet teljesen l\u00e9trej\u00f6tt.<\/p>\n
Az ECH megv\u00e9di a webes metaadatok egy r\u00e9sz\u00e9t, amely t\u00fal sok\u00e1ig volt el\u00e9rhet\u0151. A gyakorlati lecke a r\u00e9teges adatv\u00e9delem: a HTTPS v\u00e9di a tartalmat, az ECH seg\u00edt megv\u00e9deni a k\u00e9zfog\u00e1st, a titkos\u00edtott DNS cs\u00f6kkenti a DNS-sziv\u00e1rg\u00e1st, a VPN pedig azt, amit a helyi h\u00e1l\u00f3zat l\u00e1t a forgalmi \u00fatvonalr\u00f3l.<\/p>\n","protected":false},"excerpt":{"rendered":"
Az Encrypted Client Hello seg\u00edt elrejteni a HTTPS metadata r\u00e9g\u00f3ta l\u00e1that\u00f3 r\u00e9sz\u00e9t: a TLS handshake sor\u00e1n k\u00fcld\u00f6tt hostname \u00e9rt\u00e9ket. Ez bemutatja, mit v\u00e1ltoztat az ECH, mit nem rejt el, \u00e9s hogyan gondolkodjanak r\u00f3la a VPN-felhaszn\u00e1l\u00f3k.<\/p>\n","protected":false},"author":0,"featured_media":51,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[75,79,77,18,76,78,59],"class_list":["post-50","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-online-privacy","tag-encrypted-client-hello","tag-encrypted-dns","tag-https-privacy","tag-internet-censorship","tag-sni-filtering","tag-tls","tag-vpn-privacy"],"yoast_head":"\n