HTTPS chroni zawarto\u015b\u0107 strony, ale nie zawsze ukrywa nazw\u0119 witryny, do kt\u00f3rej przegl\u0105darka pr\u00f3buje dotrze\u0107. Ta luka ma znaczenie w publicznych sieciach Wi-Fi, szko\u0142ach, hotelach, miejscach pracy i sieciach o restrykcyjnych ograniczeniach, do kt\u00f3rych dost\u0119p mo\u017cna filtrowa\u0107 na podstawie metadanych po\u0142\u0105czenia.<\/p>\n
Encrypted Client Hello, czyli ECH, zmniejsza to ryzyko. Chroni wra\u017cliwe cz\u0119\u015bci TLS ClientHello, w tym nazw\u0119 hosta, kt\u00f3ra by\u0142a widoczna poprzez wskazanie nazwy serwera. ECH nie jest funkcj\u0105 VPN, nie zapewnia anonimowo\u015bci u\u017cytkownik\u00f3w i nie gwarantuje dost\u0119pu. Zamyka jedn\u0105 wa\u017cn\u0105 luk\u0119 w metadanych, podczas gdy VPN, szyfrowany DNS, ustawienia przegl\u0105darki i ostro\u017cne nawyki zwi\u0105zane z kontami pozostaj\u0105 oddzielnymi warstwami.<\/p>\n
Przegl\u0105darka zwykle wyszukuje domen\u0119 poprzez DNS, a nast\u0119pnie rozpoczyna uzgadnianie TLS. TLS pomaga szyfrowa\u0107 zawarto\u015b\u0107 strony, has\u0142a, wiadomo\u015bci i pliki. Przez wiele lat nazwa hosta w tym u\u015bcisku d\u0142oni pozostawa\u0142a widoczna jako SNI. SNI istnieje, poniewa\u017c wiele stron internetowych ma ten sam adres IP i serwer musi wiedzie\u0107, kt\u00f3ry certyfikat przedstawi\u0107.<\/p>\n
Ta widoczna warto\u015b\u0107 TLS SNI mo\u017ce ujawni\u0107, jak\u0105 domen\u0119 urz\u0105dzenie pr\u00f3buje odwiedzi\u0107, nawet je\u015bli zawarto\u015b\u0107 strony pozostaje zaszyfrowana.<\/p>\n
Filtrowanie SNI oznacza zezwalanie, blokowanie lub przerywanie po\u0142\u0105cze\u0144 HTTPS na podstawie nazwy hosta widocznej we wczesnym uzgadnianiu TLS. Operator sieci mo\u017ce sprawdzi\u0107 SNI, por\u00f3wna\u0107 go z list\u0105 i zresetowa\u0107 lub zablokowa\u0107 po\u0142\u0105czenie bez odszyfrowywania pe\u0142nej sesji HTTPS. Dla u\u017cytkownik\u00f3w wynik mo\u017ce wygl\u0105da\u0107 jak niejasna awaria po\u0142\u0105czenia.<\/p>\n
Zaszyfrowane ClientHello szyfruje wra\u017cliwe wewn\u0119trzne ClientHello za pomoc\u0105 klucza publicznego serwera. Przegl\u0105darka wysy\u0142a mniej ujawniaj\u0105cy zewn\u0119trzny komunikat ClientHello i zaszyfrowany wewn\u0119trzny komunikat ClientHello, kt\u00f3ry mo\u017ce odczyta\u0107 tylko zamierzona infrastruktura po stronie serwera. Obserwator mo\u017ce zobaczy\u0107 po\u0142\u0105czenie z infrastruktur\u0105 hostingow\u0105, ale nie powinien bezpo\u015brednio widzie\u0107 chronionej nazwy hosta.<\/p>\n
