Шифрланған клиенттің сәлемі және SNI сүзгісі: құпиялылықты білетін VPN пайдаланушылары нені білуі керек
HTTPS бет мазмұнын қорғайды, бірақ ол браузер жетуге тырысатын сайт атауын әрқашан жасырмайды. Бұл алшақтық жалпыға ортақ Wi-Fi, мектепте, қонақүйде, жұмыс орнында және қосылым метадеректері арқылы қол жеткізуді сүзуге болатын шектеулі желілерде маңызды.
Шифрланған Client Hello немесе ECH бұл әсерді азайтады. Ол TLS ClientHello құпия бөліктерін, соның ішінде сервер атауын көрсету арқылы көрінетін хост атауын қорғайды. ECH VPN мүмкіндігі емес, пайдаланушыларды анонимді етпейді және кіруге кепілдік бермейді. Ол бір маңызды метадеректер алшақтығын жабады, ал VPN, шифрланған DNS, шолғыш параметрлері және мұқият тіркелгі әдеттері бөлек қабаттар болып қалады.
HTTPS құпиялылық алшақтығы: SNI
Браузер әдетте DNS арқылы доменді іздейді, содан кейін TLS қол алысуды бастайды. TLS бет мазмұнын, құпия сөздерді, хабарларды және файлдарды шифрлауға көмектеседі. Көптеген жылдар бойы бұл қол алысудағы хост атауы SNI ретінде көрініп тұрды. SNI бар, себебі көптеген веб-сайттар бір IP мекенжайын бөліседі және сервер қай сертификатты көрсету керектігін білуі керек.
Бұл көрінетін TLS SNI мәні бет мазмұны шифрланған күйде қалса да, құрылғының қай доменге кіруге тырысатынын көрсете алады.
SNI сүзгісі не істейді
SNI сүзгісі ерте TLS қол алысуында көрінетін хост атауына негізделген HTTPS қосылымдарына рұқсат беруді, блоктауды немесе үзуді білдіреді. Желі операторы толық HTTPS сеансының шифрын ашпай-ақ, SNI-ны тексере алады, оны тізіммен салыстыра алады және қосылымды қалпына келтіре алады немесе бұғаттай алады. Пайдаланушылар үшін нәтиже анық емес қосылым сәтсіздігі сияқты көрінуі мүмкін.
Шифрланған клиент Hello қандай өзгереді
Шифрланған Client Hello сезімтал ішкі ClientHello серверін ашық кілтпен шифрлайды. Браузер азырақ көрінетін сыртқы ClientHello және шифрланған ішкі ClientHello жібереді, оны тек сервер жағындағы инфрақұрылым ғана оқи алады. Бақылаушы хостинг инфрақұрылымына қосылымды көре алады, бірақ қорғалған хост атын тікелей көрмеуі керек.
Бұл шифрланған клиент сәлемінің практикалық мәні: ол қолдау көрсетілетін TLS қол алысу кезінде хост атауының тікелей ағып кетуін азайтады. Ол сондай-ақ шифрланған SNI шегінен тыс қозғалысты түсіндіреді. Шифрланған SNI тек SNI шифрлаудың бұрынғы идеясы болды; ECH ClientHello-ны, соның ішінде SNI және басқа да сезімтал параметрлерді қорғайды.
ECH нені жасырмайды
ECH толық құпиялылық емес. Егер шифрланған DNS пайдаланылмаса, DNS сұраулары домендерді көрсете алады. IP мекенжайлары маршруттау үшін көрінетін болып қалады. Трафик уақыты мен көлемі әлі де анықтама бере алады. Жүйеге кірген тіркелгілер, cookie файлдары, шолғыш саусақ іздері және қолданба әрекеті әлі де пайдаланушыларды анықтай немесе бақылай алады. ECH браузер, DNS жолы және тағайындалған қызмет оны қолдағанда ғана жұмыс істейді.
Цензураға қарсылық үшін неге маңызды?