Na tym polega praktyczna warto\u015b\u0107 zaszyfrowanego powitania klienta: ogranicza bezpo\u015brednie wyciekanie nazwy hosta podczas obs\u0142ugiwanych uzgadnia\u0144 TLS. Wyja\u015bnia r\u00f3wnie\u017c wyj\u015bcie poza szyfrowany SNI. Szyfrowany SNI by\u0142 wcze\u015bniejszym pomys\u0142em szyfrowania tylko SNI; ECH chroni wi\u0119cej ClientHello, w tym SNI i inne wra\u017cliwe parametry.<\/p>\n
ECH nie oznacza ca\u0142kowitej prywatno\u015bci. Zapytania DNS mog\u0105 ujawni\u0107 domeny, je\u015bli nie jest u\u017cywany szyfrowany DNS. Adresy IP pozostaj\u0105 widoczne dla routingu. Czas i nat\u0119\u017cenie ruchu mog\u0105 nadal dostarcza\u0107 wskaz\u00f3wek. Zalogowane konta, pliki cookie, odciski palc\u00f3w przegl\u0105darki i zachowanie aplikacji mog\u0105 nadal identyfikowa\u0107 lub \u015bledzi\u0107 u\u017cytkownik\u00f3w. ECH dzia\u0142a tylko wtedy, gdy obs\u0142uguje go przegl\u0105darka, \u015bcie\u017cka DNS i us\u0142uga docelowa.<\/p>\n
Filtrowanie SNI sta\u0142o si\u0119 przydatne dla cenzor\u00f3w, poniewa\u017c by\u0142o precyzyjne. Je\u015bli nazwa hosta by\u0142a widoczna, filtr m\u00f3g\u0142by kierowa\u0107 reklamy na domen\u0119 bez blokowania ka\u017cdej witryny o tym samym adresie IP. ECH mo\u017ce sprawi\u0107, \u017ce ten skr\u00f3t b\u0119dzie mniej niezawodny, je\u015bli b\u0119dzie w pe\u0142ni obs\u0142ugiwany. Jednak samo w sobie nie pokona cenzury. Sieci mog\u0105 wykorzystywa\u0107 blokowanie DNS, blokowanie IP, kontrol\u0119 punkt\u00f3w ko\u0144cowych, analiz\u0119 ruchu lub bezpo\u015brednie blokowanie ruchu zwi\u0105zanego z ECH.<\/p>\n
W przypadku czytelnik\u00f3w VPN Satelites, ECH i VPN odpowiadaj\u0105 na r\u00f3\u017cne cz\u0119\u015bci problemu prywatno\u015bci. ECH zmniejsza ekspozycj\u0119 nazwy hosta w obs\u0142ugiwanych uzgadnianiach HTTPS. VPN zmienia lokaln\u0105 tras\u0119 ruchu, wysy\u0142aj\u0105c ruch przez zaszyfrowany tunel do serwera VPN. Dzi\u0119ki VPN Unlimited firmy KeepSolid lokalna sie\u0107 Wi-Fi lub dostawca us\u0142ug internetowych powinna zazwyczaj widzie\u0107 po\u0142\u0105czenie VPN, a nie oddzielne bezpo\u015brednie po\u0142\u0105czenia z ka\u017cd\u0105 witryn\u0105.<\/p>\n
VPN mo\u017ce by\u0107 przydatny w publicznych sieciach Wi-Fi, sieciach hotelowych, sieciach kampusowych, mieszkaniach wsp\u00f3\u0142dzielonych i innych sieciach, nad kt\u00f3rymi nie masz kontroli. Nie zapewnia anonimowo\u015bci wobec stron, na kt\u00f3rych si\u0119 logujesz, nie usuwa plik\u00f3w cookies, nie gwarantuje dost\u0119pu do ka\u017cdej us\u0142ugi, nie decyduje, czy dana witryna obs\u0142uguje ECH, ani nie zast\u0119puje higieny przegl\u0105darki i \u015bwiadomo\u015bci lokalnego prawa.<\/p>\n