SNI сүзгісі цензорлар үшін пайдалы болды, себебі ол дәл болды. Хост атауы көрінетін болса, сүзгі бір IP мекенжайындағы әрбір сайтты бұғаттамай доменге бағыттай алады. ECH бұл таңбашаны толық қолдаған кезде оның сенімділігін төмендетеді. Дегенмен, ол цензураны өздігінен жеңе алмайды. Желілер DNS блоктауын, IP блоктауын, соңғы нүктені басқаруды, трафикті талдауды немесе ECH-қа қатысты трафикті тікелей блоктауды қолдануы мүмкін.
VPN пайдалану қайда сәйкес келеді
VPN Satelites оқырмандары үшін ECH және VPN пайдалану құпиялылық мәселесінің әртүрлі бөліктеріне жауап береді. ECH қолдау көрсетілетін HTTPS қол алысуларында хост атауының әсерін азайтады. VPN шифрланған туннель арқылы VPN серверіне трафик жіберу арқылы жергілікті трафик бағытын өзгертеді. KeepSolid арқылы VPN Unlimited көмегімен жергілікті Wi-Fi желісі немесе ISP әдетте әр сайтқа бөлек тікелей қосылымдарды емес, VPN қосылымын көруі керек.
VPN жалпыға ортақ Wi-Fi, қонақ үй желілері, кампус желілері, ортақ пәтерлер және сіз басқармайтын басқа желілерде пайдалы болуы мүмкін. Ол сізді жүйеге кіретін, cookie файлдарын алып тастайтын, әрбір қызметке қол жеткізуге кепілдік беретін, веб-сайттың ECH қолдайтынын немесе шолғыш гигиенасы мен жергілікті құқық туралы хабардарлығын ауыстыратын веб-сайттарды анонимді етпейді.
Тәжірибелік бақылау тізімі
Браузерді ағымдағы күйде сақтаңыз
Қазіргі браузерлер жаңа TLS құпиялылық жақсартуларын қамтуы ықтимал, дегенмен қолдау платформа мен параметрлерге байланысты өзгереді.
HTTPS пайдаланыңыз, бірақ метадеректерді түсініңіз
HTTPS мазмұнды қорғайды. Метадеректер құпиялылығы байланысты, бірақ бөлек және SNI ECH азайтуға арналған олқылықтардың бірі болды.
Шифрланған DNS-ті суреттің бөлігі ретінде қарастырыңыз
ECH көбінесе DNS жазбаларына байланысты. Егер DNS бұғатталған болса, өзгертілсе немесе ашық мәтінде көрінсе, құпиялылық артықшылықтарының бір бөлігі әлсіреуі мүмкін.
Сенбейтін желілерде VPN пайдаланыңыз
Жергілікті желі басты мәселе болған кезде VPN ең өзекті болып табылады. Ол сол желінің тікелей көрінуін азайта алады, бірақ бұл толық құпиялылық шешімі емес, бір қабат.
Саяхатқа дейін дайындалыңыз
Шектеулі желіге қосылмай тұрып, құпиялылық құралдарын орнатыңыз және тексеріңіз. Жергілікті ережелерді тексеріңіз, себебі бұл мақала техникалық білім болып табылады және заңгерлік кеңес емес.
Жиі қойылатын сұрақтар
Шифрланған клиент Hello VPN қызметімен бірдей ме?
Жоқ. ECH – қолдау көрсетілетін HTTPS қосылымдары үшін TLS құпиялылық механизмі. VPN құрылғы трафигін шифрланған туннель арқылы VPN серверіне бағыттайды.
ECH барлық SNI сүзгісін тоқтатады ма?
Жоқ. Қолдау көрсетілген кезде ол SNI негізіндегі сүзгілеудің пайдалылығын азайтады, бірақ желілер басқа сүзу әдістерін пайдалана алады.
HTTPS шифрланған болса, SNI неге көрінді?
Шифрланған сеанс толық орнатылғанға дейін сервер қай сертификатты көрсету керектігін білуі керек еді.
Төменгі сызық
ECH тым ұзақ ашық қалған веб-метадеректер бөлігін қорғайды. Практикалық сабақ қабаттық құпиялылық: HTTPS мазмұнды қорғайды, ECH қол алысуды қорғауға көмектеседі, шифрланған DNS DNS ағып кетуін азайтады, ал VPN трафик бағыты туралы жергілікті желінің көретінін азайтады.