Nowoczesne przegl\u0105darki cz\u0119\u015bciej zawieraj\u0105 nowsze ulepszenia prywatno\u015bci TLS, chocia\u017c obs\u0142uga r\u00f3\u017cni si\u0119 w zale\u017cno\u015bci od platformy i ustawie\u0144.<\/p>\n
HTTPS chroni zawarto\u015b\u0107. Prywatno\u015b\u0107 metadanych jest ze sob\u0105 powi\u0105zana, ale odr\u0119bna, a SNI by\u0142a jedn\u0105 z luk, kt\u00f3re ECH ma zmniejszy\u0107.<\/p>\n
ECH cz\u0119sto zale\u017cy od rekord\u00f3w DNS. Je\u015bli DNS jest blokowany, modyfikowany lub widoczny w postaci zwyk\u0142ego tekstu, cz\u0119\u015b\u0107 korzy\u015bci zwi\u0105zanych z prywatno\u015bci\u0105 mo\u017ce zosta\u0107 os\u0142abiona.<\/p>\n
VPN jest najbardziej odpowiedni, gdy g\u0142\u00f3wnym problemem jest sie\u0107 lokalna. Mo\u017ce zmniejszy\u0107 bezpo\u015bredni\u0105 widoczno\u015b\u0107 tej sieci, ale jest to jedna warstwa, a nie kompletne rozwi\u0105zanie zapewniaj\u0105ce prywatno\u015b\u0107.<\/p>\n
Zainstaluj i przetestuj narz\u0119dzia prywatno\u015bci, zanim wejdziesz do restrykcyjnej sieci. Sprawd\u017a lokalne przepisy, poniewa\u017c ten artyku\u0142 jest edukacj\u0105 tECHniczn\u0105, a nie porad\u0105 prawn\u0105.<\/p>\n
Nie. ECH to mECHanizm prywatno\u015bci TLS dla obs\u0142ugiwanych po\u0142\u0105cze\u0144 HTTPS. VPN kieruje ruch urz\u0105dzenia przez zaszyfrowany tunel do serwera VPN.<\/p>\n
Nie. Mo\u017ce to zmniejszy\u0107 u\u017cyteczno\u015b\u0107 filtrowania opartego na SNI, je\u015bli jest obs\u0142ugiwane, ale sieci mog\u0105 korzysta\u0107 z innych metod filtrowania.<\/p>\n
Serwer musia\u0142 wiedzie\u0107, kt\u00f3ry certyfikat przedstawi\u0107, zanim zaszyfrowana sesja zostanie w pe\u0142ni ustanowiona.<\/p>\n
ECH chroni fragment metadanych internetowych, kt\u00f3ry pozostawa\u0142 ods\u0142oni\u0119ty zbyt d\u0142ugo. Praktyczn\u0105 lekcj\u0105 jest wielowarstwowa prywatno\u015b\u0107: HTTPS chroni zawarto\u015b\u0107, ECH pomaga chroni\u0107 uzgadnianie, szyfrowany DNS ogranicza wycieki DNS, a VPN ogranicza to, co sie\u0107 lokalna widzi na temat trasy ruchu.<\/p>\n","protected":false},"excerpt":{"rendered":"
Encrypted Client Hello pomaga ukry\u0107 d\u0142ugo widoczny fragment metadanych HTTPS: hostname wysy\u0142any podczas TLS handshake. Wyja\u015bniamy, co zmienia ECH, czego nie ukrywa i jak my\u015ble\u0107 o nim przy korzystaniu z VPN.<\/p>\n","protected":false},"author":0,"featured_media":51,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[75,79,77,18,76,78,59],"class_list":["post-50","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-online-privacy","tag-encrypted-client-hello","tag-encrypted-dns","tag-https-privacy","tag-internet-censorship","tag-sni-filtering","tag-tls","tag-vpn-privacy"],"yoast_head":"\n